OpenAI・Anthropic・Google ら116社、AI時代のサイバー防御を呼びかけ——「猶予はわずか」と公開書簡

何が起きたか

OpenAI、Anthropic、Microsoft、Google を擁する Alphabet、AMD といった主要な AI・技術企業に、CrowdStrike・Okta・Fortinet などのセキュリティ企業や金融機関、インターネット基盤事業者を加えた計 116 の企業・団体が、8 月 27 日にサイバー防御の強化を求める公開書簡を連名で発表しました。書簡は「我々に残された時間はわずかだ」と述べ、「今後数か月で、世界中のモデルが高度化するにつれ、AI を用いたサイバー攻撃ははるかに広範かつ巧妙になる」と警告しています。そのうえで、あらゆる組織・政府・技術企業に対し、サイバー防御を「経営層の直近の最優先課題」と位置づけ、自社ソフトウェアに残る弱点を修正するよう促しました。

なぜ重要か

これまで AI とサイバーの議論は、専門のセキュリティ企業や情報機関が中心でした。今回は攻撃側にも回りうるフロンティアモデルの開発元自身が、競合の垣根を越えて「防御を急げ」と共同で声を上げた点に重みがあります。書簡は、防御ツールの水準を引き上げ、安価なモデルと高性能なフロンティアモデルを組み合わせて使うこと、そして病院や水道処理施設のように資金の乏しい重要インフラを守るための政府主導の資金支援を求めました。攻撃の自動化・大規模化が現実味を増すなか、防御の底上げが「一部の大企業だけの課題」ではないことを示しています。

経営者の視点

「猶予はわずか」というメッセージは、中小企業にもそのまま当てはまります。AI が攻撃の障壁を下げれば、規模の小さい企業ほど標的になりやすく、被害も相対的に大きくなります。まずは基本の底上げ——多要素認証の徹底、ソフトウェアの更新、バックアップの点検、従業員へのフィッシング教育——を「後回しにしない経営課題」として位置づけることが出発点です。防御にも AI を活用する余地は広く、監視や検知を支援する低コストのツールから試し、自社の守りをどこまで自動化できるかを見極めておく価値があります。