OpenAIは100社以上が署名した公開書簡を発表した。この書簡は、AIを活用したサイバー攻撃が今後数カ月で大幅に拡大し、高度化する可能性を警告している。
署名企業は、テクノロジー、銀行、保険、半導体業界にまたがる。アンソロピック、マイクロソフト、グーグル、アマゾン・ウェブ・サービス（AWS）、クラウドストライク、クラウドフレア、パロアルトネットワークスが名を連ねる。
OpenAI書簡が求めていること
書簡では、4つの主体に行動を要求している。あらゆる組織がサイバー防御を経営課題とし、最もリスクの高い脆弱性を修正すべきとした。
サイバーセキュリティ事業者には、AIによる防御機能を重要インフラ運営者が展開できるようにすべきと提言。政府には、病院や水道事業者、自治体への対応と支援の調整を求めている。
フロンティアAI企業は、リソースの乏しい防御側にモデルアクセス、資金、トレーニングを提供するべきだとしている。
「現在のAIの進歩は、今まで蓄積した脆弱性を守る側が新たに修正する手段をもたらしつつある。断固たる行動を取れば、この守る側の優位性を活かしデジタル世界の安全性を大幅に高めることができる」と書簡は述べている。
現在の脅威状況
テック大手による予測の裏付けとなる証拠は、すでに本年観測されている。台湾の脅威インテリジェンス企業TeamT5は、中国政府系グループがDeepSeekなどのオープンソースモデルを導入後、攻撃件数を倍増させたことを明らかにした。
選定理由は能力よりコストだった。アンソロピックは6月、さらに広範な結論を出した。832件の禁止アカウントを調査したところ、中程度以上のリスクを持つ攻撃者の比率が1年で33％から56％に上昇したとする。
同社はまた、AIが権限昇格や横断的な動きを担うようになったと指摘。これらは従来、専門的な技術を要する作業だった。攻撃者の能力と被害の関係が薄れている。
韓国のGeniansは、北朝鮮偵察総局傘下のKimsukyが現地AIツールの実験を進めたと発表した。
TRM Labsは、犯罪組織によるAI導入度を本年100点満点中54点と評価し、2024年の28点から上昇したとしている。同社によると、2026年前半の暗号資産ハッキングは201件で、1年前の83件から増加した。
これらは、2026年に観測された多くの事例の一部だ。書簡は、現在のAIの進歩が社会全体に利益をもたらす恒久的なセキュリティ向上につながる可能性を主張している。
専門家や記者による解説動画はYouTubeチャンネルで配信中
