OpenAI など100社以上、AI 活用サイバー攻撃への対策期限迫る警告

OpenAI、Anthropic、Amazon Web Services、Microsoft など 100 社以上の企業が木曜日、AI を活用したサイバー攻撃への備えには数ヶ月しか残されていないと警告しました。

なぜ重要なのか：このグループは公開書簡で、AI が高度なサイバー能力を攻撃者にとってより安価かつ利用しやすくすることで、病院や浄水場など重要なインフラがハッキングの群れに襲われる恐れがあると指摘しています。

ニュースの背景：「サイバー防御を強化できるのは限られた時間しかありません」と書簡には記されています。

このグループは「集団的な行動」を呼びかけ、縮まる時間を活用して重要インフラを保護し、AI ツールを使うハッカーが侵入することをより困難で高コストにするよう組織に訴えています。

署名者には、クラウドプロバイダー、サイバーセキュリティ企業、AI 企業、通信事業者、金融サービス会社、シンクタンクなど多様な団体が含まれています。

注目すべき点：各組織は、すべての企業や政府、そしてサイバーセキュリティおよび AI 企業が変化する脅威環境に適応し備えるための計画を提示しています。

すべての組織が内部のセキュリティ基準を引き上げ、「最もリスクの高い弱点」を修正する必要があります。また、AI が生成したコードを含む「購入・構築・展開するもののセキュリティ水準」も引き上げるべきです。

サイバーセキュリティおよびテクノロジー企業は、重要インフラの運用者が「AI を活用した防御を容易に利用・展開できる」ためのツールを迅速にテストし、整備する必要があります。また、同書簡では他社との脅威情報の共有も求められています。

政府は、実行可能な脅威情報を共有するチャネルを強化し、地域・国家・国際レベルで防衛を調整するとともに、サイバー防御への資金援助を行う必要があります。

フロンティア AI 企業は、大規模なサイバーインシデント発生時に、防御担当者が自社の最も高度な対応モデルにアクセスできるようにすべきです。特に重要インフラの提供者に対しては、「十分な資金提供、トレーニング、そして実践的なサポート」も併せて行うことが求められます。

全体像：この公開書簡は、AI 生成のスクリプトを利用したとみられる米国の水道システムへの攻撃など、重要インフラを対象とした一連のサイバー攻撃が相次ぐ中での発表となりました。

水道システムや発電所などの重要インフラでは、機械を動かすツールに長年の脆弱性が存在してきました。しかし以前は、ハッカーがこれらのシステムの複雑な仕組みを理解するには多額の時間を投資する必要がありました。

しかし専門家は Axios に対し、AI モデルの登場により、ハッカーがこうした準備に要する時間とエネルギーが劇的に減少したと指摘しています。

ただし：署名者たちは、この書簡において具体的なコミットメントや期限、投資計画を提示していません。

さらに詳しく：脅威的な AI の進展が、重要インフラのセキュリティ確保に向けた競争を加速させている