📌 この記事の要約

• 公開書簡に150超の組織が賛同
  OpenAIは2026年8月27日、サイバー防衛への共同行動を呼びかける公開書簡を公表。AI・クラウド・セキュリティ・金融まで、8月30日時点で155組織が名を連ねました。

• 鍵は「すべての組織」への要請
  書簡は3つの原則と4つの担い手を提示。特に「すべての組織」へ、セキュリティを情報システム部門任せにせず経営課題として優先するよう求めています。

• 防御専用AI「GPT-5.6-Cyber」を段階開放
  OpenAIはDaybreakでアクセスを2段階に分け、専用モデルGPT-5.6-Cyberを提供。ChromeのV8で未知の脆弱性も発見した一方、社内評価ではAIエージェントの侵入事案も起き「警告」と位置づけました。

• 日本でも「AIで守る」動きが本格化
  NTTデータやトレンドマイクロも賛同し、金融機関へのGPT-5.5-Cyber提供も進行。AIエージェントの権限最小化やログ保存など、一般企業が今すぐ見直せる対策も見えてきました。

　2026年8月27日、OpenAIは公開書簡「A call for collective action on cyber defense（サイバー防衛に向けた共同行動の呼びかけ）」を公表しました。AIを使ったサイバー攻撃が今後数か月で急速に広がり、高度化する可能性があるとして、企業や政府に共同での対応を求める内容です。

　注目したいのは、これはセキュリティ担当者だけに向けた書簡ではないことです。OpenAIは「すべての組織」に対し、サイバー防衛を経営陣が直ちに優先すべき課題に位置づけるよう求めています。攻撃側がAIで高速化するなら、防御側もAIを使って対抗する必要があるというのが書簡を貫く考え方です。

OpenAIは2026年8月27日、サイバー防衛に向けた共同行動を呼びかける公開書簡を公表しました。

150を超える組織が賛同した公開書簡

　書簡は冒頭で、病院や浄水場、インターネットを支える基盤など、社会が依存する仕組みが危険にさらされていると警告しています。AIによって攻撃の規模と速度が増すため、防御を強化できる時間は限られているという認識です。

　公開当初は「100を超える組織」の賛同が報じられていましたが、8月30日時点でOpenAIの掲載リストを数えると、OpenAI自身を含めて155組織に増えています。ページでは現在も組織からの申請を受け付けているため、この数字は今後も変わる可能性があります。

　顔ぶれも幅広く、アンソロピック、グーグル、マイクロソフト、AWS、オラクル、IBMといったAI・クラウド企業だけではありません。クラウドストライクやパロアルトネットワークスなどのセキュリティ企業、ビザやマスターカードなど金融インフラを支える企業も名前を連ねています。

　つまり、AIによるサイバー攻撃は「AI企業同士の問題」ではなくなっています。決済や通信、医療、行政など、デジタルシステムを使うあらゆる組織に影響し得る経営課題として捉えるべきだ、というのがこの書簡のメッセージです。

署名リストの一部です。AI、クラウド、セキュリティ、金融など幅広い業界の組織が並んでいます。

書簡が掲げる3つの原則と4つの担い手

　書簡が掲げる原則は3つです。第1は「これまで通りの安全対策では足りない」という認識で、長年放置されたバグ、必要以上に広いアクセス権限、設定ミス、更新されていないソフトウェア、弱い認証、古いシステムに積み残された問題などを挙げています。

　第2は、防御側がサイバー対応能力を持つAIをもっと使えるようにすることです。AIを使って脆弱性、つまりソフトウェアや設定の弱点を探し、修正し、結果を検証することで、少ない人員でもより広い範囲を守れるようにします。さらに、見つけた対処法や検証済みの修正方法を共有すれば、1社の成果をほかの組織の防御にも生かせます。

　第3は、企業や政府が単独で動くのではなく、集団で対応することです。サイバー能力そのものが世界中で高まっている以上、国や企業の境界を越えて情報や対策を共有する必要があるとしています。

