6月22日、Maximilian Schreinerが「Five Eyes intelligence alliance says frontier AI models could reshape offensive cyber ops in months」と題した記事を公開した。オーストラリア・米国・英国・ニュージーランド・カナダの5カ国による信号情報機関の連合体「Five Eyes（ファイブアイズ）」が、フロンティアAIモデルがサイバー攻撃の様相を根本から変えると警告する共同声明を発表した。
「タイムラインは数年ではなく、数カ月だ」
声明の核心となるメッセージはシンプルかつ切迫している。「タイムラインは数年ではなく、数カ月だ」。フロンティアAIモデルが現在の業界予測を上回るペースで進化し、攻撃・防御の両面においてサイバー能力を根本的に変革するという。
Five Eyesが企業・政界のリーダーに対して「今すぐ行動せよ」と求める共同声明を出すのは異例のことだ。
AIがサイバー攻撃の「参入障壁」を下げる
声明が強調するのは、AIがもたらす脅威の質的な変化だ。AIは悪意ある行為者にとっての参入障壁を引き下げ、攻撃の速度と複雑性を高める。これまでは高度な技術スキルを持つ攻撃者にしか実行できなかったサイバー作戦が、AIの支援によってより広範なアクターに開放されることを意味する。
また、機関はサイバーリスクをもはや「純粋な技術的問題」として扱うことはできないと明言した。これは「コアなビジネスリスクであり、リーダーシップの責任」だという。CISOやIT部門だけが対処すべき問題ではなく、経営トップが直接関与すべき経営課題として位置づけている。
AnthropicとNSAの動きとの連動
この共同声明は、ある動向と時期を同じくしている。別途報じられているところでは、トランプ政権が国家安全保障当局の助言を受け、Anthropicが開発したAIモデル「Fable 5およびMythos 5」への「外国人」によるアクセスを遮断したとされる（これらのモデル名は元記事とは別の報道に基づく情報であり、本声明が直接言及しているものではない）。
同じく別報道によれば、米国諜報機関はこれらのモデルへの早期アクセス権を持っており、AnthropicのエンジニアはNSA（米国家安全保障局）と共同で作業を進めているとも伝えられている。NSAの対中・対イランのサイバー攻撃作戦にMythosモデルが活用されているとの報道もある。
Five Eyesの警告は、フロンティアAIがすでに実戦レベルで軍・諜報機関に組み込まれているという現実と切り離せない。
エンジニアが押さえるべき含意
Five Eyesの声明は政府・経営層向けに書かれているが、セキュリティエンジニアにとっても無視できない内容だ。
- 攻撃の自動化・高度化が加速する：AIを使った脆弱性探索、フィッシング生成、マルウェア作成のコストが急落する
- 防御側もAIを前提に設計し直す必要がある：従来の静的なルールベース防御では追いつかなくなる可能性がある
- 「数カ月」という時間軸：長期的なロードマップとしてではなく、今年中に対処を始める問題として捉えることが求められている
声明は具体的な防御策についても言及しており、組織に対してAIを活用した脅威検知の導入、インシデント対応計画へのAIシナリオの組み込み、そしてサプライチェーン全体のリスク評価の見直しを求めている。これらはいずれも短期間での着手が前提とされており、「準備を進めながら様子を見る」という従来型の対応では間に合わないというのが声明全体のトーンだ。
詳細はFive Eyes intelligence alliance says frontier AI models could reshape offensive cyber ops in monthsを参照していただきたい。
