工作機械や産業用ロボットに「フィジカルAI」を実装し、切削負荷のリアルタイム自動補正や自律走行を行うソリューションが加速しています。しかし、物理的動作を自律制御するフィジカルAIは、サイバー攻撃が物理的危害に直結する「サイバーデジタルサボタージュ」の最大の標的でもあります。本稿では、その構造的特徴、リスク、および欧州（EU）新規制を見据えた対策の要点を解説します。
1. フィジカルAIの構造と本質的リスク
フィジカルAIの多くは「エッジ×クラウド」のハイブリッド構造を採用しています。
- エッジ（現場）:
ミリ秒単位でのセンサーデータ収集、AI推論、モータや油圧のリアルタイム追従制御。 - クラウド:
大規模データの蓄積、重いモデル再学習（MLOps）、デジタルツインによるシミュレーション。
この構造において、万が一AIモデルの改ざん（モデルポイゾニング）やセンサーデータの偽装攻撃を受けると、刃物の破砕、工作機械やロボットの物理的破壊、作業員への衝突事故、さらには「わずかに公差を外すサイレント・サボタージュ」による大規模リコールといった致命的な実損を引き起こします。
2. 重複適用される「EU 3大規制」への適合
フィジカルAI搭載機器を欧州市場へ展開する場合、セーフティ・AI・セキュリティを包括する3つのEU法規に同時適合しなければなりません。
- EU AI法（AI Act）:
安全構成要素として機能するAIは「ハイリスクAI」に分類。学習データのガバナンス、透明性、人間によるオーバーライド（介入）義務。 - 新機械規則（MR）:
自律行動をとる機械への安全要件。AIが誤作動しても物理的事故を起こさない独立した「ハードウェア安全遮断構造」が必須。 - サイバーレジリエンス法（CRA）:
デジタル要素を持つ製品への要求。SBOM（ソフトウェア部品表）の作成、脆弱性の24時間以内報告、5年以上の修正パッチ提供。
3. IEC 62443「SL-2以上」の設計が必須に
サイバーデジタルサボタージュのリスクを防ぎ、CRAやMRをクリアするための実務的指針となるのがIEC 62443（OTセキュリティ規格）です。物理的破壊リスクを伴うフィジカルAIには、セキュリティレベル2（SL-2）以上の実装が求められます。
- AIモデルのSecure Boot:
TPM等の安全なチップを用い、クラウドから配信されるAIモデルの暗号署名を検証して実行。 - データの完全性と相互認証:
エッジ・クラウド間通信のmTLS暗号化により中間者攻撃を遮断。 - 物理安全回路との完全分離（Fail-Safe）:
攻撃によりAIが暴走した場合でも、独立した安全PLCやハードウェア回路が物理限界で強制介入・緊急停止するガードレール構造の構築。
まとめ
フィジカルAIの価値を最大化する鍵は、「AIによる最適化」と「物理安全・セキュリティ」の徹底的な分離にあります。設計初期から「Security & Safety by Design」を組み込むことが、これからの産業用AI開発における世界共通の前提条件となります。
注：オンデマンドビデオ講座受講者はeICSジャーナル「工作機械・ロボットのフィジカルAI機能と法規制対策について」で必要となる技術文書などの情報を得られます。