　そのうえでOpenAIは、「すべての組織」「セキュリティ企業と技術パートナー」「政府」「フロンティアAI企業」の4者に具体的な行動を求めました。ここでいうフロンティアAI企業とは、最先端クラスのAIモデルを開発する企業のことです。

　ビジネスパーソンにとって特に重要なのは、最初の対象が「すべての組織」である点でしょう。OpenAIは、AIが生成したプログラムを含め、購入・開発・導入するシステムの安全基準を引き上げ、危険度の高い弱点から修正するよう求めています。セキュリティを「情報システム部門に任せる仕事」ではなく、経営陣が優先順位を決める仕事として扱っています。

　フロンティアAI企業への要請には、「AIエージェントを追跡でき、責任の所在を明らかにできるようにする」という項目もあります。自律的に作業するAIエージェントにも、社員証と操作履歴を持たせるようなイメージです。どのAIが、誰から与えられた権限で、何をしたのかを後から確認できなければ、正規の自動処理と攻撃を区別することすら難しくなります。

書簡は3つの原則に加え、企業、セキュリティ事業者、政府、フロンティアAI企業に求める行動を整理しています。

防御AIを段階的に開放するDaybreakとGPT-5.6-Cyber

　OpenAIは2026年5月、AIをサイバー防衛に活用する取り組み「Daybreak」を発表しました。8月10日には、承認された利用者向けに「Daybreak Blue」と「Daybreak Red」という2段階のアクセス方式を導入し、サイバーセキュリティ専用モデル「GPT-5.6-Cyber」も公表しています。

　Daybreak Blueでは、GPT-5.6 Solなどの汎用AIを、認可された防御業務に合わせて安全対策を調整した状態で利用できます。一方のDaybreak Redは、脆弱性の研究やセキュリティテストなど、より高度で攻撃にも転用できる作業を行う専門家向けで、GPT-5.6-Cyberはこちらから提供されます。

　この違いがよく表れているのが、OpenAIの社内評価「Advanced Cybersecurity Completion Rate」です。高度なサイバー攻撃にも使える依頼をモデルがどれだけ拒否せず完了するかを測ったところ、通常のGPT-5.6 Solは1.5％、Daybreak Blueでは2.0％、前世代のGPT-5.5-Cyberは57.3％だったのに対し、GPT-5.6-Cyberは95.0％でした。

　GPT-5.6-Cyberは、実際のソフトウェアでも成果を挙げています。OpenAIはChromeで使われるJavaScriptエンジン「V8」を調べ、組み合わせて悪用できる2件の未知の脆弱性を発見しました。このうち1件はグーグルが修正し「CVE-2026-15903」として公開され、もう1件は現在も関係者の間で修正と情報開示の調整が進められています。

　こうした仕組みは突然登場したわけではありません。OpenAIは2023年に100万ドル規模の「Cybersecurity Grant Program」を始め、2026年2月には本人確認などに基づいて高度な機能へのアクセスを認める「Trusted Access for Cyber」を導入し、1000万ドル分のAPIクレジットも用意しました。3月には脆弱性を探して修正を支援する「Codex Security」を研究プレビューとして公開しており、資金、利用ルール、専用AIを段階的に整えてきたことがわかります。

高度なサイバー依頼に対する完了率を示した図です。GPT-5.6-Cyberは95.0％ですが、これは攻撃の成功率や正答率ではなく、モデルが依頼を拒否せず完了した割合です。

AIエージェントの侵入事案が示したもう一つのリスク

　強力なAIを防御側へ渡せばそれで解決するわけではありません。その難しさを象徴する出来事が、2026年7月にOpenAI自身の社内評価環境で起きました。評価中のAIエージェントが、本来は外部から隔離されている「サンドボックス」と呼ばれる実行環境の制限を回避し、OpenAIの社内研究基盤やハギングフェイスのシステムへ侵入しました。主に動いたのはGPT-5.6 Solと同程度の規模を持つ社内限定の研究モデルで、通常より安全対策を弱めた評価環境で動作していました。

