AIモデルの提供を制限しても、AIが生み出すサイバー脅威は止められない

2026年は、AI能力の向上に伴うリスクとして長年懸念されてきた「AIを駆使したサイバー攻撃」の予測が、現実のものとなり始めた年になったようです。新世代モデルの能力は最高レベルの人間ハッカーに匹敵する水準に達しており、AI政策とサイバーセキュリティ政策の双方にとって重要な岐路が訪れています。今は新技術が既存の米国サイバーセキュリティ基盤を限界まで追い詰めている過渡期です。本当に問われるべきは、サイバーセキュリティがなお重要かどうかではなく、AIがもたらすリスクが防御態勢を上回ってしまう前にどう管理するか、そして誰がこの課題に立ち向かうのかという点です。

強力なサイバーセキュリティ能力を持つモデルへのアクセスを制御しようとする試み――例えば、米連邦政府によるAnthropicのMythosおよびFableモデルに対する輸出規制（そしてその後の撤回）――は、あくまで一時的な解決策にしかなり得ません。これまでの世代のAIモデルと同様に、他社もほどなくMythosクラスの能力を持つモデルを開発し、追いつくことになるでしょう。OpenAIは既にGPT-5.5モデルでAnthropicのすぐ後ろに迫っていましたし、さらに最近では、中国の研究機関Z.aiがオープンウェイトのGLM-5.2モデルを公開しました。初期の調査によれば、サイバーセキュリティの観点でAnthropicやOpenAIの最新モデルに匹敵する可能性があるとされています。海外企業がこぞってより強力なモデルの開発と公開を競い合っている以上、十分な計算資源さえあれば誰でもそれを自分の目的に合わせて改変できてしまうため、AIを制御することはほぼ不可能です。

唯一の長期的な解決策は、防御への投資です。

問題は、防御側の取り組みがAIの進歩のペースに追いついていないことです。連邦政府はCISAのような主要機関へのリソースを削減し、その権限を再配分しました。これにより生じた空白を、AI企業が本来政府主導であるべき責務を肩代わりする形で埋めています。その一例が、AnthropicのProject GlasswingやOpenAIのPatch the Planet構想であり、いずれも重要インフラ事業者やオープンソースソフトウェアライブラリの防御力強化を狙ったものです。AI企業には防御への投資を行う一定の動機があります。世間の評判を高めるためであると同時に、自らも依存しているソフトウェアサプライチェーンを強化するためでもあります。しかしそれには限界があります。公共部門とは異なり、これらの企業は国家や国民の安全を守ることではなく、無責任な企業行動に伴う責任と反発を最小限に抑えることに動機づけられているからです。OpenAIとAnthropicが米国のサイバー防御力向上を公に約束していることは望ましいことです。ただし、両社が支援できるのは、非常に大きな問題のほんの一部に過ぎません。

最も急を要する対策の多くはAIとは無関係であるため、AI企業に米国のサイバー防御の調整を単独で担わせるべきではありません。現在、AI企業は最も強力なモデルを使ってソフトウェアの脆弱性を発見し、パッチを作成できます。これは間違いなく重要な取り組みですが、真の課題は、そのパッチが実際に機能することを確認し、問題を引き起こすことなく重要なシステムに展開することです。これは特に重要インフラに当てはまります。重要インフラは脆弱で人員不足に陥りがちなシステムに依存しており、なおかつ常時稼働が求められているからです。

AI企業は、自らの技術が生み出す脅威を踏まえれば、サイバー防御に対して責任を負う立場にあります。しかしその責任は、他の企業や政府とも分かち合うべきものです。重要インフラの所有者・運営者、政府機関、そして企業はいずれも、進化するリスクの実態を判断し、そのリスクを低減する選択肢を示してくれる信頼できる情報源を必要としています。従来、連邦政府は情報の集約拠点としての役割を担い、官民双方から情報を収集し、さまざまな関係者の利益となるガイダンスを発信してきました。サイバー攻撃への対応と復旧は、伝統的に政府の仕事でした。それは今後も政府の仕事であり続けるべきであり、AI企業の責務になってはなりません。

AIによるものであろうとなかろうと、今後もサイバー攻撃が発生することは間違いありません。指導者たちは、攻撃に対する自らの脆弱性を測定し、攻撃を受けた際にシステムがどう機能するかを検証し、復旧に要する時間を短縮することで、防御力を強化していく必要があります。AI企業は新たな脅威をもたらした以上、その対処に協力すべきですが、政府の役割の代わりにはなり得ません。これまでのところ、連邦政府はAIとサイバー脅威に対して事前に計画を立てるのではなく、その都度反応するだけにとどまっています。今必要なのは、個々のモデルのリリースを差し止めるような場当たり的な対応ではなく、真に長期的なサイバーセキュリティ戦略です。

脅威が迫っていることは誰もが分かっています。問題は、手遅れになる前にそれに対して行動を起こす意志が私たちにあるかどうかです。

Andrew Lohn氏は、ジョージタウン大学の安全保障・新興技術センター(CSET)のシニアフェローであり、CyberAIプロジェクトに携わっています。

Jessica Ji氏は、ジョージタウン大学の安全保障・新興技術センター(CSET)のシニアリサーチアナリストであり、CyberAIプロジェクトに携わっています。