この記事の要点: パナソニック オートモーティブシステムズ株式会社は、セキュリティカンファレンス「ISC2 SECURE Japan 2026」にて、AI時代のSDV（Software-Defined Vehicle）における新たなサイバーセキュリティ課題と対策の方向性を提言しました。AIやクラウドと車両が高度に連携する環境では、従来のシステム境界が曖昧になることから、同社は「4つの境界消失」を定義し、それぞれの防御策を提示しています。
発表内容のポイント
- AIやクラウドとの連携深化により、SDVのシステム境界が曖昧になる課題を指摘
- 開発責任、API信頼、手動マッピング、データ管理の「4つの境界消失」を定義
- 対策技術の特許出願を進め、セキュリティソリューションへの搭載を目指す
発表の背景
SDVの普及に伴い、自動車は外部サービスやAIとの連携を前提としたシステムへ進化しています。一方で、OSSの活用拡大による脆弱性リスクや、生成AIを用いた攻撃の高度化など、新たな脅威が顕在化しています。さらに、AIエージェントが開発や車両制御に関与する将来像においては、開発責任の所在やシステム間の接続関係といった従来の明確な境界が複雑化するため、業界全体での対策検討が求められていました。
何が発表されたのか
同社は、将来のSDV環境で生じる課題を4つの境界消失として整理しました。具体的には、複数企業とAIの協働による「開発責任境界」、外部API連携時の「API信頼境界」、AIエージェントの自律動作による「手動マッピング境界」、車外でのデータ活用拡大に伴う「データ管理境界」の消失です。これらに対し、ソフトウェアの来歴を検証する強制ゲートの導入や、クラウドと車両の双方から挙動を照合する二面整合監視、文脈に応じた一時権限付与、暗号技術によるデータ中心ゼロトラストなどの対策を提言しました。
製造業・生産管理への見方
自動車製造および車載ソフトウェア開発の現場において、SDV化とAIの導入は設計・開発プロセスを根本から変えつつあります。特にサプライチェーンを通じたソフトウェア調達では、開発責任の所在を明確にするための「来歴（プロビナンス）の追跡」やSBOM（ソフトウェア部品表）の作成前検証が重要になります。今回の提言は、工場出荷後の車両アップデートや外部連携を前提とした、製造・開発段階におけるセキュリティ設計（セキュリティ・バイ・デザイン）の具体的な指針として、生産管理や品質保証の担当者にとっても重要な知見となります。
現場で確認したいポイント
- 車載ソフトウェア開発において、OSSや外部コードの来歴・供給元を検証する体制があるか
- AIや外部APIを組み込む際、設計時の想定を超えた動作を防ぐ監視・認証の仕組みを検討しているか
- 車両から収集・活用するデータの管理ポリシーが、転送先でも強制される仕組みになっているか
確認しておきたい点
本発表で提案された対策技術は現在特許出願中であり、具体的な製品への実装や提供時期、対応する車種などの詳細な仕様については現時点で未確定です。
出典情報
| 出典 | PR TIMES |
|---|---|
| 発表企業 | パナソニックグループ |
| 発表日時 | 2026-09-10 11:00:02 |
| 元記事 | PR TIMESで読む |
