OpenAIら128組織がサイバー防御で共同声明｜AI時代のセキュリティ強化を提言

画像：AIエージェントナビ編集部

AIの急速な進化は業務効率化に大きな恩恵をもたらす一方、サイバー攻撃の高度化と広範囲化を招くリスクも孕んでいます。病院や浄水場、インターネットインフラといった社会基盤を支えるシステムが脅威にさらされる中、防御側の体制強化は全企業にとって避けて通れない経営課題です。

本記事では、OpenAIが主導し、世界中の主要企業が署名した共同書簡の内容を紐解き、企業が今後取るべきセキュリティ対策の指針を解説します。

AI時代のサイバー防御に向けた共同行動の呼びかけ

守る側に残された「猶予期間」の重要性

2026年8月27日、OpenAIはサイバー防御に関する公開書簡「A call for collective action on cyber defense」を発表しました。この書簡には、Anthropic、Google、Microsoft、AWS、IBM、SAP、NTT DATAなど、世界各地の主要なテクノロジー企業や組織が名を連ねており、2026年8月28日時点で計128組織が署名しています。

書簡の核心にあるのは、AIモデルの能力が世界中で向上するにつれ、AIを活用したサイバー攻撃が今後数か月で急速に広範囲かつ高度化するという予測です。攻撃者がAIを悪用する能力を高める一方で、防御側が体制を整えるための「防御側の猶予期間（defenders' window）」は限られています。この限られた時間の中で、現状のセキュリティ対策を根本から見直す必要があると強く訴えています。

提言された3つの基本原則

OpenAIらは、今後のサイバー防御において以下の3つの原則を遵守すべきだと提言しています。

第一に、現状の守り方では不十分であると認めることです。従来のセキュリティ対策だけでは、AIを駆使した高度な攻撃を防ぎきれないという現実を直視する必要があります。第二に、AIを活用して防御側の能力を底上げすることです。AIを攻撃の道具としてだけでなく、防御の強力な武器として活用し、セキュリティ担当者の人手不足や技術的課題を補完することが求められます。第三に、世界規模で協調して対応することです。単一の組織や国だけで完結する問題ではなく、業界や国境を越えた情報共有と連携が不可欠です。

組織・政府・業界が果たすべき役割

4つの主体に求められる具体的な行動

書簡では、この課題に対処するために以下の4つの主体がそれぞれ具体的な行動を取るよう求めています。

① すべての組織

サイバー防御を経営の最優先事項に据えること。リスクの高い弱点から順に修正し、購入・開発・導入するもの（AIが生成したコードを含む）に求める安全水準を引き上げます。必要不可欠な業務を止めずに修正できない場合は、代替の管理策を適用して効果を確認します。

② サイバーセキュリティ企業および技術パートナー

AIを使った防御を、重要インフラの運用者が実際に導入できる形で提供すること。脅威情報と検証済みの手順を共有し、成果は「何社を守れたか」「どれだけ早く封じ込められたか」「修正が実際に効いたか」で測ります。

③ 政府

地域・国・国際の各レベルで防御を調整し、人手や予算が足りない必要不可欠なサービスから資金を投じること。病院・水道・自治体が使える防御AIと支援へのアクセスを広げます。書簡は「Impose costs on attackers.（攻撃者に代償を払わせる）」とも明記しています。

④ フロンティアAI企業

守る側、とくに予算の乏しい重要インフラの防御担当者に対して、責任ある形でのモデル提供・資金・訓練・実地の支援を行うこと。あわせて監視や安全のためのツールを整備し、AIエージェントの識別情報を追跡・説明できる状態にします。
これらの主体が連携することで、社会全体の防御力を引き上げることを目指しています。なお署名組織のうち日本に本社を置く企業は、編集部が2026年8月28日に公式ページの一覧で確認した範囲ではNTT DATAのみでした。

企業が取り組むべきセキュリティ戦略の再考

今回の共同声明は、特定の技術規格を策定したものではなく、あくまで世界的な行動を促すための公開書簡です。しかし、GoogleやMicrosoftといった主要なAIベンダーが足並みを揃えて「防御」に焦点を当てたことは、今後のAI導入における国際的な安全基準の雛形となる可能性があります。

DX（デジタルトランスフォーメーション）を推進する企業にとって、AIの導入は競争力を高める鍵ですが、同時にセキュリティリスクの管理もセットで考える必要があります。自社のセキュリティ戦略が「AIによる攻撃」を想定したものになっているか、今一度見直すことが重要です。

まとめ

今回の共同声明の要点は以下の通りです。

• AIの進化に伴い、AIを活用したサイバー攻撃の高度化・広範囲化が予測されるため、防御側の猶予期間を活かした対策強化が必要である。
• 現状のセキュリティ対策では不十分であることを認め、AIを活用した防御力の底上げと、組織・政府・業界を超えた世界規模での協調が求められている。
• すべての組織、セキュリティ企業、政府、フロンティアAI企業の4者が連携し、具体的な行動を取ることが呼びかけられている。

AI時代のセキュリティは、もはやIT部門だけの課題ではありません。経営層は、AIを防御に活用する戦略を策定し、組織の枠を超えたセキュリティ基準の引き上げを検討してください。まずは、自社のセキュリティポリシーが最新のAI脅威に対応できているか、現状の脆弱性を評価することから始めてください。

出典：OpenAI