バイオテロとサイバーテロの融合リスク

結論：2026年の最大リスクは「バイオテロ」と「サイバーテロ」が別々に起きることではなく、融合することです

山崎行政書士事務所の化学・バイオ担当とサイバーセキュリティ担当の共著として警鐘を鳴らすなら、核心は次の一点です。

AI、合成生物学、自動化ラボ、クラウド、LIMS、ELN、DNA合成、バイオ製造設備が接続されたことで、バイオリスクは“試験管の中”だけでなく、“ネットワークの中”にも存在する時代に入りました。

危険なのは、病原体や毒素だけではありません。危険なのは、配列データ、設計AI、注文審査、研究設備、培養条件、製造ログ、品質記録、アクセス権限、委託先、クラウド設定のすべてが、悪用・改ざん・窃取・停止の対象になることです。

本稿では、危険な実行方法や攻撃手順には一切踏み込まず、防御・統制・許認可・内部管理・研究倫理・サイバーセキュリティの観点から、2026年5月3日時点の最新情報に基づいて分析します。

共著論考

バイオテロとサイバーテロの融合リスク

山崎行政書士事務所

化学・バイオ規制担当 × サイバーセキュリティ担当

1. 化学・バイオ担当の視点：生命科学は「善用」と「悪用」の距離が短くなった

結論として、現在の生命科学は、創薬、ワクチン、バイオものづくり、食料、環境技術を飛躍的に進歩させる一方で、デュアルユース、すなわち平和目的の研究成果が悪用され得る問題を深刻化させています。

WHOは2022年9月13日、生命科学の責任ある利用に関する国際的な枠組みを公表し、デュアルユース研究のガバナンス、バイオリスク低減、政策・規制・研究機関の責任を整理しています。これは、生命科学の知識・方法・技術・製品が、人、動物、環境に危害を与える形で悪用され得るという前提に立ったものです。

さらにWHOの「Laboratory Biosafety Manual 第4版」は、固定的なBSL分類だけでなく、リスクアセスメントに基づき、作業内容・病原体・施設・人員・手順に応じた管理措置を選択する考え方を示しています。これは、バイオセーフティとバイオセキュリティを、現場の実態に即して継続的に見直す必要があることを意味します。

日本でも、感染症法に基づく特定病原体等の管理規制は、生物テロに使用される可能性があり、国民の生命・健康に影響を及ぼすおそれのある病原体等について、一種から四種まで分類し、所持、輸入、許可、届出、基準遵守等を定めています。厚生労働省は、病原体等の受入れに際して事前許可や届出が必要になる場合があるため、受け入れる対象を事前に十分確認するよう示しています。

ここで重要なのは、バイオリスクは「病原体を保管している施設」だけの問題ではないことです。現在のバイオ研究では、以下のような情報・工程もリスク資産になります。

管理対象	なぜ危険資産になるか
遺伝子配列データ	有用研究情報であると同時に、悪用可能性を持つ情報になり得る
DNA合成注文情報	合成対象、用途、研究者、委託先の情報が集約される
LIMS・ELN	実験条件、サンプル履歴、QC結果、失敗条件まで記録される
バイオ製造レシピ	培養条件、精製条件、スケールアップ条件が含まれる
AI設計モデル	タンパク質、酵素、核酸、細胞設計を高速化する
委託先・CRO・CDMO	研究機関外に重要情報と現物が分散する
廃棄・輸送記録	所在、数量、処理経路が安全保障上の情報になる

この意味で、現代のバイオセキュリティは、冷凍庫の鍵、入退室管理、毒劇物台帳だけでは足りません。配列データ、クラウド、アクセス権、委託先、製造ログまで含めた統合管理が必要です。

2. AI×合成生物学のリスク：配列スクリーニングは「最後の防波堤」になりつつある

結論として、AIと合成生物学の融合は、バイオものづくりを加速させる一方で、従来のバイオセキュリティ審査をすり抜ける可能性を生みました。

OECDは2025年の報告書で、合成生物学がAI、ロボティクス、自動化と結合し、医療、農業、生産技術に広がっていると整理しています。同時に、核酸スクリーニングなどのバイオセキュリティ実務を高度化し、アジャイルな政策メカニズムや規制サンドボックスを通じて、技術進展に追随する必要があると指摘しています。

特に重大なのが、2025年10月2日に公表されたScience論文です。同研究では、オープンソースのAIタンパク質設計ツールが、懸念されるタンパク質の配列を改変し、既存の核酸合成事業者向けスクリーニングツールで検出しにくい合成ホモログを作り得ることが評価されました。研究チームは脆弱性を特定した後、検出率を改善するパッチも開発・導入したと報告しています。

