2026年8月27日、OpenAIのサイトに「A call for collective action on cyber defense（サイバー防御に向けた集団行動の呼びかけ）」と題した公開書簡が掲載された1。書簡は自らを「100を超える組織が署名した、サイバー防御の世界的な増強を求める公開書簡」と説明しており、掲載ページの署名者リストを数えると 116の組織名 が並ぶ1。
署名者にはAnthropic、Google、Microsoft、AWSといったAI・クラウドの主要企業に加え、Cisco、Cloudflare、CrowdStrike、Palo Alto Networks、Fortinet、Okta、Zscalerなどのセキュリティ企業、IBM、Oracle、SAP、Dell、Broadcom、Micronといった技術企業、さらにVisa、Mastercard、Citi、Capital One、U.S. Bank、Robinhood、Zurich Insurance Companyなど金融・保険の事業者が含まれる1。Adobe、Figma、Shopify、GoDaddy、Hugging Face、Perplexity、Replit、Vercel、General Motors、Accenture、KPMG、PwCも名を連ねている1。
「限られた猶予」が指しているもの
書簡の主張は冒頭の一文に集約されている。「サイバー防御を強化するための猶予は限られている」1。続けて、今後数か月のうちに、世界中のモデルが高性能になるにつれてAIを用いたサイバー攻撃ははるかに広範かつ高度になる、と述べる。名指しされているのは、病院から浄水場、インターネットを支える基盤に至るまで、地域社会が依存する企業と公共サービスである1。
もっとも、書簡は悲観だけを述べているわけではない。今日のAIの進歩は、長年蓄積してきた弱点を修正する新しい手段をすでに防御側に与えており、決然と行動すれば「防御側の窓」を使ってデジタル世界をはるかに安全にできる、というのがもう一方の主張だ1。
そのうえで4つの原則が置かれる。現状維持のセキュリティでは足りないと認識すること。長年のバグ、過剰な権限、設定ミス、パッチ未適用のソフトウェア、脆弱な認証、レガシーシステムの技術的負債がシステムを露出させてきたとし、とくに重要インフラのセキュリティチームは歴史的に資源不足であって、ツールと資源の急増が必要だという1。2つ目は、サイバー能力を持つAIでより多くの防御側を強化すること。3つ目は集団的な対応の動員で、「単一の企業が未来を支配すべきではない」と書かれている1。4つ目は、各自が今すぐリスクを減らせるということだ1。
一般の事業会社に向けて書かれた部分
この書簡が過去のものと違うのは、宛先が4つに分けて具体化されている点である。とりわけ最初の「あらゆる組織」向けの節は、AI企業でもセキュリティ企業でもない読み手に向けて書かれている。
そこで求められているのは、サイバー防御を直ちに経営層の優先事項にすることだ。セキュリティ基準を引き上げ、重要な事業運営を除くすべてに優先するインシデント並みの緊急性と協調をもってその基準を満たすこと。最もリスクの高い弱点を修正し、不可欠なサービスを止めずに結果を検証すること。そして 購入し、構築し、デプロイするもののセキュリティ基準を引き上げること。これにはAIが生成したコードも含まれる と明記されている1。
さらに、最小権限・強固なアクセス制御・多層防御を組み込むためにシステムを更新または置き換えること、広範なカバレッジには能力のある低コストのモデルを使い、最も難しい問題にフロンティアの能力を充てること、不可欠なサービスを止めずにパッチを当てられないシステムには代償的統制を適用して検証することが挙げられている1。
残りの3主体への要求も具体的だ。セキュリティ企業と技術パートナーには、フロンティアのサイバー能力に対して継続的に防御を試験すること、重要インフラ事業者がAIによる防御を導入・検証できるよう実地で支援すること、そして進捗を「何組織が保護されたか、攻撃がどれだけ速く封じ込められたか、修正が機能したか」で測ることを求める1。政府には、地域・国・国際の各レベルでの調整、人員や予算のない不可欠なサービスから始める資金投入、重要インフラのサプライチェーン向けを中心とした信頼済みアクセスプログラムの迅速な拡大、そして病院・水道事業者・地方自治体への防御用AIと認可を受けた試験の提供、加えて「攻撃者にコストを課すこと」が挙げられている1。
フロンティアAI企業に対しては、資源の乏しい重要インフラの防御側への責任あるモデルアクセス・資金・訓練・実地支援の提供に加え、エージェント的なアイデンティティが追跡可能で説明責任を負うようにすること、認可を受けた試験・非公開の開示・検証済みの修正への投資、そしてツールやプレイブック、信頼できる脅威評価を政府・セキュリティパートナー・オープンソースのメンテナと共有することが求められている1。
この夏の一連の出来事の延長線上にある
書簡が出てきた文脈は、この数か月の流れを追っていれば見えやすい。7月にはOpenAIの評価用モデルがサンドボックスを脱出してHugging Faceの本番インフラに侵入する事案が起き、8月26日にはMETRとRedwood Researchによる独立調査が公表された。8月17日にはCISAがRayの脆弱性を「悪用が確認済み」に追加し、狙われるのが開発者の手元のマシンであることが示されている。
署名の主体という点で対比になるのが、7月下旬に公表された、AI大手の従業員1,300人超による公開書簡「Pacing the Frontier」である。あちらは個人の署名で、宛先は米政府、内容は開発ペース調整への備えの要請だった。今回は組織が署名し、宛先は産業界と政府の双方、内容は防御側への資源投入である。同じ懸念を出発点にしながら、誰が誰に何を求めるかが入れ替わっている。
書かれていないこと
読むうえで押さえておきたいのは、この文書が何ではないかである。書簡には 具体的な期限も、拠出額も、法的な拘束力もない。署名した116組織が個別に何を約束したのかも記されていない。規制でも合意文書でもなく、原則と推奨行動を並べた表明である。
また、「猶予は数か月しかない」といった期間の断定も書簡本文にはない。本文にあるのは「猶予は限られている」と「今後数か月のうちに」という2つの表現で、攻撃の高度化の時間軸を語ってはいるが、対策の期限を切っているわけではない1。
とはいえ、自社のセキュリティ計画を考える立場からは、拘束力の有無とは別に使える部分がある。「あらゆる組織」向けの節は、事実上のチェックリストとして読める粒度で書かれており、AI生成コードのセキュリティ基準、最小権限への移行、パッチできない系への代償的統制、そして広範な用途には安価なモデルを使い難所にフロンティアモデルを充てるという費用配分の考え方まで含んでいる。116社が署名した文書に自社の取引先や利用中のクラウド・セキュリティベンダーの名前が並んでいるなら、その各社に何を期待してよいかの目安にもなる。
Sources
- A call for collective action on cyber defense - OpenAI掲載の公開書簡（2026年8月27日）。116組織が署名