G検定（ジェネラリスト検定） AI倫理・AIガバナンス 練習問題 第14問: AIシステムの開発における「セキュリティ・バイ・デザイン」の考え方として、最も適切なものはどれか。

肢2が正解です。AI事業者ガイドライン（第1.2版）は、AI開発者に対し、AIシステムの開発の過程を通じて、採用する技術の特性に照らし適切にセキュリティ対策を講ずること（セキュリティ・バイ・デザイン）を求めています。

米国CISAの「Secure by Design」も、製品の設計段階で原則を取り入れ、市場に出す前に悪用されうる欠陥を減らすことを求めています。

肢1は公開後の対応が中心で、この考え方と逆です。

肢3は、安全の負担を利用者に偏らせず作り手が負うべきだとするCISAの考え方に反します。

肢4も誤りで、同ガイドラインの別添はデータポイズニングやモデル抽出などの機械学習特有の脅威を挙げています。総務省も2026年3月に「AIのセキュリティ確保のための技術的対策に係るガイドライン」を策定しています。