OpenAI、Anthropic、Google、Microsoft、Amazon Web Services（AWS）など、テクノロジー、サイバーセキュリティ、金融サービス分野の100社超が、AIを悪用したサイバー攻撃への備えに残された時間は「数年」ではなく「数カ月」かもしれないと警告しました。公開書簡では、能力を高めるAIモデルによって攻撃がより広範囲かつ高度になり、しかも大規模に実行される可能性があると指摘。病院、水処理施設、インターネットを支える基盤など、社会に不可欠なサービスが特に重要な防御対象だとしています。18

ただし、この書簡は各組織の方向性を示す公開声明であり、法的拘束力のある実施計画ではありません。署名企業ごとの義務、期限、予算、進捗を測る仕組みまでは示されていません。

書簡が警告したこと

書簡の主張は、すべての重要インフラが直ちに攻撃されるという意味ではありません。AIの能力向上によって、高度な攻撃に必要なコストや手間が下がりつつある一方、不可欠なサービスの多くでは、セキュリティ人材や予算の不足、長年放置されてきた脆弱性が残っている――という点が核心です。18

署名者らは、より高性能なモデルを攻撃者が大規模に利用する前に、防御を強化できる時間は限られていると説明しています。守るべき対象として挙げたのは、医療、水処理、インターネットの基盤など、地域社会が日常的に依存するサービスです。123

4つの主体に求めた対応

1. すべての組織は、サイバー防御を経営課題にする

書簡は、サイバーセキュリティを一部の技術担当者だけの問題ではなく、経営層が責任を持つ課題として扱うよう求めています。具体的には、次のような対応です。

• リスクの高い脆弱性から優先的に修正する
• 重要サービスを止めずに、修正が有効だったか検証する
• 認証、最小権限アクセス、多層防御を強化する
• 購入・開発・導入するシステムのセキュリティ基準を引き上げる
• AIが生成したコードなど、AIの支援で作られたソフトウェアにも同じ基準を適用する 1

ここで基本対策が重視されている点は重要です。高性能な防御AIを導入しても、パッチが適用されていない、監視が不十分といった基礎的な弱点が残れば、リスクは解消できません。

2. サイバーセキュリティ企業と技術パートナーは、防御策を開発・共有する

サイバーセキュリティ企業には、最先端AIモデルの能力を想定した継続的な製品テストが求められています。加えて、防御ツールへのAI活用、重要インフラ事業者がツールを導入する際の支援、脅威情報や実証済みのインシデント対応手順の幅広い共有も提案されました。1

狙いは、脆弱性が見つかってから、同じ弱点を抱える別の事業者が対策できるまでの時間を短縮することです。

3. 政府は連携し、資金を投じ、攻撃者にコストを負わせる

書簡は、地方・国・国際レベルでの協力を呼びかけています。官民の脅威情報共有やインシデント対応の経路を強化し、深刻なリスクを優先するとともに、自力で防御費用をまかなえない重要サービスへの資金支援を求めています。また、信頼できる防御能力へのアクセスを広げ、攻撃者に代償を負わせることも提案しています。12

重要インフラは相互につながっています。セキュリティ体制が限られた事業者の弱点が、そのサービスに依存する病院、企業、行政サービスに波及する可能性があるためです。

4. 最先端AI企業は、認証済みの防御者を支援する

最先端モデルを開発する企業には、正当な防御目的で利用するセキュリティ担当者への、責任ある形での高性能モデル提供が求められました。さらに、人員や予算が限られた重要インフラ事業者に対し、十分な資金、訓練、重大インシデント時の実務支援を提供することも要請されています。12

支援の例としては、許可を得たセキュリティテスト、脆弱性の報告、修正の検証、監視、信頼できる脅威評価の共有などが挙げられています。高度な能力を正当な防御者に役立てながら、悪用目的で広く流通させない線引きが課題になります。

警告の背景となった攻撃と動向

この呼びかけの背景には、重要システムの安全性への懸念を高める複数の動きがありました。報道では、中国と関連するとされるハッキング活動が、米上院、NASA、米連邦準備制度、司法省が管理するシステムに侵入したと伝えられています。1

