何が起きたか
OpenAIが、グローバルなサイバー防衛をテーマにした公開書簡を発表しました。共同署名は100社超。顔ぶれはMicrosoft、Google、AWS、Anthropic、Cisco、CrowdStrike、Deutsche Telekom、SAP、Mastercardと、クラウド・セキュリティ・通信・業務ソフト・決済にまたがります。
書簡の主張は3点に整理できます。第一に、AIを利用したサイバー攻撃は今後さらに広範かつ高度になり、病院や上下水道といった重要インフラが最も高いリスクにさらされる。第二に、しかし現時点のAIの進歩は、長年積み上がってきた脆弱性を修復する新しい手段を防御側にも与えている。第三に、だからこそ防御側が優位を保っているうちにAIツールを配備すべきだ——という時間軸の議論です。
要求先は3方向に分かれます。企業に対しては「サイバーセキュリティを経営レベル（C-suite）の優先事項にせよ」。政府に対しては「予算と連携の拡充」。そしてAI企業自身に対しては「資金の乏しい組織にも手が届く価格のセキュリティツールを提供せよ」。あわせて、未適用のパッチや脆弱な認証といった昔からの穴も緊急に塞ぐ必要があると明記しています。
なぜ重要か
この書簡が単なる業界の意思表明で終わらないのは、8月中旬に出たNSA・CISA・FBIの合同警告が同じ方向を指しているからです。そこでは、攻撃者がすでにAIを使ってエクスプロイト（脆弱性を突く）スクリプトを書いていること、標的が産業用制御システム、具体的にはSiemens S7であることが示されました。狙われているのは米国のエネルギー、水道、化学、製造の各セクターです。
「AIで攻撃が高度化するだろう」という予測と、「AIで書かれたスクリプトが実在の制御システムを狙っている」という当局の観測が、同じ月に重なった。ここが今回の分岐点です。議論の対象が将来リスクから運用中の脅威へ移ったことを意味します。
点をつなぐと見えること
注目すべきは、書簡がAIの高度な防御機能と並べて「未適用パッチ」「弱い認証」を挙げている点です。攻撃側がAIで生産性を上げると、これまで「攻撃者の手間に守られていた」低優先度の穴が一斉に採算に乗ります。総当たりのコストが下がれば、後回しにしてきた既知の脆弱性から順に刈り取られる。つまりAI時代の防御の第一歩は最新のAIセキュリティ製品ではなく、資産棚卸しとパッチ・多要素認証という古典の完遂です。
もう一つ、AI企業に「安価なツールの提供」を求めた点は、防御格差の認識を示しています。病院や水道事業者が名指しされたのは、社会的重要度が高い一方でセキュリティ予算が薄く、制御システムが長寿命で更新しにくいという構造があるためです。競合するはずのMicrosoft、Google、AWS、Anthropicが同じ紙面に並んだのは、この非対称性が一社の製品では埋まらないという判断でしょう。
出典: THE DECODER
💼 事業会社視点：これは自社にどう効くか
日本企業にとっての実務的な含意は「対象範囲の再定義」です。標的として挙がったのはエネルギー・水道・化学・製造、機材はSiemens S7。日本の製造業、プラント、ビル設備、物流倉庫にも同系統の制御機器は広く入っており、これらは情報システム部門ではなく生産技術・設備部門の管轄で、資産台帳すら本社にない例が珍しくありません。役員がまず出すべき指示は新規ツールの選定ではなく、「工場・設備側のネットワークに何が何台つながり、誰が更新責任を持つか」を四半期内に一覧化させることです。
SaaS・EC事業者には別の圧力がかかります。攻撃コストが下がれば、認証周りの弱さ（MFA未強制、退職者アカウント残存、APIキーの平文管理）が真っ先に収穫対象になります。ここは投資額より実行率の問題で、経営が期限を切れば数週間で潰せる領域です。
受託開発・SIerは立場が変わります。書簡が企業側にC-suite課題化を求めた以上、顧客のセキュリティ要求は調達要件として降りてきます。納品物の脆弱性対応をSLAに含めるか、自社が保守する顧客環境のパッチ適用状況を可視化して提示できるかが、次の更改の勝敗を分けます。そして「安価なセキュリティツールをAI企業が提供すべき」という書簡の要求が実現すれば、セキュリティ運用の一部はコモディティ化します。人手のSOC運用を単価商売にしている事業者は、価格前提の見直しを今期中に始めるべきです。