OpenAIやAnthropicを含む100社以上が、AIによるサイバー攻撃の差し迫った増加を警告

100社以上の企業がOpenAIが公開した公開書簡に署名しました。この書簡は、AIを活用したサイバー攻撃が今後数ヶ月でより一般的かつ高度化すると警告しています。

署名企業はテクノロジー、銀行、保険、半導体セクターにわたります。リストにはAnthropic、Microsoft、Google、Amazon Web Services（AWS）、CrowdStrike、Cloudflare、Palo Alto Networksなどの名前が含まれています。

OpenAIの書簡が求めていること

書簡では、行動を必要とする4つのグループが特定されています。すべての組織は、サイバー防衛を経営上の優先事項とし、最も深刻な脆弱性に対処しなければなりません。

サイバーセキュリティ製品のベンダーは、AIを活用した防衛ツールが重要インフラの運営者によって展開できるようにする必要があります。政府は対応を調整し、病院、水道事業、地方政府向けの防衛システムを支援すべきです。

フロンティアAI企業は、モデルへのアクセスを許可し、装備が不十分な防御者に資金提供とトレーニングを提供するよう求められています。

「今日のAIの進歩は、防御者に長年にわたって蓄積された弱点を修正する新しい方法をすでに与えています。断固として行動すれば、防御者の窓口を利用してデジタル世界をはるかに安全にすることができます」と書簡は述べています。

これはAIによるサイバー防衛にとって極めて重要な瞬間です。行動する時間はあまりありません。

私たちや競合他社、パートナーと協力したいのであれば、それは歓迎しますが、この瞬間を真剣に受け止めてください。

緊急かつ集中的な集団的対応だけが効果を発揮します。

— Sam Altman（@sama）2026年8月27日

現在の脅威状況の検証

このテクノロジー大手の予測を裏付ける証拠は、今年すでに現れています。台湾の脅威インテリジェンス企業TeamT5は、中国国家関連のグループがDeepSeekやその他のオープンソースモデルを使い始めてから攻撃量を倍増させたことを発見しました。

この決定は、能力ではなくコストによって動機づけられました。6月、Anthropicはより一般的な結論に達しました。832の禁止アカウントを調査した結果、同社は中リスク以上に分類される攻撃者の割合が12ヶ月間で33%から56%に増加したと判断しました。

同社はまた、AIが現在、特権昇格やラテラルムーブメント（横方向の移動）といった、これまで技術的専門知識を必要としたタスクを処理していることも観察しました。これにより、攻撃者のスキルの高さと引き起こせる被害の大きさとの間の関連性が断ち切られています。

韓国の企業Geniansは、北朝鮮の偵察総局の下で活動するグループKimsukyが、現地で開発されたAIツールを実験していることを発見しました。

TRM Labsは、犯罪におけるAIの採用に今年100点満点中54点のスコアを与えました（2024年は28点）。同社は2026年上半期に201件の暗号通貨ハッキングを記録しました（前年同期は83件）。

これらは、研究者が2026年に記録した多数のインシデントのほんの一部にすぎません。書簡によれば、現在のAIの進歩は、すべての人に役立つ長期的なセキュリティ向上のためにまだ活用可能です。