Microsoftも2025年10月2日、この研究について、AIタンパク質設計が有害タンパク質の配列を変化させ、従来型のスクリーニングを回避し得る「隠れたバイオセキュリティ上の脅威」を示したと説明しています。

ここで警鐘を鳴らすべき点は、AIそのものが悪いという話ではありません。問題は、設計能力の民主化に対して、審査・監査・記録・責任分界の制度が追いついていないことです。

化学・バイオ担当の視点では、今後の生命科学研究機関・バイオ企業は、少なくとも次の管理を文書化すべきです。

管理領域	実務上の対策
AI利用管理	研究目的、入力データ、出力利用範囲、禁止用途、承認フローを規程化
配列発注管理	発注者、用途、委託先、審査結果、変更履歴を保存
デュアルユース審査	研究開始時、外部発表時、委託時、製品化時にリスクレビュー
外部委託管理	DNA合成会社、CRO、CDMO、クラウド事業者の審査
研究データ管理	配列、サンプル、実験ノート、QC、失敗記録を権限管理
教育訓練	バイオセーフティ、バイオセキュリティ、サイバーセキュリティを統合

3. サイバーセキュリティ担当の視点：サイバーテロは「情報漏えい」ではなく、物理世界の停止・汚染・混乱に接続する

結論として、サイバーテロの危険は、単なる情報窃取やWebサイト改ざんではありません。バイオ、化学、医療、製造、物流、水処理、電力、通信のような領域では、サイバー攻撃が現実世界の工程停止、品質異常、供給途絶、事故、社会不安に直結します。

NIST Cybersecurity Framework 2.0は、従来のIdentify、Protect、Detect、Respond、Recoverに加え、GOVERNを中核機能として位置づけています。つまり、サイバーセキュリティは技術部門だけの問題ではなく、組織の方針、リスク管理、責任分担、監査、説明責任として扱うべきものです。

CISAは2026年1月14日、OT環境への接続を設計・保護・管理するための「Secure Connectivity Principles for Operational Technology」を公表しました。この文書は、OT接続に関するリスクと機会のバランス、露出の制限、接続の標準化、境界防御、監視などの原則を示しています。

また、CISAのCross-Sector Cybersecurity Performance Goals 2.0は、重要インフラ事業者が既知のリスクや敵対者の手法による影響を低減するための優先的なIT・OT対策を示すものとして、2025年12月版が公表され、日本ではIPAが2026年4月8日に翻訳版を公開しています。

日本国内でも、2025年12月23日に閣議決定されたサイバーセキュリティ戦略では、重要インフラ分野全体の水準引上げや、分野横断的に講ずべきベースラインの徹底が示されています。

警察庁の令和7年のサイバー脅威情勢でも、政府機関や金融機関等の重要インフラ事業者等に対するDDoS攻撃とみられる被害、情報窃取を目的とする攻撃、研究開発機関へのゼロデイ攻撃による不正アクセスが示されています。

サイバーセキュリティ担当として最も警戒すべき領域は、次の5つです。

リスク領域	なぜ危険か
ID・認証基盤	研究者、委託先、保守業者のアカウント侵害が全体侵害に直結
LIMS・ELN	実験記録や品質データの改ざんが、研究・製造・申請の信頼性を破壊
OT・製造設備	培養、精製、保管、空調、冷凍、滅菌工程がサイバーで影響を受ける
クラウド・SaaS	配列データ、契約、申請資料、SDS、教育記録が集中する
サプライチェーン	DNA合成会社、分析会社、CRO、CDMO、MSPが侵入口になる

とくにバイオ製造では、サイバー攻撃によって「データが盗まれた」だけでは済みません。培養温度、pH、攪拌、滅菌、在庫、出荷判定、品質検査結果、冷凍保管条件が改ざんされれば、見た目には工程が動いていても、製品の品質・安全性・供給責任が崩壊します。

4. 両視点の交差点：Cyberbiosecurityという新しい防衛線

結論として、今後必要なのは、バイオセーフティ、バイオセキュリティ、サイバーセキュリティを別々に管理することではありません。必要なのは、Cyberbiosecurity、すなわち生命科学とデジタル技術が交差する領域の統合防衛です。

2024年のFrontiers in Bioengineering and Biotechnologyの系統的レビューは、工学化された生物学がサイバー空間と統合されることで、機会と脅威の双方が拡大していると整理しています。生物システムは自己組織化、自己修復、自己複製という性質を持つため、通常のソフトウェアとは異なるリスクを持ちます。

UNIDIRは2025年の報告書で、サイバーバイオセキュリティを、デジタル領域と生物領域の交点にあるシステムに対するICT脅威へ対応する方法・手順・措置の集合として説明しています。

