ファイブアイズ、AI由来のサイバー脅威を警告　「数カ月で現実化」

米英など5カ国の情報同盟が共同声明、技術パラダイムの転換に警鐘

「サイバーリスクは中核事業のリスクであり、指導層の責任」

ロイター「アンソロピックやオープンAIを巡る情報当局の懸念を示すシグナル」

米国、英国、カナダ、オーストラリア、ニュージーランドの5カ国で構成する情報機関の連携枠組み「ファイブアイズ（Five Eyes）」は、人工知能（AI）によるサイバーセキュリティー上の脅威が数カ月以内に現実化する可能性があると警告し、即時対応を促した。

ファイブアイズは7月22日、共同声明を公表した。最先端のフロンティアAIモデルが、攻撃と防御の両面でサイバー能力を根本から変えると見込んだ。こうした変化は業界の現在の想定を上回り、パラダイム転換は数年ではなく数カ月のうちに起きると指摘した。

各国の指導者に対しては「今すぐ行動すべきだ」と訴えた。具体策として、AI関連リスクと備え、責任体制の評価、基本的なサイバーセキュリティー対策と統制システムの最優先化、サイバー安全保障責任者への権限と資源の全面支援、進化する脅威指標や指針に沿った継続的な関与を求めた。

情報機関は、組織にとどまらず社会全体での対応が必要だと強調した。サイバーリスクはもはや単なる技術課題ではなく、中核事業のリスクであり、指導層が担うべき責任だと位置づけた。

今回の声明には、AIを使ったサイバー攻撃の具体像や証拠は明記されていない。

市場では、AIが既存のセキュリティーの生態系を根底から揺さぶるとされた、いわゆる「ミトス・ショック」以降に浮上してきた安全保障上の懸念の延長線上にあると受け止められている。

ただ、情報機関がAIによるサイバー安全保障上の脅威について直接警告を発した意味は大きい。

ロイター通信は、今回の警告について、アンソロピック（Anthropic）の「ミトス」やオープンAI（OpenAI）の「GPT 5.5-サイバー」のような高度化したAIモデルを巡り、世界の情報当局の懸念が危険水準に達したことを示すシグナルだと分析した。

実際、声明文に特定のモデル名は記されていない。ただ、最近は輸出規制措置まで講じられたアンソロピックのミトスを念頭に置いた可能性が大きい。

アンソロピックによると、米政府は7月12日、外国人による「クロード・ミトス5」と「クロード・フェーブル5」へのアクセスを全面的に停止する輸出管理指針を出した。

韓国政府と一部企業は最近、ミトスへのアクセス権を提供する「プロジェクト・グラスウィング」に加わった。ただ、今回の米政権の措置でモデル活用にはブレーキがかかった状態だ。

パク・サンギョン 韓経ドットコム記者 highseoul@hankyung.com