今日の深掘り — ガバナンス

A CALL FOR COLLECTIVE ACTION

AI攻撃は数ヶ月で広がる。病院と水道を先に守れ

壊れている仮定はこれだ。「各社・各ラボが単独で守れる。現状のセキュリティで足りる」。OpenAI公式の公開書簡 「A call for collective action on cyber defense」。副題は An open letter for a global surge in cyber defense. 日付はAugust 27。公式ページの署名は127のユニークな名前。最初の速報はTechCrunch、10:43 AM PDT。窓は限られている。病院、水道、インターネットの基盤がリスク。役割は4つ。1社が未来を握ってはならない。

📅 公式：August 27 📰 First-break：TechCrunch 10:43 AM PDT 🖋 127 unique names 🏥 病院・水道・インターネット 4 roles ガバナンス
127
公式ページの署名unique names。CNBCの116は使わない
限られた窓
limited window「We have a limited window to strengthen cyber defenses.」
病院・水道・ネット
at riskhospitals / water treatment / internet infrastructure
4
役割組織 / 防衛ベンダー / 政府 / フロンティア
No.392
Day Slide2026-08-27 AI Intelligence Hub
01

WHAT HAPPENED

何が発表されたのか

OpenAIが公式ページに公開した公開書簡。A call for collective action on cyber defense。副題は An open letter for a global surge in cyber defense. ページ上の日付はAugust 27。最初の速報はTechCrunch、2026年8月27日 10:43 AM PDT。H1は書簡そのもの。速報は二次である。

  • 公式ページの署名は127のユニークな名前。CNBCの116は使わない
  • 名前を置くのは公式リストにあるラボだけ：OpenAI、Anthropic、Google、Microsoft、Hugging Face、AWS、AMD、IBM、Oracle、CrowdStrike
  • 原則は3つ。(1) 現状のセキュリティでは足りない。(2) サイバー能力のあるAIを、より多くの防御側へ。(3) 集合的な応答を動かす。「no single company should control the future.」
  • 求めは4つ。すべての組織 / サイバー企業と技術パートナー / 政府 / フロンティアAI企業
  • 閉じはこれだ。「Put cyber-capable AI in the hands of defenders, starting with the teams protecting essential services.」
We have a limited window to strengthen cyber defenses. — OpenAI「A call for collective action on cyber defense」（August 27）
In the coming months, AI-enabled cyber attacks will become far more widespread and sophisticated as models around the world become increasingly capable. The companies and public services our communities depend on—from hospitals to water treatment plants to the infrastructure that powers the internet—are at risk. — 同書簡
02

BROKEN ASSUMPTION / 4 ROLES

1社では守れない。役割は4つ

混ざるな。壊れている仮定は単独防衛と現状維持。ボードに置くのは公式の3原則と4つの求めだけ。偽の指標は置かない。

DEFENSE BOARD

1社で足りる → 窓は、いま。役割は4つ

WAS単独防衛 / 現状維持

各社・各ラボが単独で守れる。
現状のセキュリティで足りる。
原則01が、これを否定する。

NOW集合的な窓

いま

limited window。
防御側にサイバー能力のあるAIを渡す。
1社が未来を握ってはならない。

01すべての組織
→
02防衛ベンダー
→
03政府
→
04フロンティア

× 1社が未来を握る、とは書かない

原則は3つ。Recognize that status quo security won’t be enough. Empower more defenders with cyber-capable AI. Mobilize a collective response. 数字は127と4だけ。空のセルは空のまま。

01 すべての組織いま、指導部の優先事項にする

  • 最高リスクの弱点を直し、必須サービスを止めずに検証する
  • 広く覆うには能力のある低コストモデル。最も難しい問題にはfrontier
  • パッチできないなら、補償制御

02 サイバー企業 / 技術パートナーfrontierに対して連続試験

  • 防御を、frontierのサイバー能力に対して連続で試す
  • 重要インフラの運用者に、AI防御を届く形にする
  • 脅威情報と、検証済みプレイブックを共有する

03 政府現場に、防御AIを渡す

  • 地方 / 国家 / 国際を揃える
  • 人員も予算も足りない必須サービスから、サイバー防御に資金を付ける
  • 信頼できるアクセスプログラムを急ぐ。病院、水道、地方政府に、能力のある防御AI・認可された試験・手を動かす支援を渡す。攻撃側にコストを課す

