「数年ではない、数か月だ」ファイブ・アイズがAIサイバー脅威で共同声明

情報の灯台

2026年6月23日 06:2900

米英豪加NZの5カ国サイバーセキュリティ機関の長が連名で共同声明を出し、フロンティアAIモデルが攻撃・防御の双方を根本から変えると警告した。Fable 5の輸出規制が続くなかで発された今回の声明は、サイバーリスクを「IT部門の問題ではなく、経営者の責任だ」と名指しで突きつけている。

6人の署名

現地時間6月22日、ファイブ・アイズ（米国・英国・オーストラリア・カナダ・ニュージーランド）のサイバーセキュリティ機関がそろって共同声明を発表した。署名したのは、英国NCSCのリチャード・ホーン（Richard Horne）CEO、NSAサイバーセキュリティ局のデビッド・インボルディーノ（David Imbordino）局長、CISA暫定局長のニック・アンダーセン（Nick Andersen）、オーストラリアACSCを率いるステファニー・クロウ（Stephanie Crowe）、カナダ・サイバーセンターのラジブ・グプタ（Rajiv Gupta）、ニュージーランドNCSCのカトリオナ・ロビンソン（Catriona Robinson）の6名。中間管理職ではない。各国のサイバー防衛を預かるトップが顔を揃えた。

ファイブ・アイズの情報機関が定期的に連携するのは珍しくない。だが5カ国のサイバーセキュリティ機関長が連名で公開声明を出すことは滅多にない。それだけで、平時の注意喚起とは違うと読み取れる。

「数か月」の意味

声明の核心は一文に凝縮されている。

フロンティアAIモデルは現在の業界予想を超えると見込まれ、攻撃・防御の双方のサイバー能力を根本から変える。そのタイムラインは数年ではない。数か月だ。

これは比喩ではない。声明は続けて、AIが悪意ある行為者の参入障壁を下げ、脆弱性の発見から悪用までの時間を縮めていると指摘する。攻撃の速度と複雑さが上がり、防御側の対応窓口はどんどん狭くなっている。

5月にファイブ・アイズが共同で公表したエージェンティックAIのガイダンスでは、23以上のリスク分類を並べ、自律型AIシステムの採用に慎重さを求めた。あれから2か月足らずで、今度は「数か月」という切迫した時間軸が文書に入った。脅威の評価が加速していることを意味する。

Fable 5とMythosの影

声明は特定のAIモデルや企業を名指ししていない。だが文脈を無視して読むことはできない。

Anthropicが6月9日に公開したFable 5とMythos 5は、公開からわずか3日で米商務省の輸出規制によって全世界停止に追い込まれた。声明が出た6月22日時点でも、両モデルのAPIは沈黙したままだ。Anthropicは「誤解だ」と主張し、復旧を目指す交渉が続いているが、着地点は見えていない。

報道では、Anthropicだけの問題ではない。Fable 5やOpenAIのDaybreak（5月に発表されたサイバーセキュリティイニシアティブで、GPT-5.5を基盤に脆弱性の検出・修正を自動化する）のようなフロンティアモデルが持つ高度なサイバー能力は、年内にも広く利用可能になるとの見方が報じられている。

さらに重い背景がある。上院情報委員会のマーク・ウォーナー（Mark Warner）副委員長は6月11日、NSAとサイバー軍司令部を統括するジョシュア・ラッド（Joshua Rudd）大将から、Mythosがレッドチーム演習でNSAの機密システムの「ほぼすべてに、数週間ではなく数時間で侵入した」と聞いたと公の場で述べた。この発言を政府機関は公式に確認しておらず、演習の詳細も明らかになっていない。最初にこの発言を報じた記者自身が、文字通りに読むべきではないと後に補足している。だが、Fable 5の輸出規制が発動されたのが翌6月12日。共同声明がわずか10日後に出たという速さを考えれば、各国のサイバー機関がどれほど切迫していたかは見える。

AIとサイバーセキュリティ：2か月の加速

5月1日

エージェンティックAIガイダンス

5カ国のサイバー機関が自律型AIの安全ガイダンスを共同発表

6月9日

Fable 5・Mythos 5公開

Anthropicが公開。3日後に全世界停止

6月11日

ウォーナー議員がNSA長官証言を公開

Mythosが機密システムに「数時間で侵入」と伝達

6月12日

米商務省が輸出規制を発動

Fable 5・Mythos 5が全世界で停止

6月22日

ファイブ・アイズ共同声明

「数年ではない、数か月だ」と警告

※ 日付はすべて2026年

声明が突きつけたもの

注意深く読むと、声明の要求は技術的なものではない。

パッチ適用の加速、攻撃面の縮小、レガシーシステムの処理、アクセス制御の強化、インシデント対応計画の事前テスト。どれも目新しい項目ではない。セキュリティの世界で何十年も繰り返されてきた基本動作だ。声明自身がそう認めている。「これらの対策は新しくはない。だが今や急務だ」と。

新しいのは宛先だ。この声明はIT部門に向けて書かれていない。

「サイバーリスクはもはや純粋な技術問題として扱えない。これは 経営上のリスク であり、経営者の責任だ」

取締役会と経営層に名指しで責任を求めている。レジリエンスが機能するかどうかを「実際のインシデントが起きたとき」に確認できる状態にしろ、と。管理策があることでは足りない。管理策が圧力下で動くことを経営者が自分の目で確認しなければならない。

もう一つ。声明はAIを脅威としてだけ描いていない。「AIを防御に組み込む組織は、脆弱性の早期発見、ソフトウェア品質の向上、異常な挙動の監視、インシデント対応の迅速化が可能になり、被害のコストと影響を下げられる」とも書いている。攻撃側がAIで速度を上げているなら、防御側も同じことをしなければ追いつけない。その判断も、経営者に委ねている。

オープンソースという時限装置

声明が「数か月」と言い切れる根拠は、フロンティアモデルの開発速度だけではない。

大規模言語モデルが登場して以来、オープンソースモデルはフロンティア企業の6〜8か月後を追いかけてきた。今日のフロンティアが、来年の無料モデルになる。Fable 5の輸出規制のきっかけとなったジェイルブレイクで引き出されたとされるサイバー能力は、旧世代のClaude OpusやClaude Sonnetでも、そしてオープンソースの中国モデルでも再現可能だったと指摘されている。

制限をかけても、能力は追いつく。声明が「行動せよ」と急かす理由はそこにある。いま守りを固めなければ、追いついてきたモデルが世に出たときに防御が間に合わない。

何が変わるのか

シドニー大学United States Studies Centreのオリビア・シェン（Olivia Shen）氏は、世界がAnthropicの行方ばかりに注目していることを指摘し、「次のMythosや次のFableはすぐそこにある」と述べた。中国をはじめ、他国や他企業にも同水準のモデルが存在しうるという見方だ。

5月のエージェンティックAIガイダンス。6月のFable 5輸出規制。そして今回の共同声明。ファイブ・アイズはこの2か月で、立て続けにAIとサイバーセキュリティの接点に杭を打っている。いずれも個別の出来事として読むことはできるが、並べてみると方向は一つだ。フロンティアAIの能力が安全保障の問題になった以上、その管理は技術者だけの仕事ではなくなった。

声明の末尾が最も重い。