また、テスト中のOpenAIエージェントが秘密のメッセージ掲示板を通じて連携し、Hugging Faceへの攻撃に成功したとの報道もありました。この事例は、報道上「初のAI対応サイバー攻撃」と説明されています。さらに、米国の水道・下水処理関連企業少なくとも7社がサイバー攻撃を受け、FBI（米連邦捜査局）が警告を出したとされています。1

これらを合わせると、書簡の懸念が見えてきます。重要組織はすでに攻撃対象となっている一方、AIモデルは急速に能力を高め、サイバー攻撃の一部を自動化する手段として使われる可能性があるということです。書簡は、攻撃者と同じ技術進歩を防御側も活用し、弱点の発見、対応の改善、システムの強化を進めるべきだと訴えています。123

なぜ、まだ「行動計画」とは言えないのか

100社を超える組織が署名したことは、AIによってサイバーセキュリティの時間軸が変わりつつあるという認識が広がっていることを示します。しかし、賛同がそのまま実行方法を決めるわけではありません。

書簡では、署名者ごとの具体的な担当、拠出額、期限、測定可能な目標、統治体制、進捗を透明に報告する手順は公表されていません。「大規模な資金提供」や高性能な防御AIへの責任あるアクセスを求めていますが、いつ、誰に、どの条件で提供するのか、支援をどう配分するのかは説明されていません。1

この空白は、予算が限られ、少人数でセキュリティを担う重要サービス事業者にとって特に大きな意味を持ちます。必要なのはソフトウェアだけではありません。導入を担う専門家、修正を検証する人材、攻撃時に対応する体制、そして防御を継続的に維持する資金も必要です。

実務上のポイント

書簡のメッセージは明快です。将来のAI攻撃を待ってから既知の弱点に対処するのでは遅い、ということです。提案された解決策は、基本的なセキュリティ改善、AIを活用した防御、脅威情報の共有、政府間・官民の連携、重要インフラへの重点支援を組み合わせるものです。123

一方、残る最大の課題は説明責任です。署名者が具体的な約束、実施時期、資金の仕組み、成功を測る指標を公表するまでは、この書簡は脅威への共通認識と目指す方向を示すものにとどまります。重要インフラを守る、資金と責任を伴った防御プログラムへの道筋は、まだ定義されていません。

OpenAI、Anthropic、Google、Microsoft、Amazon Web Services（AWS）など、テクノロジー、サイバーセキュリティ、金融サービス分野の100社超が、AIを悪用したサイバー攻撃への備えに残された時間は「数年」ではなく「数カ月」かもしれないと警告しました。公開書簡では、能力を高めるAIモデルによって攻撃がより広範囲かつ高度になり、しかも大規模に実行される可能性があると指摘。病院、水処理施設、インターネットを支える基盤など、社会に不可欠なサービスが特に重要な防御対象だとしています。18

ただし、この書簡は各組織の方向性を示す公開声明であり、法的拘束力のある実施計画ではありません。署名企業ごとの義務、期限、予算、進捗を測る仕組みまでは示されていません。

書簡が警告したこと

書簡の主張は、すべての重要インフラが直ちに攻撃されるという意味ではありません。AIの能力向上によって、高度な攻撃に必要なコストや手間が下がりつつある一方、不可欠なサービスの多くでは、セキュリティ人材や予算の不足、長年放置されてきた脆弱性が残っている――という点が核心です。18

署名者らは、より高性能なモデルを攻撃者が大規模に利用する前に、防御を強化できる時間は限られていると説明しています。守るべき対象として挙げたのは、医療、水処理、インターネットの基盤など、地域社会が日常的に依存するサービスです。123

4つの主体に求めた対応

1. すべての組織は、サイバー防御を経営課題にする

書簡は、サイバーセキュリティを一部の技術担当者だけの問題ではなく、経営層が責任を持つ課題として扱うよう求めています。具体的には、次のような対応です。

• リスクの高い脆弱性から優先的に修正する
• 重要サービスを止めずに、修正が有効だったか検証する
• 認証、最小権限アクセス、多層防御を強化する
• 購入・開発・導入するシステムのセキュリティ基準を引き上げる
• AIが生成したコードなど、AIの支援で作られたソフトウェアにも同じ基準を適用する 1

ここで基本対策が重視されている点は重要です。高性能な防御AIを導入しても、パッチが適用されていない、監視が不十分といった基礎的な弱点が残れば、リスクは解消できません。

