何が起きたか

オーストラリア、米国、英国、ニュージーランド、カナダの信号情報機関による枠組み「Five Eyes」が、異例の共同声明を発表しました。政府や企業を機能不全に陥らせる能力を持つAIモデルの登場まで「年単位ではなく、数カ月」だとし、ビジネスと政治のリーダーに「今すぐ動け」と呼びかけています。報じたのはThe Guardianです。

なぜ重要か

声明の核心は二つあります。第一に、フロンティアAIは攻撃側・防御側の双方のサイバー能力を「根本から変える」と踏み込んだ点。第二に、サイバーリスクを「もはや純粋に技術的な課題ではない」と位置づけ、「中核的な事業リスクと経営者の責務」だと明言した点です。情報機関がここまで踏み込んで「経営マター」と名指しするのは異例です。

背景にある具体的な動き

警告は抽象論ではありません。トランプ政権は国家安全保障当局の助言に基づき、AnthropicのモデルFable 5とMythos 5への「外国籍」のアクセスを遮断。米情報機関は両モデルへの早期アクセスを得ており、Anthropicの従業員はNSAと協働しています。最先端モデルが「攻撃力を持つ二重用途技術」として扱われ始めた、と読むのが自然でしょう。AIは攻撃の参入障壁を下げ、攻撃の速度と複雑性を引き上げる——これが各機関の共通認識です。

💼 事業会社視点：これは自社にどう効くか

日本の事業会社の経営者にとって、この声明は二つの意味で重い指摘です。第一に、CISO・情シスに任せきりだった「サイバー」を、取締役会の議題に格上げする号砲です。特にEC事業者やSaaS提供者は、AI支援型のフィッシング・なりすまし・脆弱性スキャンが「数カ月単位」で高度化する前提で、決済不正対策とインシデント対応体制の再設計が必要です。受託開発・SIerは、納品物のセキュリティ要件定義を「人間の攻撃者」想定から「AI支援攻撃者」想定へ書き換えるべきタイミングに入ります。第二に、フロンティアモデルが米国の輸出管理対象化していく流れは、日本企業のAI調達戦略を直撃します。Fable 5/Mythos 5への外国籍アクセス遮断は、業務利用するモデルが地政学的事情で突然使えなくなるリスクが現実化したことを示します。役員は今、利用モデルの代替可能性とデータ主権の棚卸しに着手すべきです。