工業情報化部

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

中国工信部は「情報通信業界発展『十四五』計画」を発表し、2030年の全国のスマート計算力目標を9800 EFLOPSに設定しました。国家データ局のデータによると、7月末時点で全国のスマート計算規模は約2450 EFLOPS（FP16）であり、この基準に基づくと今後4年で約4倍の拡大が必要です。計画では、万カード、十万カード以上のスマート計算クラスターを秩序立てて展開し、異なるシーンに向けて推論計算力を構築し、国産計算力チップの適合を強化することが提案されています。現在、全国には52の万カード以上のスマート計算施設が建設されています。工信部は6月末時点でのスマート計算力規模が2185 EFLOPSであり、前年同期比で177%の増加を示していると発表しました。計画は2025年に1590 EFLOPSを基準とし、2030年には9800 EFLOPSに達することを目指しており、約6.2倍の拡大を見込んでいます。同時期に情報通信業界の情報基盤インフラへの累計投資目標は3.8兆元であり、通信ネットワークなども含まれており、すべてがAI計算力に使用されるわけではありません。

財聯社の報道によると、工業情報化部の事務局は「人工知能中小企業創業支援計画（2026-2028年）」を発表しました。3年間を通じて、業界応用、データサービス、インテリジェントコンピューティングなどの重点分野で、革新力が強く成長潜力の大きい人工知能創業企業を多数育成し、新たに1万社以上のテクノロジーおよび革新型中小企業を育成し、「専門特新」の「小巨人」企業を2000社以上突破させ、いくつかのユニコーン企業や角馬企業が現れました。人工知能分野に焦点を当て、高水準で10のテクノロジー型企業インキュベーター、10の国家中小企業公共サービスデモプラットフォーム（基地）を構築し、新たに10の国家級中小企業特色産業クラスターを育成し、人工知能中小企業の創業革新活力が持続的に発揮され、人工知能が中小企業の高品質な発展の枠組みを初めて形成しました。

中国工業情報化部は人工知能アプリケーションサービスプロバイダー育成特別行動を開始し、各地が初回購入、リスク補償などの方法を通じて、大規模モデル、インテリジェントエージェント、トークンサービスの調達を増やすことを奨励しています。同時に「算力券」などのツールを使用して算力コストを削減します。工信部はまた、全国のAIアプリケーションサービスプロバイダーリソースプールを設立し、2026年末までに2000社を突破し、2027年末までに3000社以上を目指しています。この種のサービスプロバイダーは主に企業がAIプロジェクトを実現するのを支援し、サービス範囲は初期コンサルティング、プラン設計から、システム開発、統合納品、さらにはその後の運用保守とセキュリティガバナンスまで広がります。今回の政策では特にFDEが名指しされています。工信部はサービスプロバイダーにFDEチームを編成し、ユーザー現場で直接プロジェクトの実現問題を解決することを奨励しています。各地はまた、実際のビジネスシーンを開放し、供給と需要の接続を組織し、高頻度で必須のビジネスを繰り返し提供可能な標準化されたAI製品にする必要があります。

新華社の報道によると、工業情報化部の副大臣である辛国斌は8月26日に国務院新聞弁公室で開催された「第十五次五カ年計画のスタート」シリーズテーマ記者会見で、我が国の人工知能はすでに研究開発、製造、品質検査運用などの全チェーンに基本的に浸透していると述べました。辛国斌は、約200件の人工知能関連の標準が成功裏に策定され、複数の都市で人工知能の倫理審査とサービス実践を行っていると述べました。

工業と情報化部の副大臣、辛国斌は2026年世界ロボット大会の開会式で、2025年のロボット産業規模以上の企業の営業収入が3000億元を突破し、過去5年間の年平均成長率が20％を超え、今年上半期には1655億元に達し、前年同期比で24.5％の成長を遂げたと述べました。ロボット技術と製品は国民経済と社会発展のあらゆる側面に広く応用されており、高品質な発展を推進する重要な力となっています。工信部は農業、医療、介護、緊急対応などの応用スペースが広く、デモ効果が強い重点産業に焦点を当て、産業と利用のペアリング攻撃を分類して組織し、実地応用検証と成熟したシーンの普及を行い、新しいシーンの大規模な応用を通じて新技術や新製品の迭代とアップグレードを加速します。

金十データの7月13日の報告によると、工業情報化部などの4つの部門がインターネット基盤資源の高品質な発展を推進するための指導意見を発表しました。その中で、インターネット技術革新の計画を強化し、関連する国家重点研究開発計画や国家科学技術重大プロジェクトの実施を推進し、原始技術革新を強化し、人工知能、ブロックチェーン、分散識別などの技術とインターネット基盤資源の融合革新技術の攻関を行い、ネットワークの動的最適化、資源のインテリジェントな調整、データセキュリティの相互作用などの重要技術を突破します。IPv6技術体系の革新を強化し、プロトコルの互換性、高性能伝送などの重要な問題を解決します。衛星インターネットの巨大コンステレーションネットワーク、ルーティングの迅速な切り替え、伝送の信頼性と耐障害性などの重要技術を突破します。資源公開鍵基盤の規模展開アプリケーションの重要技術を突破します。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

工業と情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム最近の監視により、OpenClaw（通称「ロブスター」）オープンソースAIインテリジェンスの一部インスタンスが、デフォルトまたは不適切な設定の下で高いセキュリティリスクを抱えていることが発見されました。これは、ネットワーク攻撃や情報漏洩などのセキュリティ問題を引き起こす可能性が非常に高いです。関連する機関やユーザーは、OpenClawを展開および使用する際に、パブリックネットワークの露出状況、権限設定および資格情報管理の状況を十分に確認し、不必要なパブリックアクセスを無効にし、アイデンティティ認証、アクセス制御、データ暗号化およびセキュリティ監査などのセキュリティメカニズムを強化し、公式のセキュリティ公告や強化提案に継続的に注意を払い、潜在的なネットワークセキュリティリスクを防ぐことをお勧めします。

工信部は「産業インターネットと人工知能の融合によるエンパワーメント行動計画」を発表しました。2028年までに、産業インターネットと人工知能の融合エンパワーメントレベルを大幅に向上させることを目指します。人工知能の産業応用における高スループット、低遅延、高信頼性、低ジッター通信ニーズを満たす新型産業ネットワークの規模は継続的に拡大し、原材料、装備製造、消費財、電子情報などの重点産業の産業企業での展開が加速され、50000社以上の企業が新型産業ネットワークの改造・アップグレードを実施することを推進します。産業データの集約、ガバナンス、流通、共有システムは不断に改善され、20の重点産業において高品質なデータセットを構築します。重点産業チェーンの重要な部分や典型的なシーンに向けて、一連のスマートソリューションプロバイダーを育成し、大中小企業の協調的なアップグレードを効果的に推進します。重点企業、技術製品、公共サービスなどの要素資源は効率的に配置されます。

ChainCatcher のメッセージによると、金十の報道で、工業情報化部は人工知能標準化技術委員会を設立することを決定しました。番号は MIIT/TC1 で、主に人工知能の評価テスト、運用運営、データセット、基礎ハードウェア、ソフトウェアプラットフォーム、大規模モデル、アプリケーションの成熟度、アプリケーション開発管理、人工知能リスクなどの分野の業界標準の制定および改訂作業を担当します。第1回工業情報化部人工知能標準化技術委員会は 41 名の委員で構成され、事務局は中国情報通信研究院が担当します。