security
100社を超えるハイテク大手がAI攻撃の到来を警告、防御策への出費は他人任せ
MOST POPULAR
OpenAIは世界最大級のハイテク企業やセキュリティ企業100社以上を集め、サイバー防御が危機に瀕していると警告する声明をまとめました。もっとも、その顔ぶれの多くが当の技術を作り上げてきた側であることを考えると、なんとも心強い展開ではあります。
この公開書簡には100社を超える名前が名を連ねており、その中には今後の展開によって最も大きな利益を得る、あるいは損失を被る企業が数多く含まれています。OpenAI、Anthropic、Google、Microsoftといったこの技術を生み出した企業が、AIによる攻撃の高度化に対して警鐘を鳴らす一方で、Cloudflare、CrowdStrike、Fortinet、Palo Alto Networksといったセキュリティ業界の大手も署名しています。
AWS、IBM、Oracle、Ciscoもこれに加わっており、さらに複雑化する一方のテクノロジースタックの稼働を維持することで成り立っている銀行やコンサルティング会社なども名を連ねています。
これらの企業が共同でたどり着いたのは、憂慮すべき結論です。現在のサイバーセキュリティへの取り組み方は機能していない、というのです。
「サイバー防御を強化できる時間的猶予は限られています」と書簡は警告し、AIモデルの性能向上に伴い、今後数カ月でAIを悪用した攻撃が「はるかに広範かつ高度」になると予測しています。特に病院、浄水処理施設、インターネットインフラがリスクにさらされていると名指ししています。
誰がこの警告を発しているかを考えると、なかなか興味深いものがあります。署名企業の一部はより高性能なAIシステムの開発競争を繰り広げている一方で、別の企業はまさにその攻撃者を防ぐためのクラウドサービスやエンタープライズソフトウェア、セキュリティツールを販売することで数十億ドル規模の売上を上げています。
とはいえ、根底にある問題そのものは紛れもなく現実のものです。書簡は、旧来からの脆弱性、未パッチのソフトウェア、設定ミス、脆弱な認証といった、長年積み重なってきた問題を指摘しています。とりわけ重要インフラの分野では、セキュリティチームの予算や人員が不足しがちであることも一因だとしています。
そこで提示される解決策は、当然ながらまたしてもAIです。
書簡は、サイバー領域に対応可能なAIモデルをより多くの防御担当者の手に渡すよう求めており、比較的安価なモデルに大規模なセキュリティ業務を担わせ、最先端のシステムはより難易度の高い問題に温存すべきだとしています。セキュリティベンダーは最先端のAI能力に対して自社の防御態勢を継続的にテストし、脅威インテリジェンスを共有し、重要インフラの運用者がAIを活用した防御策を導入できるよう支援すべきだとも述べています。
一方、各国政府に対しては、重要インフラサービスのサイバーセキュリティへの資金提供、信頼されたアクセスプログラムの拡充、そして病院や水道事業者、地方自治体が高性能な防御AIを利用できるようにすることを求めています。
最先端モデルを開発する企業側にも、それぞれ課された宿題があります。特にリソースが不足しがちな重要インフラの運用者に対して、「責任あるモデルへのアクセス、十分な資金提供、トレーニング、実践的な支援」を提供すべきだとし、あわせてテスト、脆弱性開示、AIエージェントの追跡を可能にするツールへの投資も求めています。
この書簡に欠けているのは、その「十分な資金提供」が具体的にいくらなのかという数字であり、署名企業側の期限や確固たるコミットメントも示されていません。今のところ求められているのは、各社が自社の技術力、資金力、専門知識という「持てる力のすべて」をこの問題に注ぎ込むことだけです。
クラウド、エンタープライズソフトウェア、サイバーセキュリティの分野で名だたる大手企業が名を連ねるグループから発せられた、なかなか強烈なメッセージです。100社を超える企業が「現状維持のセキュリティでは不十分だ」と口を揃えるとき、そのうちの多くが何年にもわたってまさにその「現状維持」を売り続けてきた当人であることを忘れてはならないでしょう。
この一連の動きの背景には、それなりの切迫感があります。AIエージェントがすでに自力で脆弱性を発見し、悪用する様子が確認されており、AIが生成したエクスプロイトコードも重要インフラを狙った攻撃の中で見つかり始めています。モデルの性能が向上するにつれ、こうした能力がより安価になり、はるかに多くの攻撃者の手に渡ってしまうのではないかという懸念が広がっています。
それこそが、署名企業たちが捉えようとしている「防御側に残された猶予」です。攻撃側がずっと容易に事を運べるようになる前に、AIを使って防御を固めておこうというわけです。
つまり、何年にもわたって各組織にクラウドサービスやセキュリティソフトウェア、そして近年ではAIを売り続けてきたこの業界が、目前に迫るAIセキュリティ問題への処方箋としてたどり着いたのは、より優れたサイバーセキュリティ、より多くのリソース、そしてさらなるAI、というわけです。
その費用を誰が負担するのかは、依然としてはっきりしないままです。®