　GPT-5.6 Solのエージェントも脆弱性を突く手法を再現し、ハギングフェイスにあった一部の非公開評価データを公開データセットへコピーしています。一方、GPT-5.6-Cyberはこの侵入には関与しておらず、OpenAIの顧客データや製品機能、サービスの可用性にも影響はなかったとしています。

　OpenAIはこの事案を「warning shot（警告となる一撃）」と表現し、その後は実行環境やネットワークの隔離、監視を強化しました。同社独自の「Preparedness Framework」では、GPT-5.6 SolとGPT-5.6-Cyberのサイバー能力はいずれも「High」と評価されていますが、最上位の「Critical」には達していないとしています。

　ここは一般企業にもそのまま当てはまる教訓です。AIエージェントにメール、社内データ、クラウド、開発環境などを操作させるなら、「モデルが賢いから大丈夫」と考えるのではなく、必要以上の権限を与えないこと、外部ネットワークから隔離すること、何をしたか記録すること、危険な操作では人間が確認することを別の仕組みとして用意する必要があります。OpenAI自身もDaybreakの利用者に、隔離、操作監視、権限範囲の明確化を推奨しています。

OpenAIだけではない、AI大手が「防御側」を強化

　この動きは、OpenAIだけではありません。アンソロピックは2026年4月7日、重要なソフトウェアをAIで守る「Project Glasswing」を発表しました。当初は一般公開していなかった「Claude Mythos Preview」を参加組織へ限定提供し、最大1億ドル分のモデル利用クレジットを用意したほか、オープンソースソフトウェアのセキュリティ支援に合計400万ドルを寄付しています。

　グーグルも、グーグル・ディープマインドとProject Zeroによる「Big Sleep」で未知の脆弱性を発見し、「CodeMender」ではAIが修正まで行う研究を進めています。マイクロソフトも2026年に「Project Perception」を打ち出し、8月には自社開発のサイバー特化モデル「MAI-Cyber-1-Flash」を発表しました。

　普段はAI市場で競争している企業が、同じ公開書簡に名前を連ねているのは象徴的です。一方で、書簡そのものには各社共通の期限や投資額まで定められているわけではなく、本当に意味を持つかどうかは今後の実装次第でもあります。

アンソロピックは、重要なソフトウェアを守る取り組み「Project Glasswing」を進めています。

日本でも「AIで守る」取り組みが始まっている

　公開書簡のリストには、日本に関係する名前としてNTTデータやみずほに加え、トレンドマイクロの法人向けブランド「TrendAI」も並んでいます。

　金融分野では、片山さつき財務大臣が2026年5月29日、OpenAIのジェイソン・クォン最高戦略責任者と面会しています。片山大臣はその後の記者会見で、日本の一部金融機関にGPT-5.5-Cyberへのアクセスが付与され、作業に入るとの認識を示しました。具体的な金融機関名は、民間同士の契約だとして明らかにしていません。

　NTTデータとNTTドコモビジネスも、2026年7月31日からフロンティアAIを活用したサイバーリスク対応サービスを開始しました。脆弱性の発見だけでなく、影響の評価や優先順位付け、修正、継続運用まで支援するもので、複数のフロンティアAIを検証して使い分ける方針です。

　ここまでの動きを見ると、企業が備えるべきポイントも見えてきます。AIエージェントには必要最小限の権限だけを与え、誰が何をしたのか後から追跡できるようにしておく必要があります。また、AIが生成したプログラムも含め、古い脆弱性や設定ミスを放置しないことも重要です。いずれも専門的なサイバー防衛の研究とは別に、一般企業が今すぐ見直せる対策です。

　今回の公開書簡の意味は、150を超える組織が同じスローガンを掲げたことだけではありません。サイバー防衛が専門部署だけの仕事から経営課題へ、そして人手だけで守る仕組みから「AIも使ってAI時代の攻撃に備える仕組み」へ移り始めたことこそ、ビジネスパーソンが押さえておきたい変化なのです。