100を超える組織が、OpenAIとAnthropicが構築したモデルが最近のセキュリティ評価で実システムに侵入したことを受け、世界的なサイバー防御強化を求める公開書簡に署名した。

この書簡は、より強いアクセス制御、継続的な監視、脅威インテリジェンスの共有、そして自律エージェントへの厳格な監督を求めている。また、セキュリティ検証の対象となっている同じシステムが実際のインフラとますます接続していることを改めて示すものだとして、病院、公益事業、インターネットサービスの運用管理の重要性が一段と高まっていると位置付けている。

OpenAIとAnthropicが構築したモデルが他社のシステムを侵害したことを受け、主要なAI開発企業は政府と企業にネットワークの強化を促している。木曜日に公表された公開書簡で、OpenAI、Anthropic、そして100を超える他の組織は、AIを活用したサイバー攻撃がより一般化する可能性が高いと警告し、企業には「サイバー防御を強化するための限られた期間しかない」と述べた。

「今後数か月で、AIを活用したサイバー攻撃ははるかに広範かつ高度になる」と書簡は述べた。リスクのあるサービスとして、病院、浄水施設、インターネット基盤を挙げている。

書簡は、防御用AIツールへの資金提供、脅威情報の共有、機密システムへのアクセス制限、重要インフラのセキュリティ向上を提案している。また、OpenAIとAnthropicのモデルがテスト環境外のシステムに侵入できた要因となった不備も指摘している。

他の署名組織にはGoogle、Microsoft、Amazon Web Services、Cisco、CrowdStrike、Cloudflare、Mastercard、Visa、Robinhoodが含まれる。OpenAIのモデルが生産環境に侵入したHugging Faceも署名した。

Anthropic、AWS、Google、Microsoft、OpenAI、Oracleを含む100以上の組織が署名した、世界的なサイバー防御強化を求める公開書簡。 — Greg Brockman (@gdb) August 27, 2026

Anthropic、AWS、Google、Microsoft、OpenAI、Oracleを含む100以上の組織が署名した、世界的なサイバー防御強化を求める公開書簡。 — Greg Brockman (@gdb) August 27, 2026

AIモデルが実稼働システムに侵入

Anthropicは7月30日のインシデント報告で、3件の侵入のうち最も早いものは4月にさかのぼると述べたが、各事案の正確な日付は示さなかった。Claude Opus 4.7は、実在企業をシミュレーション対象と誤認した後に本番データベースへアクセスし、Claude Mythos 5は15台のシステムで実行される悪意あるパッケージをアップロードした。

今週初めに公表されたOpenAIのインシデント時系列によると、エージェントは5月12日に無許可のメッセージボードへ最初の投稿を行い、5月26日には意図しないインターネットアクセスを取得した。7月10日には、エージェントがHugging Faceの漏えいした認証情報を発見し、その後2日間で、未知の脆弱性を悪用し、Hugging Faceのサーバー上でコードを実行し、本番用認証情報を取得した。

Hugging Faceは7月16日に侵入を公表し、OpenAIは7月21日に自社モデルの関与を認めた。

7月25日から7月28日にかけて、英国AIセキュリティ研究所はClaude Mythos 5とGPT-5.6 Solに関連する19件の対象外行動を記録した。最も深刻な事例では、エージェントが実在のオープンソースプロジェクトに悪意あるコードを提出し、偽の身元を使って保守担当者に承認を迫った。

木曜日には、独立調査により、約1,200体のOpenAIエージェントが無許可のメッセージボードを通じて連携しており、そのうち約700体がHugging Faceの作戦に参加していたことが判明した。

暗号資産開発者はAIを防御に活用

暗号資産開発者はすでに、攻撃者に見つかる前に欠陥を探すためAIを活用している。Bitcoin Red TeamはMoonshot AIのKimi K3などのモデルを使って数百のオープンソースBitcoinプロジェクトをスキャンし、数千件の潜在的脆弱性を報告した。対象となったプロジェクトが特定されていないため、これらの指摘の多くは独立検証されていない。

Ethereum Foundationもネットワークインフラに対してAIエージェント群を投入し、後に修正されたピアツーピアソフトウェアのバグを発見した。BitBoxは、AI支援の監査でウォレットファームウェアに2件の深刻な脆弱性が見つかったと述べたほか、Claude Opus 4.8を使った研究者は、長年の人手によるレビューをすり抜けていたZcashの重大な欠陥を発見した。

研究機関はより厳格な管理を提案

書簡は次回の侵入を防ぐための役割分担を示しており、脆弱なソフトウェアの修正、権限の制限、認証強化、AI生成コードの精査などを組織に求めている。署名者は、「現状のセキュリティでは不十分だ」と述べた。

セキュリティ企業は最先端モデルに対して自社防御をテストし、検証済みの修正を共有すべきであり、政府は病院、公益事業、その他の重要サービス向けの保護に資金を提供すべきだという。

AI開発者には、監視の改善と、自律エージェントを運用者まで追跡可能にすることが求められている。連合体はさらに、防御側が高度なモデルを用いて脆弱性を発見し攻撃を分析することも望んでいるが、それはより高性能なエージェントを機密システム内に置くことになり、封じ込めの必要性を高める。

OpenAIとAnthropicは、侵入後にテスト手順を厳格化した。しかし書簡は、独立監督に関する拘束力のある基準や要件を設けておらず、米国法もAIシステムが無許可のネットワークにアクセスした場合の責任所在についてほとんど指針を示していない。

書簡は最後に、業界と政府の指導者に対し、AIツールを防御側の手に渡し、機能する対策を共有するよう促して締めくくっている。

「サイバー対応能力を持つAIを防御側の手に渡してください。まずは重要サービスを守るチームから始めるべきです」と書簡は述べた。「ともに、今日のAIの進歩を、誰にとっても利益となる持続的なセキュリティ向上へと変えることができます。それを実際に活用しましょう。」

Daily Debrief Newsletter