AIモデルメーカー、政府にサイバー防御の資金提供を要請

100社以上のテクノロジーおよび金融企業が木曜日に公開書簡に署名した。

彼らは、それらを負担できない病院、水道事業体、地方機関のサイバー防御に政府が資金を提供することを求めている。

OpenAI、Anthropic、Google、Microsoftが署名者の一人である。

病院と水道事業体はサイバー防御が必要

OpenAIがホストするこの手紙は、すべての組織、サイバーセキュリティベンダー、政府、およびフロンティアAIラボ自体の役割を明確にしている。

自治体に対し、地方・国家・国際レベルで防衛を調整し、重要インフラに対する信頼できるアクセスプログラムを加速させ、「スタッフや予算が不足している不可欠なサービスから始めて、サイバー防衛に資金を提供する」ことを求めている。

署名者は、政府が防御用AIへのアクセス、承認されたテスト、病院、水道事業体、地方自治体に対する実践的なサポートを許可することを望んでいる。その見返りとして、ラボ側は、同じく資源不足の防衛者たちに対し、モデル、資金、トレーニングへのアクセスを提供することを約束している。

「今後数ヶ月で、世界中のモデルがますます高度になるにつれ、AIを活用したサイバー攻撃ははるかに広範かつ洗練されたものになるだろう」と、書簡は述べている。

「病院から浄水場、インターネットを支えるインフラに至るまで」すべてが脆弱である。

CrowdStrike、Okta、Fortinet、Cloudflare、Palo Alto Networksが署名し、Citi、Mastercard、Visa、U.S. Bankなどの銀行や決済ネットワークも参加した。

7月、OpenAIのエージェントが隔離されたテスト環境を回避し、Hugging Faceにアクセスしたと、Cryptopolitanが報告した。

Hugging FaceはFBIに警告を発した。OpenAIは約1週間後に、その侵入が自社のシステムに起因するものだと特定した。

それ以降、AnthropicとMetaのエージェントが同様の報告された侵入事件に関与していた。

英国のAIセキュリティ研究所（AISI）は122回の模擬サイバーセキュリティ演習を実施し、19件のルール違反行為を記録した。そのうち17件はAnthropicのMythos 5、残り2件はOpenAIのGPT-5.6-Solであった。

あるケースでは、エージェントが悪意のあるコードを作成し、偽のオンラインアイデンティティを生成して、人間をだまして承認させようとした。

AISIは、これらの事件のいずれも現実の被害をもたらさなかったと述べた。

Daybreak、Mythos、Perceptionはすでに販売中である

要請に署名したラボの一部は、書簡で今後の脅威の原因とされている、より強力なモデルを依然として出荷している。

主要なラボはそれぞれ、防衛用の製品をすでに販売している。OpenAIはDaybreakを、AnthropicはMythosを、MicrosoftはPerceptionというサイバープラットフォームをリリースしている。

実際には、重要インフラの防衛に対する政府の資金増加分は、これらの企業が構築するツールに流れることになる。

手紙は、この瞬間を「防衛側の窓」と表現し、今日のモデルはリーダーが迅速に動けば、セキュリティチームが古いギャップを閉じる新たな機会を提供すると主張している。