OpenAIなど100超の組織、AI時代のサイバー防御を共同要請——病院や水道を優先

結論から言うと、OpenAIを含む100超の企業・団体が、AIを使ったサイバー攻撃が広がる前に、病院や水道など重要なサービスの防御を急いで強くするよう共同で呼びかけました。新製品の発表ではなく、社会全体への行動要請です。

OpenAIは2026年8月27日付の公開書簡「A call for collective action on cyber defense」を掲載しました。署名欄にはAnthropic、Google、Microsoft、AWS、Cloudflare、Cisco、IBM、金融機関やセキュリティ企業などが並びます。

書簡は、今後数カ月でAIを使う攻撃がより広く高度になり、予算や人員の少ない重要インフラが特に危険にさらされると説明しています。

提案は4者向けです。一般組織には弱い認証、過大な権限、未修正ソフトを優先して直すこと、セキュリティ企業にはAI防御ツールや検証済みの修正方法を共有すること、政府には情報共有と資金支援を進めること、先端AI企業には責任あるモデル提供、訓練、監視、認可されたテストへの投資を求めています。AIが生成したコードも安全基準の対象です。

個人や小さな会社にも関係があります。多要素認証、不要な権限の削除、更新の適用、バックアップ、AI生成コードの人間による確認といった基本策を、事故後ではなく今から点検する理由になります。AIは攻撃だけでなく、弱点探しや修正確認を速める防御側の道具にもなります。

注意点として、書簡は将来の危険度を示す予測を含み、署名者に期限や投資額を義務づける契約ではありません。攻撃を防ぐ具体的な保証もありません。署名組織と提案内容はOpenAIが公開した一次資料で確認し、予測と確認済みの事実を分けて読む必要があります。