米国の商業宇宙産業は中国やロシア、台湾などへの供給網依存が大きく、衛星向け高信頼部品の不足が安全保障上の懸念となっている。加えて、生成AIを悪用した攻撃やサプライチェーン侵害への対策も重要視されている。
HackerOneのLaurie Mercer氏は、生成AIが攻撃者の武器になりつつあり、AI関連の有効報告が210%増えたと指摘。 衛星分野では、通常の通信事業者並みのセキュリティ管理、脆弱性報告制度、非本番環境での検証が有効ぽい。一方で、サプライチェーン経由の侵害や、業務ロジック欠陥・不適切なアクセス制御の増加が懸念されるぽい。
米商業宇宙産業の供給網は中国依存が深く、2022年以降の輸入85.9万件超に中国系供給源への上流曝露があったぽい。 ロシア由来部品や台湾の半導体製造への依存も大きく、衛星向け高信頼部品の不足が安全保障上の懸念になっているぽい。