8月27日、OpenAI が100社超の連名で公開書簡を出した。署名には Anthropic、Google、Microsoft、AWS、Cisco、Cloudflare、CrowdStrike、Oracle が並び、Citi や Capital One のように AI を作っていない会社も入っている。同じ日、OpenAI の CEO サム・アルトマンは自身のアカウントに「AI によるサイバー防衛にとって決定的に重要な局面であり、動く時間は多くない」「我々と組んでも、競合や取引先と組んでも構わない」と書いた。宛先は組織と政府だ。ただ、書簡が並べた弱点の一覧を読むと、そこにある語彙は家の中にもある。
呼びかけの宛先に、個人はいない
語の範囲を先に絞りたい。書簡が求めているのは、脆弱な旧システムの更新か置き換え、AI を使える道具で守る側の体制を強くすること、脅威の情報と実証済みの手順を共有すること、防御を継続的にテストすること、そして自治体から国・国際レベルまでの政府の調整と資金だ。AI 企業側には、訓練への資金提供と、モデルへの責任ある形での提供が求められている。掲げられた原則は三つで、「現状の水準の防御では足りないと認めること」「守る側にサイバー用途で使える AI を届けること」「集団的な対応を動かすこと」と書かれている。
どれも個人が実行する項目ではない。危険にさらされていると名指しされたのも「病院、水処理場、インターネットを支える基盤」——読者が日々使う側であって、直せる側ではない。
つまりこの書簡は、あなたに宛てて書かれていない。それでも影響のほうは届く。
並んだ弱点は、特別なものではなかった
書簡は、なぜ守りが崩れているのかを一覧で書いている。長く放置されたバグ、過剰な権限、設定の誤り、安全でない・更新されていないソフトウェア、弱い認証、古いシステムに積み上がった技術的負債。
規模の話を外すと、この語彙は見覚えのあるものになる。何年も更新していない機器。とりあえず全部許可したままのアプリ。使い回しのパスワード。名前だけ残っているアカウント。
弱点の種類は、組織と家庭で別物ではない。違うのは数と、それを見ている人がいるかどうかだ。
「数か月」は、観測ではなく見立てだ
書簡は、防御を固められる窓は限られていて、それは数か月だと書く。この一文は、これから起きることについての見立てであって、すでに測られた事実ではない。ここは分けて読んでおきたい。
もうひとつ、書簡を出した側の位置も見える形にしておきたい。署名企業の多くは、守るための AI を製品として売っている側でもある。TechCrunch はこの点を、より高性能なモデルを作り続ける企業が、同時に防御策を提供している構図として書いた。
呼びかけが誇張だという話ではない。挙げられた弱点そのものは具体的で、しかも新しくない。ただ「いつまでに」の部分は、売る側の見立てを含んだ数字として読むほうが安全だ。急ぐかどうかを決めるのは、書簡ではなく自分になる。
手元に残っているレバーは、小さい
自分で動かせる範囲は、わりとはっきりしている。家のルーターとその管理画面。更新が止まった端末。アプリに渡したままの権限。二段階の確認を入れていないアカウント。書簡の弱点リストのうち、自分の管轄にある行だけだ。
同時に、限界も正直に置いておきたい。ここを直しても、病院の予約の仕組みも、水道の制御も、契約している通信の会社も、こちらからは触れない。個人の対策は、自分が受ける被害の一部を小さくするだけで、全体の危うさを下げるものではない。手間もかかる。機器を更新すれば動かなくなる周辺機器が出るし、権限を絞れば使えなくなる便利さが出る。全部やろうとすると、たいてい途中で止まる。
だから順番は、守る対象を決めるところから始まる。連絡の手段なのか、お金の入口なのか、家の中に置いた記録なのか、それとも家族の誰かの端末なのか。決めないまま全部を薄く触るより、一つに絞って閉じ切るほうが、たぶん残る。
呼びかけの宛先に、あなたはいない。それでも弱点の一覧には、あなたの持ち物が並んでいる。あなたはそのうちの、どれを先に閉じるだろうか？
