高II 网络战与关键基础设施2026年10月26日, 星期一
高市在企业遭袭后要求一周内出台紧急方案
首相高市早苗10月26日召开紧急网络安全会议，要求内阁在下周末之前拿出一套应对方案。触发这场会议的GMO Internet Group此前拒绝了5000万美元的赎金要求。
首相高市早苗10月26日召集了一次紧急网络安全会议。她要求内阁在下周末之前准备好一套应对方案。方案包括在政府系统中引入人工智能辅助的早期漏洞扫描，以及由IPA专家实施的模拟攻击测试。
高市表示，在条件明确的攻击中，政府可以选择“接入并使其失效”的步骤，但没有给出细节。她要求网络安全大臣古川俊治会同盟国一起确定攻击来源。方案还设想尽快建立一个监测供应链的网络。
触发会议的事件，是GMO Internet Group外汇交易服务遭到未授权访问，部分客户报告了自己并不认识的交易。公司负责人熊谷正寿写道，他们没有支付5000万美元的加密货币赎金，并于10月24日向政府求助。让主动网络防御成为可能的新法律，生效还不到一个月。
Talay 研判
结论
日本把主动网络防御的权限写进了法律，但当第一个重大的私营部门请求上门时，手里并没有现成的运作模式。一周这样紧迫的期限，说明缺口在执行一侧，不在政策一侧。如果真的走到接入攻击者服务器并使其失效，那将是这项权限的首次具体使用，也会把归因门槛摆到公众面前讨论。结构性约束在于小供应商能以多快的速度接入监测网络。
可能影响
- 政府与企业的接口负面数周内
GMO直接向政府请求介入，暴露出法律设想的呼叫机制在实践中还没有定义清楚。
- 供应链监测正面1至6个月
方案加快建设覆盖小企业的监测网络；这个网络建不起来，进入大企业的通道仍会留在供应商一侧。
- 归因与盟国合作负面1至6个月
要求会同盟国一起确定来源，说明日本承认自己单独归因的能力有限。
可能情形（按概率排序）
- 1方案如期出台55%
内阁在11月初公布方案，重点仍在扫描和咨询服务，不宣布对攻击者服务器的介入。
观察指标: 11月第一周的内阁决定文本
- 2主动防御首次动用25%
政府宣布已接入某个攻击者基础设施，这项权限的边界被公开讨论。
观察指标: 网络安全主管部门发布的介入通告
- 3时间表滑坡20%
部门之间的权限划分和预算争论把方案推到12月。
观察指标: 到11月中旬方案仍未公布
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 被拒绝的赎金要求▼ 5,000万美元
- 方案给出的期限▲ 1周
- 新法律生效时长▼ 不到1个月