OpenAI・Google・Anthropic など100社超が共同書簡——「AIを使った攻撃はこれから広まる、備える時間は限られている」

8月27日（米国時間）、OpenAI が「サイバー防御への共同行動を求める」という公開書簡を出しました。
名を連ねたのは Anthropic、Google、Microsoft、Amazon Web Services、Oracle、IBM、Cloudflare、Cisco、CrowdStrike、Palo Alto Networks など、100社を超える顔ぶれです。
モデルを作っている側と、それを使った攻撃から守る側が同じ紙の上に並ぶのは、これまであまり見なかった光景でした。

書簡の主張はいたって直球で、「これから数か月のうちに、AIを使ったサイバー攻撃は格段に広まり、巧妙になる」というものです。
そのうえで「防御を固める時間は限られている」と書かれています。
危ないのは大企業だけだという話ではなく、病院や浄水場、インターネットを支える設備といった、暮らしに直結する仕組みが名指しされていました。

掲げられた柱は三つあります。
これまで通りの対策では足りないと認めること。放置された不具合、広すぎる権限、設定ミス、更新されないまま動くソフト、弱い認証といった積み残しが、そのまま入口になっている。
次に、守る側にもAIの力を渡すこと。専門家しかできなかった作業を、もっと多くの現場が扱えるようにするという考え方です。
最後に、一社が抱え込まずに連携すること。政府に対しては、地域・国・国際のそれぞれの段階での協調と、生活に欠かせない事業者への支援を求めています。

読みながら思ったのは、ここで挙がっている弱点が、規模の大小に関係なく当てはまるということでした。
更新が止まったまま動いているプラグイン、辞めた人のアカウント、誰も見ていない管理画面のログ。
攻める側の手数が増えるという話を、遠い業界のニュースとして読み流さないほうがいい。
ふだんの運用でできることから、順番に確かめておきたいと思う。