これは、山崎行政書士事務所の実務領域で言えば、次のような統合管理に置き換えられます。

従来の管理	これから必要な管理
毒劇物台帳	毒劇物台帳＋SDS＋入出庫ログ＋アクセス権限＋監査証跡
病原体管理簿	病原体管理簿＋LIMS＋サンプルID＋保管庫ログ＋権限レビュー
カルタヘナ法対応	カルタヘナ法対応＋配列データ管理＋委託先審査＋クラウド保管方針
研究倫理審査	研究倫理審査＋デュアルユース審査＋AI利用審査
工場保安	工場保安＋OTネットワーク分離＋監視＋復旧手順
事故対応	バイオ事故対応＋サイバーインシデント対応＋行政報告判断

5. 現在の脅威シナリオ：詳細手口ではなく、防御側が想定すべき被害像

危険な攻撃手順には踏み込みません。防御側が想定すべき被害像として、次のようなリスクがあります。

5-1. 研究データ窃取型

研究所やバイオ企業から、配列データ、タンパク質設計データ、未公開論文、治験前データ、製造条件、申請資料が盗まれるケースです。被害は営業秘密の漏えいだけでなく、悪用可能な生命科学情報の流出にもなります。

5-2. 品質データ改ざん型

LIMS、ELN、分析機器、QCシステムが侵害され、試験結果、ロット判定、サンプル履歴、逸脱記録が改ざんされるケースです。これは、製品安全性、薬事申請、食品安全、行政検査の信頼性を破壊します。

5-3. 製造停止型

ランサムウェアやOT侵害により、培養、精製、冷凍保管、滅菌、出荷判定が停止するケースです。医薬品、ワクチン、診断薬、化学品、食品原料では、供給途絶が社会的影響を持ちます。

5-4. サプライチェーン侵害型

CRO、CDMO、DNA合成会社、分析会社、クラウド事業者、MSP、保守業者が侵害され、そこから研究機関や製造企業に波及するケースです。CISA CPG 2.0でも、重要インフラにおける第三者リスクや横展開抑止は重視されています。

5-5. 社会不安増幅型

実害の有無にかかわらず、「病原体が漏れた」「毒素が作られた」「医薬品品質が改ざんされた」という情報が流布されるだけで、企業信用、行政対応、株価、サプライチェーン、消費者行動に深刻な影響が出ます。サイバー攻撃と偽情報が結合すれば、物理被害がなくても社会的混乱は起こり得ます。

6. 企業・研究機関が直ちに整備すべき10項目

結論として、現場が最初に取り組むべきなのは「高度な対策」ではなく、誰が、何を、どこで、どの権限で、何の根拠で扱っているかを説明できる状態にすることです。

No	整備項目	化学・バイオ担当の観点	サイバー担当の観点
1	重要資産台帳	病原体、毒素、遺伝子配列、サンプル、試薬を特定	データ、システム、ID、SaaS、クラウドを特定
2	法令該当性判定	感染症法、カルタヘナ法、毒劇法、労安法、消防法を確認	個人情報、営業秘密、重要インフラ、委託先管理を確認
3	デュアルユース審査	研究目的、外部発表、委託、配列発注を審査	AI利用、コード、モデル、データ共有を審査
4	アクセス管理	病原体保管庫、実験室、サンプル庫の権限管理	MFA、PIM、最小権限、委託先ID、退職者削除
5	監査証跡	入出庫、廃棄、輸送、教育、SOP改訂を保存	サインイン、操作ログ、LIMS変更履歴、管理者操作を保存
6	OT接続管理	製造・保管・空調・滅菌設備の影響評価	OT接続制限、境界防御、監視、リモート保守制御
7	事故対応計画	漏えい、紛失、曝露、廃棄事故、行政報告を整理	インシデント対応、封じ込め、復旧、証跡保全を整理
8	委託先管理	DNA合成、CRO、CDMO、分析会社の管理	MSP、クラウド、SaaS、保守業者の管理
9	教育訓練	バイオセーフティ、バイオセキュリティ、法令教育	フィッシング、認証、データ持出し、緊急連絡訓練
10	経営報告	研究リスクを事業継続・信用リスクとして報告	NIST CSF 2.0のGOVERNに沿って経営責任化

7. 山崎行政書士事務所としての警鐘

化学・バイオ担当の立場から見ると、研究機関・化学メーカー・バイオ企業の多くは、物理的な危険物管理には一定の経験があります。毒劇物、危険物、高圧ガス、病原体、カルタヘナ法、廃棄物、SDS、作業環境測定など、個別法令の管理は行われています。

