ファイブアイズ、AIによるサイバー脅威警告　「数カ月以内に現実化」

米英など5カ国の情報同盟が共同声明、技術パラダイムの変化に警鐘

「サイバーリスクは中核事業のリスクであり、経営トップの責任」

ロイター「アンソロピックやオープンAI巡る情報当局の懸念示す」

米国、英国、カナダ、オーストラリア、ニュージーランドの5カ国で構成する情報機関同盟「ファイブアイズ（Five Eyes）」は、人工知能（AI）に起因するサイバーセキュリティー上の脅威が数カ月以内に現実のものとなり得ると警告し、即時対応を促した。

ファイブアイズは7月22日に共同声明を公表し、最先端のフロンティアAIモデルが、攻撃と防御の両面でサイバー能力を根本的に変えるとの見通しを示した。こうしたパラダイム転換は数年先ではなく、数カ月以内に起きると指摘した。

各国の指導者に対しては「今すぐ行動しなければならない」と訴えた。具体策として、AI関連のリスクや備え、説明責任の評価、基礎的なサイバーセキュリティー運用と統制システムの最優先化、サイバー安全保障責任者への権限と資源の全面支援、進化する脅威指標と指針に沿った継続的な関与を求めた。

情報機関は、組織単位にとどまらず社会全体での対応が必要だと強調した。サイバーリスクはもはや単なる技術問題ではなく、中核事業に関わるリスクであり、経営トップの責任だと位置づけた。

今回の声明では、AIを使ったサイバー攻撃の具体像や証拠は示されなかった。

市場では、AIが既存のセキュリティー生態系を根本から揺るがすという、いわゆる「ミトス・ショック」以降に提起されてきた安全保障上の懸念の延長線上にあると受け止められている。

ただ、情報機関がAIによるサイバー安全保障上の脅威を直接警告した点は重い。

ロイター通信は今回の警告について、アンソロピック（Anthropic）の「ミトス」やオープンAI（OpenAI）の「GPT 5.5-サイバー」のような高度なAIモデルを巡り、各国情報当局の懸念が危険水準に達したことを示すシグナルだと分析した。

声明文に特定のモデル名は明記されていない。ただ、足元で輸出規制措置まで講じられたアンソロピックのミトスを念頭に置いた内容とみられる。

これに先立ち、アンソロピックは7月12日、米政府が外国人による「クロード・ミトス5」と「クロード・フェーブル5」へのアクセスを全面停止する輸出管理指針を出したと明らかにした。

最近は韓国政府と一部企業が、ミトスへのアクセス権を提供するプロジェクト「グラスウィング」に参加していたが、今回の米政権の措置でモデル活用にはブレーキがかかっている。

パク・サンギョン 韓経ドットコム記者 highseoul@hankyung.com