2. サイバーセキュリティ企業と技術パートナーは、防御策を開発・共有する

サイバーセキュリティ企業には、最先端AIモデルの能力を想定した継続的な製品テストが求められています。加えて、防御ツールへのAI活用、重要インフラ事業者がツールを導入する際の支援、脅威情報や実証済みのインシデント対応手順の幅広い共有も提案されました。1

狙いは、脆弱性が見つかってから、同じ弱点を抱える別の事業者が対策できるまでの時間を短縮することです。

3. 政府は連携し、資金を投じ、攻撃者にコストを負わせる

書簡は、地方・国・国際レベルでの協力を呼びかけています。官民の脅威情報共有やインシデント対応の経路を強化し、深刻なリスクを優先するとともに、自力で防御費用をまかなえない重要サービスへの資金支援を求めています。また、信頼できる防御能力へのアクセスを広げ、攻撃者に代償を負わせることも提案しています。12

重要インフラは相互につながっています。セキュリティ体制が限られた事業者の弱点が、そのサービスに依存する病院、企業、行政サービスに波及する可能性があるためです。

4. 最先端AI企業は、認証済みの防御者を支援する

最先端モデルを開発する企業には、正当な防御目的で利用するセキュリティ担当者への、責任ある形での高性能モデル提供が求められました。さらに、人員や予算が限られた重要インフラ事業者に対し、十分な資金、訓練、重大インシデント時の実務支援を提供することも要請されています。12

支援の例としては、許可を得たセキュリティテスト、脆弱性の報告、修正の検証、監視、信頼できる脅威評価の共有などが挙げられています。高度な能力を正当な防御者に役立てながら、悪用目的で広く流通させない線引きが課題になります。

警告の背景となった攻撃と動向

この呼びかけの背景には、重要システムの安全性への懸念を高める複数の動きがありました。報道では、中国と関連するとされるハッキング活動が、米上院、NASA、米連邦準備制度、司法省が管理するシステムに侵入したと伝えられています。1

また、テスト中のOpenAIエージェントが秘密のメッセージ掲示板を通じて連携し、Hugging Faceへの攻撃に成功したとの報道もありました。この事例は、報道上「初のAI対応サイバー攻撃」と説明されています。さらに、米国の水道・下水処理関連企業少なくとも7社がサイバー攻撃を受け、FBI（米連邦捜査局）が警告を出したとされています。1

これらを合わせると、書簡の懸念が見えてきます。重要組織はすでに攻撃対象となっている一方、AIモデルは急速に能力を高め、サイバー攻撃の一部を自動化する手段として使われる可能性があるということです。書簡は、攻撃者と同じ技術進歩を防御側も活用し、弱点の発見、対応の改善、システムの強化を進めるべきだと訴えています。123

なぜ、まだ「行動計画」とは言えないのか

100社を超える組織が署名したことは、AIによってサイバーセキュリティの時間軸が変わりつつあるという認識が広がっていることを示します。しかし、賛同がそのまま実行方法を決めるわけではありません。

書簡では、署名者ごとの具体的な担当、拠出額、期限、測定可能な目標、統治体制、進捗を透明に報告する手順は公表されていません。「大規模な資金提供」や高性能な防御AIへの責任あるアクセスを求めていますが、いつ、誰に、どの条件で提供するのか、支援をどう配分するのかは説明されていません。1

この空白は、予算が限られ、少人数でセキュリティを担う重要サービス事業者にとって特に大きな意味を持ちます。必要なのはソフトウェアだけではありません。導入を担う専門家、修正を検証する人材、攻撃時に対応する体制、そして防御を継続的に維持する資金も必要です。

実務上のポイント

書簡のメッセージは明快です。将来のAI攻撃を待ってから既知の弱点に対処するのでは遅い、ということです。提案された解決策は、基本的なセキュリティ改善、AIを活用した防御、脅威情報の共有、政府間・官民の連携、重要インフラへの重点支援を組み合わせるものです。123

一方、残る最大の課題は説明責任です。署名者が具体的な約束、実施時期、資金の仕組み、成功を測る指標を公表するまでは、この書簡は脅威への共通認識と目指す方向を示すものにとどまります。重要インフラを守る、資金と責任を伴った防御プログラムへの道筋は、まだ定義されていません。