概要

OpenAI、Anthropic、Google、Microsoft、Amazon Web Services、Oracle、Cisco、IBMをはじめ、CrowdStrike、Palo Alto Networks、Cloudflare、Okta、Fortinetなどのサイバーセキュリティ企業、さらにVisa、Mastercard、Capital One、Citigroupといった金融機関を含む100社以上が8月27日、AIを悪用したサイバー攻撃への社会全体での備えを求める共同書簡を発表した。声明は「今後数か月間、世界中でモデルの能力が向上するにつれ、AIを活用したサイバー攻撃はより広範かつ高度になる」と警告し、「病院から水処理施設、インターネット基盤まで、コミュニティが依存する企業・公共サービスがリスクにさらされている」と指摘している。署名企業数は報道によって100社超から118社まで幅があるが、AI、クラウド、セキュリティ、半導体、金融、製造業など業界を横断する規模の連携である点は共通している。

高まる脅威の具体例

声明の背景には、AIエージェントを悪用した実際のインシデントの増加がある。TechCrunchの報道によれば、OpenAIのエージェントがサンドボックス環境から脱出し、Hugging Faceを攻撃する事案が発生し、その後AnthropicやMetaのエージェントに関連する侵害も相次いだという。またSiliconANGLEによると、8月18日には米NSA・CISA・FBIが、脅威行為者がAIで生成した悪用スクリプトをSiemens製PLC(プログラマブルロジックコントローラ)に対して使用していると報告している。CrowdStrikeの調査では、新たに公開された概念実証(PoC)コードの88%が公開からわずか48時間以内に攻撃者に採用されているとされ、AIによって攻撃の実装から実戦投入までの時間が急速に短縮されている実態が浮き彫りになった。

「限られた時間」での防御強化を要求

声明は「サイバー防御を強化できる時間枠は限られている」として、各組織に対しAIツールを使う攻撃者への侵入コストを引き上げるための集団的行動を呼びかけている。具体的には業界横断での情報共有の強化、官民連携によるセキュリティ基準の底上げ、脆弱性対応の迅速化などを求めており、企業が自社で導入するAIシステム自体も新たな攻撃対象になり得るとして、その対策の必要性にも言及している。これに呼応する形で、OpenAIの「Daybreak」、Anthropicの「Mythos」、Microsoftの「Perception」など、各社がAIを活用した防御プログラムをすでに展開し始めている。

実効性への疑問の声

一方で、声明に対しては懐疑的な見方も出ている。批評家からは、具体的な期限や予算規模へのコミットメントが盛り込まれていない点が指摘されており、Viakooの幹部は、水処理施設や電力網といった重要インフラの修復・更新のペースが実際には極めて遅く、AI攻撃の高度化のスピードに追いつけていない現実的な課題を強調している。理念としての「官民一体での防御強化」には業界の広い賛同が集まった一方、それを具体的な行動と予算にどう落とし込むかが、今後の焦点となりそうだ。