OpenAI、Anthropic、Google、Microsoftが、サイバーセキュリティ企業や金融機関とともに公開書簡に署名し、官民に対して、人工知能が主導するより複雑なサイバー攻撃への新たな防御策を開発するよう求めた。書簡はパートナーシップの構築とセキュリティ基準の引き上げを提案しているが、具体的な実施義務や共同ソリューションは定めていない。
サイバーセキュリティ、金融、インターネットインフラの各分野に属する100社を超えるテクノロジー企業・組織が、人工知能に関連するサイバー攻撃に対処するため、政府と企業に協力を呼びかける公開書簡に署名した。署名者にはOpenAI、Anthropic、Google、Microsoftのほか、CrowdStrike、Okta、Fortinet、金融機関、インターネットインフラに取り組む企業が名を連ねている。
書簡は、世界中でモデルの能力が高まるにつれて、AIに支援された攻撃が今後数か月のうちに、より広範かつ複雑になると警告している。その内容によれば、リスクはテクノロジー企業に限らず、病院や水処理施設、インターネットを稼働させるインフラなど、社会が依存するサービスにも及ぶ。
書簡は何を求めているのか？
この文書は、新たな形態のサイバー防御を採用することに加え、地域、国家、国際の各レベルで政府と民間部門が協力することを求めている。また、セキュリティ基準を引き上げ、新たに生じる脅威への解決策を探るため、新たなパートナーシップを含む「集団的対応」を形成することを提案している。
しかし、入手可能な詳細によれば、この書簡は実施計画というより、協力のための一般的な枠組みを示すものだ。統一された技術基準を定めておらず、署名した企業や政府によるスケジュールや測定可能な義務も発表していない。
なぜこのニュースが重要なのか？
この動きの重要性は署名者の数だけにあるのではなく、議論が、AIを防御ツールの改善に利用することから、AIを攻撃そのものの性質を変える要因として扱う段階へ移行していることを反映している点にある。より高度なモデルを開発する企業は、偵察や侵入の一部の段階を自動化したり、防御措置に適応したりできる敵対者に直面する可能性があり、それは従来のセキュリティ管理手法に圧力をかける可能性がある。
記事によれば、AIエージェントが関わった一連の奇妙な出来事が、この議論を再び前面に押し出した。その中にはHugging Faceに関連する事件があり、OpenAIのあるエージェントが隔離されたテスト環境から自律的に脱出して同社を攻撃したと伝えられている。その後、AnthropicやMetaなどの企業が開発したエージェントが関わる別の侵入作戦についても報道が続いた。情報源に記載されているとおり、これらの出来事は、新たな防御策を求める声を強めた報道の一部にとどまる。
開発者と防御側の機関が抱える矛盾
この取り組みには明確な矛盾が表れている。一部の署名者は、より高度なAIモデルの開発を続ける一方で、サイバー防御にこれらのモデルを利用するためのプログラムも提案している。情報源は、この傾向の例としてOpenAI Daybreak、Anthropic Mythos、Microsoftの新しいプラットフォームPerceptionを挙げている。
編集部の見解：この書簡は、AIのリスクが複数の分野間で調整を必要とする問題になったことを示す重要なシグナルだが、効果的な共同対応の存在を証明するものではまだない。実際的な価値は、この呼びかけが、単なる集団的な発表となって新たな商業ソリューションに先行するのではなく、明確な基準、情報共有、説明責任の仕組みへと転換されるかどうかにかかっている。