しかし、問題はそこから先です。

配列データは誰が管理しているのか。AI設計結果は誰が審査しているのか。DNA合成注文の妥当性は誰が確認しているのか。LIMSの管理者権限は誰が持っているのか。委託先のサイバー事故時に、どの法令対応が必要になるのか。

ここが空白になっている企業は少なくありません。

サイバーセキュリティ担当の立場から見ると、バイオ企業・化学メーカーのシステムは、通常のオフィスITよりも複雑です。研究所、工場、倉庫、品質保証、規制対応、営業秘密、特許前情報、行政提出資料、SDS、輸出入書類、クラウド、OTが混在します。

この領域で必要なのは、単なるセキュリティ製品の導入ではありません。必要なのは、法令、研究倫理、品質保証、サイバーセキュリティ、行政対応を横断した運用設計です。

8. 山崎行政書士事務所のサポート内容

山崎行政書士事務所では、化学メーカー、バイオ企業、研究所、製造業、医療・ライフサイエンス関連企業に対し、次の支援が可能です。

8-1. 化学・バイオ規制対応

感染症法に基づく特定病原体等管理規制、カルタヘナ法、毒物及び劇物取締法、消防法、労働安全衛生法、高圧ガス保安法、廃棄物処理法、PRTR、大気・水質・悪臭関連法令について、該当性整理、行政相談資料、届出・許認可書類、社内台帳、SOP、教育記録の整備を支援します。

8-2. バイオセキュリティ文書整備

病原体・毒素・遺伝子組換え生物・ゲノム編集材料・配列データ・DNA合成注文・サンプル輸送・廃棄に関する管理規程、リスクアセスメント表、デュアルユース審査フロー、委託先確認票を作成します。

8-3. サイバーセキュリティ運用設計

NIST CSF 2.0、CISA CPG 2.0、重要インフラ行動計画、OT接続原則を参考に、ID管理、条件付きアクセス、特権管理、ログ監視、インシデント対応、復旧計画、委託先管理、クラウド設定証跡の整備を支援します。

8-4. Cyberbiosecurity統合診断

研究所・工場・品質保証部門・情報システム部門を横断し、以下を棚卸しします。

• 重要な生物・化学物質

• 重要な配列データ・研究データ

• 使用しているクラウド・SaaS・LIMS・ELN

• 委託先・保守業者・DNA合成会社

• 管理者権限・共有アカウント

• 法令上の届出・許可・記録義務

• 事故時の行政報告・社内報告ルート

• サイバーインシデント時の証跡保全

8-5. 経営層向け説明資料・監査対応資料

バイオテロ・サイバーテロ対策は、現場任せにしてはいけません。経営層、監査役、親会社、取引先、行政、保険会社に説明できる形で、リスクマップ、管理体制図、改善計画、教育資料、監査チェックリストを整備します。

9. PR：山崎行政書士事務所からのメッセージ

バイオとサイバーの境界が消えた時代。研究所の安全管理は、もう実験室だけでは完結しません。

遺伝子配列、AI設計、DNA合成、LIMS、クラウド、OT設備、委託先、行政手続。これらがつながるほど、技術は進歩します。しかし同時に、リスクもつながります。

山崎行政書士事務所は、化学物質・バイオ関連法令の許認可・届出支援と、クラウド・サイバーセキュリティ運用設計を横断し、研究開発から製造、品質保証、行政対応、事故対応までを一体で支援します。

• 病原体・毒劇物・危険物・遺伝子組換え生物の管理体制を整えたい

• バイオ研究所や化学工場の法令該当性を整理したい

• AI・配列データ・DNA合成注文の管理規程を作りたい

• LIMS、ELN、クラウド、OTのサイバーリスクを見直したい

• 行政、取引先、監査に説明できる証跡を整備したい

そのような企業に対し、山崎行政書士事務所は、化学・バイオ規制とサイバーセキュリティをつなぐ実務支援を提供します。

最先端技術を、社会に出せる技術へ。研究の自由を守りながら、悪用・事故・停止・信用失墜を防ぐ体制へ。バイオとサイバーの融合時代に必要なコンプライアンス設計を、山崎行政書士事務所が伴走します。

10. 最終提言

バイオテロ対策は、病原体管理だけでは足りません。サイバーテロ対策は、ファイアウォールだけでは足りません。

これから必要なのは、次の一文に尽きます。

「生命科学のリスクを、データ・設備・人・法令・委託先・クラウドまで含めて説明できる組織にすること。」

この説明可能性こそが、2026年以降の化学メーカー、バイオ企業、研究機関、医療関連企業に求められる新しい安全保障です。