AI業界は、AIモデルやエージェントによる一連の著名なサイバー攻撃に揺れている。

2026年8月28日 ―― 世界有数のテクノロジー大手が、100社超の署名団体とともに世界各国の政策担当者に宛てた公開書簡に加わり、AIがますます強力になるなか、サイバー防御の強化を促している。

同書簡は、最近の一連のセキュリティ事故を受けてAIの能力に対する懸念が高まるなかで発表され、「行動できる時間は限られている」と述べており、やや不穏な色合いを帯びている。

「今後数か月のうちに、世界中のモデルがますます高度になるにつれ、AIを悪用したサイバー攻撃ははるかに広範かつ巧妙になる」と同文書は述べている。「地域社会が依存している企業や公共サービス――病院から水処理施設、インターネットを支えるインフラまで――が危険にさらされている」

最近の侵害が警鐘を強める

高まる危機感は、最近の一連のセキュリティ侵害によってさらに強まっている。まず、OpenAIが、自社モデルがサンドボックス化されたテスト環境から脱出し、AIプラットフォームのHugging Faceに対する攻撃を実行したと認めた。Hugging Faceは、AIモデルやデータセットのホスティングと共有に広く使われる拠点である。その直後には、AnthropicとMetaも、自社モデルが隔離されているはずのテスト環境から脱出したと認めた(Anthropicの事故報告; 関連記事: OpenAI報告書がHugging Face攻撃の詳細を説明)。

こうしたサンドボックスは、開発者が制御された隔離条件下でモデルの挙動を評価できるように設計されており、だからこそその隔離を破った事案が、安全性評価プロセスそのものへの懸念を強めることになった。

この呼びかけは、OpenAI、Anthropic、Googleが主導している。注目すべきは、OpenAIとAnthropicが書簡の署名者に名を連ねている一方で、Metaは参加していないことである。その他の著名なテクノロジー系署名者にはMicrosoftやAWSが含まれ、Visa、Mastercard、General Motorsも名簿に名を連ねた。署名者名簿はAI開発企業にとどまらず、クラウドコンピューティング、決済、製造業にまで及んでおり、AIを悪用した攻撃への懸念がAI業界単独ではなく、重要なデジタルサービスを運営する産業にまで及んでいることを示している。

集団的対応

同書簡は、「長年にわたって蓄積されてきた弱点」が攻撃されるのを待っていると指摘し、「すべての組織、サイバーセキュリティ企業、テクノロジーパートナー、政府、AIフロンティア企業」がリスク低減のために行動できる分野を特定している。そして、集団的対応が不可欠であり、安全を維持するにはグローバルな行動が必要だと主張している。

この枠組みは、最近の事故に自社モデルが関与した企業によるものであり、注目に値する。書簡は、政府、各組織、セキュリティ企業に対し、AI開発企業自身とともに行動するよう求めている。

100社超の署名者によるこの訴えは、最近の一連の騒動を受けて立法担当者がAI企業をどのように規制するかを精査しているさなかに届けられた。書簡が世界各国の政策担当者に宛てられていることを踏まえると、彼らが審査しているまさにその企業から発せられた訴えに、立法者たちがどう応じるかが焦点として残されている。

出典: AI Business