五カ国インテリジェンス機関が異例の警告：壊滅的AIサイバー攻撃の到来は「年単位ではなく数カ月以内」

サイバーセキュリティの世界に終末時計があるとするなら、西側情報機関はその針を一気に進めてみせました。

米国、英国、オーストラリア、カナダ、ニュージーランドの「ファイブアイズ」各国のサイバーセキュリティ機関が、極めて異例となる共同警告声明を発表しました。当局が突きつけた現実は冷徹です。フロンティアAIがサイバー攻撃の速度と規模を劇的に変え、既存の防衛体制を凌駕するまでの期間は「数年ではなく、ほんの数カ月」だというのです。

5カ国の情報機関が足並みを揃えて特定の技術について一般向け警告を発するなど、前例のない事態と言えます。

脆弱性発見から悪用までの時間が消滅する

共同声明によると、フロンティアAIはサイバー攻防のバランスを根本から変えつつあります。攻撃側にとっては、前例のないスピード、規模、そして高度さで攻撃を実行できる強力なツールが手に入ったことを意味します。

最大の脅威は、攻撃サイクルの極端な短縮です。従来であれば、脆弱性が発見されてから悪用ツールが作られるまでに一定の猶予があり、防御側はその間にパッチを適用できました。しかしAIは、脆弱性の発見から攻撃の実行までのタイムラグをほぼゼロに縮めてしまいます。未知のゼロデイ脆弱性すら短時間で見つけ出されるリスクが高まっています。

機関が特に危険視しているのが、サポート切れのソフトウェアを動かし続けているレガシーシステムです。警告では、不要な外部接続の遮断、攻撃対象領域の削減、パッチ適用の迅速化、そして厳格なアクセス制御を今すぐ実行するよう強く求めています。さらに防御側もAIツールを現場に導入し、異常検知や初期対応を自動化しなければ太刀打ちできないと強調しました。

警告の裏にあるモデル停止と緊迫感

この異例の共同声明が出された背景には、直前に起きた緊迫した動きがあります。

米トランプ政権は先立って、Anthropic社の最上位モデルである「Fable 5」および「Mythos 5」の公開を停止する措置を取りました。さらに『エコノミスト』が報じた米上院証言によれば、テスト段階のMythosは米国家安全保障局や米サイバー軍のほぼすべての防衛システムをわずか数時間で突破したとされています。

これらの証言の真偽や詳細がどうあれ、各国のインテリジェンス機関の姿勢が公の場で明確に変わったことは間違いありません。兵器級のサイバー攻撃を可能にするAIの出現は、遠い未来の予測ではなく、目前に迫った危機として扱われ始めています。

なぜ重要か

私たちは、今回のファイブアイズの警告が、長年放置されてきた企業の「セキュリティ負債」に対する事実上の最後通告になると考えています。

一般企業や開発者にとって、「動いているから大丈夫」と古いシステムを放置する言い訳はもはや通用しません。AI攻撃ツールが瞬時にコードの隙間を見つけて突破してくる環境下では、古いインフラは致命的な穴にしかなりません。基本に立ち返り、パッチを即座に当て、認証を強化することが生き残りの最低条件になります。

業界全体にとっても、サイバー防衛はAI同士がリアルタイムで殴り合う軍拡競争のフェーズに入りました。人間のセキュリティ担当者の手作業だけに頼る企業は、自動化されたAI攻撃の前では手も足も出なくなるでしょう。

政府機関が被害の出る前に警鐘を鳴らし、経営層の危機感を煽った動きは賢明です。しかしその一方で、フロンティアモデルが軍事防衛すら脅かす現実が浮き彫りになったことで、今後トップレベルのAI研究に対する政府の規制や介入、モデル公開の厳罰化が一気に進む懸念も強まっています。