04 フロンティアAI企業足りない防御側へ、先に渡す

  • 責任あるモデルアクセス、まとまった資金、訓練、手を動かす支援。とくに人員も予算も足りない重要インフラの防御側へ
  • 追跡できるエージェントの身元
  • ツール / プレイブック / 信頼できる脅威評価を共有する
03

HOSPITALS / WATER / INTERNET

病院と水道の防御を、先に切る

机の動きはここだ。書簡は、コミュニティが頼る企業と公共サービスがリスクだと書く。病院、水処理、インターネットを動かす基盤。防御側の窓を使えば、何年も溜まった弱点を直せる、とも書く。

ESSENTIAL SERVICES

リスクの置き場 → 先に切る机

AT RISK病院 / 水道 / ネット

hospitals to water treatment plants
to the infrastructure that powers the internet。
数字は置かない。書簡の語だけ。

DESK先に切る

人員も予算も足りない防御側へ、
frontierのアクセスを先に渡す。
必須サービスから始める。

病院防御AI・試験・支援
→
水道水処理の運用者
→
地方政府人員も予算も足りない
→
閉じ必須サービスのチームから

政府への求めは、病院・水道・地方政府に、能力のある防御AI、認可された試験、手を動かす支援を渡すこと。フロンティアへの求めは、人員も予算も足りない重要インフラの防御側へ、責任あるアクセスと資金と訓練を渡すこと。

Today’s AI advances are already giving defenders new ways to fix weaknesses that have accumulated for years. If we act decisively, we can use the defenders’ window to make our digital world much more secure. — 同書簡
Put cyber-capable AI in the hands of defenders, starting with the teams protecting essential services. — 同書簡の閉じ
04

DIFFERENT STORY FROM 08/22

08/22 Mythosとは、別の話である

混ぜるな。08/22はAnthropic 1社の製品。Mythos 5をClaude Securityの防御側だけに渡す話だった。今日のH1は公開書簡。127の署名と4つの役割。1社の防衛製品ではない。

08/22 No.387Claude Security / Mythos 5

  • 1ラボ（Anthropic）の発表
  • Mythos 5を、Enterpriseの防御側だけに
  • モデルは公開せず、CWE・深刻度・パッチ提案だけが届く
  • 別スライド。今日のH1ではない

08/27 No.392集合的な公開書簡

  • 公式ページの署名は127
  • 役割は4つ。政府と、人員も予算も足りない防御側が本線
  • 「no single company should control the future.」
  • 1社の防衛製品の続報ではない

TechCrunchが触れる防御プログラムは文脈である。Daybreak（OpenAI）、Mythos（Anthropic）、Perception（Microsoft）。H1にしない。Hugging Faceのエージェント脱出も文脈。H1にしない。

  • H1は書簡 — 公式ページ。127。4つの役割。限られた窓
  • 08/22は別話 — 防御側だけにMythos 5を渡す1社の設計。今日は集合的な求め
  • プログラム名は文脈 — Daybreak / Mythos / Perception。速報が書いた語。書簡の4つの求めではない
  • Hugging FaceはH1ではない — エージェント脱出は文脈。署名リストにHugging Faceの名はある。脱出事件をH1にしない
05

FOR ENGINEERS

エンジニア向け示唆・どう切るか

  • 仮定を切る — 「1社で守れる」「現状のセキュリティで足りる」は、書簡が否定する。原則01
  • 病院・水道を先に切る — 人員も予算も足りない防御側へ、frontierのアクセスを先に渡す。閉じも必須サービスのチームから
  • 役割は4つ — 組織 / 防衛ベンダー / 政府 / フロンティア。1社の製品発表に翻訳しない
  • 署名は127 — 公式ページのユニークな名前。CNBCの116は使わない。リストに無い名は置かない
  • 08/22と混ぜない — Mythos 5の防御側限定は別話。Daybreak / PerceptionもH1ではない
  • 窓は限られている — “limited window”。月の数は書簡に無い。見積もらない

注意： 1社が未来を握る、とは書かない。116は使わない。Hugging Face脱出をH1にしない。空のセルは空のまま。数字は公式ページと速報の時刻だけ。

TAKEAWAY

AI攻撃は数ヶ月で広がる。病院と水道を先に守れ。病院・水道の防御を先に切る。1社が未来を握ってはならない。

公式書簡：August 27 ｜ First-break：TechCrunch 10:43 AM PDT ｜ Day Slide No.392