OpenAIら100社超が共同書簡、AIによる重要インフラへのサイバー攻撃に「限られた準備期間」と警告

OpenAIは2026年8月27日（米国時間）、サイバー防御に関する公開書簡「A call for collective action on cyber defense」を公開した。公式ページ「collective-cyberdefense」上で業界・政府・AIリーダーによる協調を呼びかけるもので、Microsoft、Google、AWS、Anthropicをはじめとする100社以上が連名で署名したと、The Decoder、Axios、TechCrunch、Politicoなどが報じている。書簡はAIによって強化されたサイバー攻撃が重要インフラに及ぶ事態は「数か月以内」に差し迫っている可能性があるとし、今のうちに集団的な防御態勢を整える必要があると警告している。

「限られた時間窓」と重要インフラへの脅威

• 差し迫るAIサイバー攻撃への警告: 書簡は、AIが攻撃側と防御側の双方を加速させる中で、重要インフラを標的とするAI対応のサイバー攻撃に備えるための「限られた時間窓（limited window）」があると強調。準備を先送りすれば甚大な被害につながりかねないとする。
• 対象は社会基盤: 電力・医療・物流・金融など、社会が依存する重要インフラを守ることが主眼。OpenAIは2026年4月に5つの行動計画を示した文書「Cybersecurity in the Intelligence Age」でも同様の危機感を示しており、今回の書簡はその延長で協調を具体化する位置づけ。
• 100社超の連名: 米メディアの報道によれば、署名企業にはMicrosoft、Google、AWS、Anthropic、Cisco、CrowdStrike、Deutsche Telekom、SAP、Mastercardなどが含まれる。OpenAIの公式ページでは「Industry, government, and AI leaders call for collective action to strengthen cyber defenses」と題し、賛同企業・機関のリストを示している。

書簡が求める協調防御の中身

• フロンティアAI企業への要請: 複数の報道が伝える書簡の内容によれば、OpenAIはフロンティアAIを開発する企業に対し、重要インフラ事業者に向けた強力なモデルの提供、資金支援、訓練、技術支援へのアクセスを拡大するよう求めている。
• 防御側の民主化: 攻撃者がAIを活用する一方で、防御側にもAI防御能力を広く行き渡らせる「防御の民主化」が狙い。Anthropicが8月21日にClaude Mythos 5のサイバー防御能力を防御側へ広げる取り組みを公表するなど、業界内で防御強化の動きが続く中での共同声明となった。
• 官民連携の強化: 政府、産業界、AI研究機関が連携し、脆弱性情報の共有や演習、共同での防御技術開発を加速する必要性を訴える。書簡は特定の攻撃手法や被害予測を断定せず、あくまで備えの強化を促すトーンでまとまっている。

背景と位置づけ

• 脅威環境の加速: OpenAIは4月末の行動計画PDFで、重要インフラの障害や大規模ランサムウェア、ソフトウェアサプライチェーン侵害、国家支援のサイバー活動の増加を挙げ、「AIが防御側と攻撃側の双方で現実を強める」と指摘していた。
• 直近のインシデントも文脈に: 2025年7月のOpenAI–Hugging Face間のインシデント報告や、2026年8月のAnthropicによるサイバー防御拡大発表など、フロンティアモデルが「Critical」級のサイバー能力に近づく可能性を踏まえた安全策の議論が続いている。今回の書簡は単独企業の対策を超え、業界横断の集団防衛を志向するもの。
• 今後の焦点: 書簡自体は法的拘束力を持つ規制文書ではなく、協力を呼びかける宣言的文書である。実効性は、各社が重要インフラ事業者にどの程度のリソースとアクセスを実際に提供するか、政府がどのように調整役を担うかにかかっている。

出典

• A call for collective action on cyber defense — OpenAI
• Cybersecurity in the Intelligence Age — OpenAI (2026-04-29)
• Cybersecurity Action Plan (PDF) — OpenAI