AIサイバー攻撃の脅威増大を受け、大手テック企業が共同声明を発表：重要インフラ防御のための官民連携を要請
OpenAI、Anthropic、Googleといった先端AI企業を含む複数のIT・金融大手企業が、AIを利用したサイバー攻撃の防御に関する共同声明を発表しました。この声明は、AIモデルの高性能化に伴い、サイバー攻撃のリスクが極めて高まっている現状を背景としています。声明では、「今後数カ月以内」にAIを利用したサイバー攻撃がはるかに高度なものとなり、病院、水処理施設、インターネットを動かすインフラなど、社会が依存する重要インフラ全体が深刻な危険にさらされていると警鐘を鳴らしています。
署名に加わったAWS、Cisco、IBM、Microsoft、Oracleといった主要なIT企業に加え、MastercardやVISAなどの金融・決済企業も参加し、現状のセキュリティ対策では不十分な「長年にわたるバグ、過剰な権限、設定ミス」が多くのシステムに存在し、さらに重要インフラのセキュリティチームが十分なリソースを与えられていない点を指摘しました。したがって、防御力を高めるためには、サイバー能力を備えたAIをより多くのセキュリティチームに提供することが急務であると強調しています。
声明は、防御の取り組みを加速させるため、すべての組織がツール、資金、支援を提供する必要性を提唱しています。具体的な対策として、全組織に対しては、サイバー攻撃防御を緊急の最優先事項とし、自社のセキュリティ基準を引き上げ、必要に応じてAIが生成したコードを含めてシステムをアップグレードまたは交換することが求められています。一方、セキュリティ企業には、防御力の継続的なテストと、既存ツールをAIで強化し、重要インフラ運営者がAIを活用できる支援を行うことが求められています。さらに、政府に対しても、重要インフラを対象とした官民連携の取り組みを通じて、高性能な防御AIや試験環境の提供を強く要請しています。最終的に、業界と政府のリーダーに対し、テクノロジー、リソース、専門知識を総動員し、最も必要不可欠なサービスを守るためのAI防御能力を迅速に構築・共有するよう呼びかけています。
背景
近年、生成AIの急速な進化は社会に大きな変革をもたらしましたが、同時にAI技術が悪用されることで、これまでにない高度なサイバー攻撃のリスクが顕在化しています。本声明は、この技術的進歩の裏側で、社会基盤のセキュリティが危機的な状況にあるという認識に基づいています。
重要用語解説
- AIによるサイバー攻撃: AIの高度な処理能力を利用し、従来の防御システムを回避する、極めて巧妙で大規模なサイバー攻撃のこと。防御側もAIによる対策が必須となる。
- 重要インフラ: 社会生活を維持するために不可欠な施設やシステム（病院、水処理施設、電力網など）の総称。これらの機能停止は社会全体に甚大な影響を及ぼす。
- 官民連携: 政府（官）と民間企業（民）が協力し、共通の課題解決に取り組むこと。本件では、国家的なセキュリティ課題に対し、民間企業の技術力と政府の権限を結集させることを意味する。
今後の影響
本声明は、今後のサイバーセキュリティ対策が単なる「防御」から「AIを活用した能動的な防御・検証」へとシフトすることを明確に示しました。企業はセキュリティ投資をAI関連分野に集中させ、政府は重要インフラのAI防御基準策定と規制強化を急ぐ流れが予想されます。