ファイブアイズ、AIでサイバー脅威が数カ月内に現実化と警告

米国、英国、カナダ、オーストラリア、ニュージーランドの5カ国の情報同盟「ファイブアイズ（Five Eyes）」は、人工知能（AI）によるサイバーセキュリティー上の脅威が数カ月以内に現実化し得ると警告し、各国指導者に即時対応を求めた。

ファイブアイズは7月22日に共同声明を公表し、最先端のフロンティアAIモデルが業界の想定を上回る形で、攻撃と防御の両面におけるサイバー能力を根本的に変えるとの見方を示した。そのうえで、こうしたパラダイム転換は数年先ではなく、わずか数カ月内に起きると警告した。

声明では各国指導者に「今すぐ行動に移すべきだ」と促した。具体的には、AI関連リスクや備え、責任の所在の評価、基本的なサイバーセキュリティー対策と統制体制の最優先化、サイバー安全保障責任者への権限と資源の全面的な付与、進化する脅威指標や指針に沿った継続的な関与を求めた。

情報機関はあわせて「組織と社会全体の対応が必要だ」と強調した。サイバーリスクはもはや単なる技術上の問題ではなく、中核事業に関わるリスクであり、指導部の責任だと位置づけた。

今回の声明は、AIを使ったサイバー攻撃の具体的な実態や証拠には触れていない。

ただ、市場では、AIが既存のセキュリティー生態系を根本から揺るがすとの「ミトス・ショック」以降に広がってきた安全保障上の懸念の延長線上にあると受け止められている。

それでも、各国情報機関がAIによるサイバー安全保障上の脅威に直接警鐘を鳴らした意味は小さくない。

ロイター通信は今回の警告について、アンソロピック（Anthropic）の「ミトス」やオープンAI（OpenAI）の「GPT 5.5-サイバー」といった高度なAIモデルを巡り、各国情報当局の懸念が危険水準に達したことを示すシグナルだと分析した。

実際、声明文に特定のモデル名は明記されていない。ただ、最近は輸出規制措置まで講じられたアンソロピックのミトスを念頭に置いた内容とみられる。

これに先立ち、アンソロピックは7月12日、米政府が外国人による「クロード・ミトス5」と「クロード・フェーブル5」へのアクセスを全面停止する輸出規制指針を出したと明らかにした。

最近は韓国政府と一部企業が、ミトスへのアクセス権を提供する「プロジェクト・グラスウィング」に参加した。ただ、今回の米政権の措置でモデル活用には制約がかかっている。

パク・サンギョン 韓経ドットコム記者 highseoul@hankyung.com