OpenAIら100社超、AIサイバー防衛の公開書簡を発表

OpenAIは、マイクロソフト、Google、Anthropic、ドイツテレコム、SAPを含む100社以上の企業と連名で、AIを活用したサイバー防衛に関する公開書簡を発表した。書簡では、病院や水処理施設といった重要インフラへのAIを用いた攻撃が高度化していると警告するとともに、防御側がまだ優位を保てる今のうちに迅速な行動を取るよう訴えている。

重要インフラへのサイバー攻撃は以前から国際的な安全保障上の懸念事項だったが、近年はAIの普及によって攻撃の精度や規模が増しているという見方が強まっている。AIは悪意ある行為者にとっても強力なツールとなりえるため、フィッシング詐欺の自動化やシステムの脆弱性探索など、攻撃の「自動化・効率化」に利用される可能性が指摘されてきた。今回の書簡は、こうした問題意識がテック業界全体で共有されていることを示す動きといえる。

書簡に署名した企業は、クラウドやAIインフラの提供者から通信・エンタープライズソフトウェア大手まで幅広い。特にOpenAI、Google、Anthropicという生成AIの中核を担う企業が一堂に名を連ねた点は、業界内の競合関係を超えた協調姿勢を示すものとして目を引く。ドイツテレコムやSAPのような欧州の大手企業が加わっていることからも、この問題意識が北米にとどまらないことが読み取れる。

書簡が特に名指しした標的は、病院と水処理施設だ。これらはサービスが止まると人命に直結する一方、セキュリティ投資が民間企業ほど潤沢でない場合も多く、攻撃者に狙われやすいインフラとして以前から懸念されてきた。AIを使った攻撃がこうした施設を対象にした場合、被害が広がるスピードや規模が従来とは異なる局面を迎えかねないという見方ができる。

今回の動きが持つ意味は、業界横断的な「声明」にとどまらない点にある。100社超という規模での連名は、政策立案者や規制当局に対して業界の総意として対策を求める圧力となりうる。書簡が「防御側がまだ優位を保てる今のうちに」と時間軸を強調している点は、対策の先送りを許さないという明確なメッセージと受け取ることができる。

今後の注目点は、この公開書簡が具体的な政策や業界標準の策定につながるかどうかだ。署名企業がそれぞれの製品やサービスでどのような防衛策を実装していくかという実行面も、問われることになるだろう。声明を出すことと実際に行動することの間には常に距離があるだけに、各社の取り組みを継続的に見ていく必要があるという見方ができる。