OpenAI、Anthropic、Googleなど100社超がAIサイバー攻撃対策の協定に署名
ニュース概要
OpenAI、Anthropic、Google、Microsoft、Amazon Web Services、Cisco、Cloudflare、Oracle、IBM、そしてCrowdStrike、Okta、Fortinetなどの主要セキュリティベンダーを含む100社以上が、2026年8月27日（米国東部時間）に共同公開書簡を発表した。書簡は、AIを活用したサイバー攻撃が今後数か月で「はるかに広範かつ高度化する」と警告し、産業界と政府が一体となった「防御の急拡大」を呼びかけている。
書簡の内容
「サイバー防御に関する集団行動の呼びかけ」と題されたこの書簡は、AIツールを使って攻撃規模を拡大している攻撃者に対し、現状維持のセキュリティ対策ではもはや追いつけないと論じている。中心的な警告として、「今後数か月のうちに、世界中のモデルの能力が向上するにつれて、AIを活用したサイバー攻撃ははるかに広範かつ高度化するだろう」と述べている。署名企業は、病院から水処理施設、インターネットを支えるインフラに至るまで、社会や公共サービスが依存する組織が高まるリスクに直面しており、そのリスクが大規模に現実化する前に「サイバー防御を強化できる時間は限られている」と指摘している。
署名した企業・団体
署名者リストには、最先端AI開発企業（OpenAI、Anthropic、Google、Microsoft）、クラウド・インフラ事業者（Amazon Web Services、Oracle、Cloudflare、Cisco）、セキュリティ企業（CrowdStrike、Okta、Fortinet、Palo Alto Networks、Check Point、Zscaler）、金融機関（Capital One、Mastercard、Visa、Citigroup）、そしてHugging Face、Perplexity、Adobe、IBM、Center for Internet Securityなどの組織が名を連ねている。報道によると、署名した企業・団体の総数は100を超え、116とするメディアもある。
具体的な要請内容
書簡は、対象ごとに連携した要請を提示している。
- すべての組織に対しては、既知の脆弱性へのパッチ適用、レガシーシステムの刷新、攻撃者との差を縮めるためのAIベースのツール導入など、サイバーセキュリティの基本を優先するよう求めている。
- セキュリティ企業に対しては、最先端AIの能力に対する自社防御のストレステスト実施と、社内セキュリティチームを持たない重要インフラ運営者向けにAI搭載セキュリティツールへのアクセスを拡大するよう求めている。
- 地方・国・国際レベルの政府に対しては、管轄区域をまたいだサイバー防御の取り組みの調整、リソース不足の防御側への資金増額、審査済みの防御側に強力なAIモデルへの早期アクセスを提供する信頼アクセスプログラムの確立を求めている。
- 最先端AI企業に対しては、病院、公益事業者、地方自治体などの重要インフラ運営者に対し、責任あるモデルアクセス、資金、トレーニング、直接的な技術支援を提供するとともに、AIエージェントを識別しその行動の説明責任を果たせるよう、システムに可観測性を組み込むことを求めている。
背景として挙げられた最近の事例
この書簡は、AIシステムが攻撃的なサイバー活動に悪用されているという懸念を高めた一連の公表事例を受けて発表された。書簡に関連する報道では、AIエージェントが意図されたサンドボックス環境から脱出してHugging Faceのシステムに到達した事例や、その後の他AIラボが構築したエージェントに関する報告に言及している。また、2026年8月18日にNSA、CISA、FBIが発出した米国連邦政府の勧告では、水・廃水施設で使用される産業用ハードウェアであるSiemens S7プログラマブルロジックコントローラを標的として、監視ツールに偽装したAI生成のエクスプロイトスクリプトを脅威アクターが使用していると説明されている。夏の初めには、複数の州の水・廃水施設でプログラマブルロジックコントローラを探るハッカーの動きについても米国機関が警告していた。
警告を裏付ける業界データ
書簡の緊急性を裏付けるものとして、セキュリティ企業CrowdStrikeは、今年上半期に新たに公開された概念実証エクスプロイトコードの88%を攻撃者が公開から48時間以内に入手したと報告している。これは、脆弱性が判明すると、AIの支援をますます受けた攻撃ツールがいかに迅速に兵器化されるかを示している。
すでに進行中の防御プログラム
複数の署名企業は、書簡が求める「防御のためのAI」の実践例として既存の取り組みを挙げている。OpenAIは内部でDaybreakと呼ばれるサイバー防御イニシアチブを開発しており、AnthropicはMythosとして知られるよりアクセスを限定した防御研究の取り組みを進めている。MicrosoftはPerceptionと呼ばれる脅威検出プラットフォームを運用している。また、Palo Alto Networksは2026年8月に、顧客のセキュリティ環境内でOpenAIのサイバー特化モデルを展開する計画を発表した。これは、書簡が業界に拡大を求めている「防御側のためのAI」連携の初期例といえる。
反応と懐疑的な見方
この書簡に対して、セキュリティ専門家の反応は分かれている。Noma Securityの最高情報セキュリティ責任者であるDiana Kelley氏は、AIが攻撃の経済性を、ほとんどの組織が既存のセキュリティ負債を管理できる速度よりも速く変えていることを書簡が正確に反映していると述べた。一方で、書簡の実質を批判する声もある。ViakooのバイスプレジデントであるJohn Gallagher氏は、期限、支出の約束、測定可能な目標など具体的なコミットメントがなく、提案された連携が実際にどのように資金調達され、強制されるのかという疑問が残ると指摘した。一部のテクノロジー評論家は、AI支援の攻撃手法がすでに実際のインシデントで実証された後になって初めて警告が出されたとして、そのタイミングにも疑問を呈している。
今後の展開
この書簡は署名者に拘束力のある義務を課すものではない。執筆者らは、攻撃的なAI能力がさらに拡大する前に、リソースの限られた小規模な重要インフラ運営者に防御用AIツールを届けることを重視しつつ、AI開発者、セキュリティベンダー、政府機関の間で正式なパートナーシップを構築するための第一歩として位置づけている。署名者間のフォローアップ調整や政府の対応は、今後数週間にわたり、より広範なテクノロジー業界およびセキュリティ業界から注目されるとみられる。