OpenAI・Anthropicら約130社がサイバー防御で共同提言｜中小企業にとっての意味

OpenAIが主導する公開書簡「サイバー防御への集団行動の呼びかけ」に、Anthropic・Google・Microsoft・Cisco・IBMなど約130の企業・組織が署名したことが2026年8月28日までに発表されました。AIを開発している当事者たちが揃って「AIを使った攻撃は今後数か月で大幅に高度化する。防御を固める時間は限られている」と警告した、異例の共同声明です。

発表の事実

公開書簡「A call for collective action on cyber defense」はOpenAIのサイトで公開されており、報道によると署名したのは約130の企業・組織。AI開発のOpenAI・Anthropic・Google・Microsoftに加え、Cisco・CrowdStrike・Cloudflare・Check PointなどのセキュリティベンダーやIBM・Oracle・Mastercard・Visaなどが名を連ねています。

書簡の要点は次の3つの原則です。

• 現状認識：これまでのセキュリティ対策の常識だけでは、AIを使った攻撃には不十分になると認識する
• 防御側の強化：AIを防御側にも行き渡らせ、より多くの守り手がAIの力を使えるようにする
• 集団的対応：企業・政府・AI開発者が連携して防御力を底上げする

書簡は「今後数か月のうちに、AIを利用したサイバー攻撃ははるかに高度になる」とし、病院・水処理施設・インターネットを支えるインフラがリスクにさらされると警告しています（報道による）。

中小企業にとっての意味

「大手インフラの話で、うちには関係ない」と読むのは早計です。むしろ逆で、AIによって攻撃が「量産」できるようになると、これまで狙う手間に見合わなかった中小企業が標的に入ってくるとみられます。実際、日本語の不自然さで見抜けた詐欺メールは、生成AIの普及以降、自然な文面のものが増えたと各機関が指摘しており、IPA（情報処理推進機構）も今月、企業を狙う攻撃メールの手口と対策を公開したばかりです。

もう1つの意味は、防御側もAIを使える時代になるということです。書簡の趣旨は「怖いから使うな」ではなく「守る側こそAIを使おう」です。セキュリティ担当を置けない中小企業にとって、迷惑メールの自動判定や不審なログインの検知など、AIが組み込まれた既製サービスを使うことが現実的な防御力の上げ方になります。

今やるべきこと

• 主要サービス（メール・銀行・会計・EC管理画面）に多要素認証を設定する
• OS・ブラウザ・会計ソフト等の自動更新を有効にする
• 「実在取引先を装うメール」の実例を朝礼やチャットで社内共有する（開かせない訓練より「開く前に一声かける」文化）
• IPAの中小企業向け「SECURITY ACTION」など、無料の自己宣言・チェックリストで現状を棚卸しする

出典

• A call for collective action on cyber defense｜OpenAI
• OpenAI, Anthropic, Google, and 100 other companies call for action｜TechCrunch
• OpenAI・Anthropic・GoogleなどがAIによるサイバー攻撃の防御に関する共同声明を発表｜GIGAZINE

※本記事は2026年8月30日時点の公開情報・報道にもとづきます。署名企業数など詳細は今後更新される可能性があります。