サイバー防衛への集団的な呼びかけ——署名は多いが、拘束力も検証指標もない

2026年8月27日木曜日、OpenAIのサイトに「A call for collective action on cyber defense」と題する公開書簡が掲載された。この文書には性格の異なる多様な組織が名を連ねている。署名数は集計によって幅があり、CNBCが数えた116社から、SecurityWeekが示す130社近くまで開きがある。署名者にはOpenAI、Anthropic、GoogleといったAI企業のほか、インフラ・セキュリティ事業者（Microsoft、AWS、Cisco、Cloudflare、CrowdStrike、Palo Alto Networks）、Visa、Mastercard、General Motorsなど他業種の企業、さらにSAPやドイツテレコムといった欧州の企業グループが含まれる。この動きは規制への関心が高まる時期に重なった。EUのAI法のうち、システミックリスクを持つモデルに関する規定が2026年8月2日から適用され始めて、まだ数週間しか経っていない。

書簡は三つの指針で構成されている。第一は、現在の防御が十分でないという指摘だ。レガシーシステム、設定の誤り、更新されていないソフトウェアという技術的負債が足かせになっている。残る二つは、守る側にAIの道具を持たせること、そして協調した対応を動かすことを求めている。組織に対しては、防衛を経営の優先課題として扱うこと、リスクの高い脆弱性から先に修正すること、パッチが不可欠なサービスを止めてしまう場合には代替的な統制を適用することが要請されている。セキュリティ事業者には、自社のシステムをフロンティアモデルに対して試験することが、政府には、資金のない重要インフラへの財政支援が求められている。同じ文脈でOpenAIは自社の三つの取り組みを発表した。そのひとつが、公的機関、非営利団体、オープンソースソフトウェアのメンテナー、重要インフラ事業者に対するDaybreak Cyberモデル群への補助付きアクセスであり、脆弱性を非公開で報告するための認可された試験プログラムがこれに伴う。

「サイバー防衛を強化できる時間は限られている」と文書は述べる。しかし書簡は、あくまで自主的な性格の意図を素描するにとどまっている。本文には運用上の期限も、正式な予算配分も、配られた資源の有効性を評価するための再現可能な指標も見当たらない。AI企業の立場には批判が向けられた。セキュリティ専門家のジョン・ギャラガーは、供給者の役割の曖昧さを「消火器を売る放火犯」という言葉で要約している。この比喩が指し示す矛盾は記録に残っている。署名した企業自身が、サイバー攻撃をより安上がりにする商用モデルを販売しているのだ。

従来のシステムではもはや足りないと認めることは、出発点として当然である。しかし実施のカレンダーも監査の基準も定めないまま対策を勧めるだけでは、構造的な問題が意思表明に縮んでしまいかねない。この取り組みが本当に役に立ったかどうかは、運用上の影響を示すデータが公開され、検証可能になったときに初めて測れる。 — Olya