［ビジネスマン向け］フロンティアAIがサイバー攻撃に使われる時代——米大統領令とIBMが示す「次世代セキュリティ」の考え方

2026-06-082026-06-09

はじめに

　トランプ大統領が2026年6月3日に署名した大統領令が、高度AIモデルのサイバー能力を評価する機密ベンチマークの策定を連邦機関に指示しました。同日、IBMのコンサルティング部門も、フロンティアAI時代の企業セキュリティに関する論考を発表。本稿では、2つの発表をもとに、AIが攻撃側にも使われる時代に企業が問われる備えの考え方を解説します。

参考記事

メイン記事:

タイトル: Rethinking readiness: How enterprise security needs to plan for frontier AI models
著者: M.J. Vaidya (Partner & Offering Leader – Cyber Strategy & Risk, IBM Consulting)
発行元: IBM Think
発行日: 2026年6月3日
URL: https://www.ibm.com/think/insights/rethinking-readiness-how-enterprise-security-needs-to-plan-for-frontier-ai-models

要点

トランプ大統領が署名した大統領令は、高度AIモデルのサイバー能力を評価する機密ベンチマークを60日以内に策定するよう連邦機関に指示したものである
同大統領令は、企業がリリース30日前に対象AIモデルを政府に提供する任意枠組みも設けており、AI安全評価の新たな業界慣行の形成につながる可能性がある
IBMによれば、フロンティアAIは人間のアナリストでは発見が困難な複合的脆弱性を機械的速度で特定・連鎖させることができ、従来の人間を前提とした評価手法では組織の本当の露出度を把握できなくなっている
IBMの2026年X-Force脅威インテリジェンス指数では、公開アプリケーションへの攻撃が前年比44%増となっており、AIの普及が攻撃面を拡大していることが示されている
IBMはこうした状況に対応する新たなサイバーレジリエンス評価「AI Cyber Resilience」を提示しており、静的なリスク測定から自律的攻撃者の視点に基づく継続的なリスク定量化へのシフトを提唱している

詳細解説

大統領令の概要——何が変わるのか

　トランプ大統領が2026年6月3日に署名した大統領令は、高度AIモデルのサイバー能力を評価するための機密ベンチマーク策定を連邦機関に義務付けるものです。IBMの報道によれば、各機関は60日以内にAIモデルを「対象フロンティアモデル」と指定する基準値の設定と、そのベンチマークの開発を完了しなければなりません。

　さらに同令は、対象企業がリリース30日前にモデルを政府に提供する任意枠組みを設けています。当初の草案では90日前とされていたことからすると、業界との調整を経て緩和された形です。また、30日以内に財務省・NSA・CISAが連携してAIサイバーセキュリティ情報集約センターを設立し、ソフトウェア脆弱性の発見・検証・対処を横断的に調整する体制も指示されています。

　IBMのCEOアーヴィンド・クリシュナ氏は、「AIが企業や政府にとってより基盤的な存在になるにつれ、AIそのものとオープンソースソフトウェアのセキュリティ確保が信頼維持と米国のリーダーシップのために不可欠だ」とコメントしています。OpenAIのグローバル最高渉外責任者クリス・レハン氏も政府と民間の協力を支持する発言をしており、「政府が持つ脅威への可視性とAI企業の技術的知見を組み合わせることが今回の大統領令の核心だ」としています。

なぜ従来のセキュリティ評価では不十分なのか

　IBM ConsultingのM.J. Vaidya氏は、従来の企業セキュリティ評価が「人間が手動で行う攻撃」を前提として設計されてきた点を問題として指摘しています。これらの評価は、攻撃者がパッチの適用状況、設定の弱点、プロセスの成熟度を線形かつ手動で調べるという想定に基づいています。

　しかしフロンティアAIはこの前提を根本から覆します。IBMの説明によれば、フロンティアAIモデルは複雑なITシステム全体を一括で取り込み、関係をマッピングし、ポリシーの矛盾を分析し、人間のアナリストが見つけにくい複合的な脆弱性を特定することができます。さらに複数のドメインを同時並行で処理し、通常は切り離されたままのシグナルを相互に関連付けることも可能です。

　Vaidya氏はこの状況を「企業が人間の視点で自分たちを評価する一方、攻撃者は機械的な速度とスケールで企業を分析している」という構造的なギャップとして表現しています。従来の指標では「安全」と見えていても、AIを使った攻撃者の視点からは大きく露出している可能性があるという点は、多くの企業にとって見過ごしにくい問題だと思います。

フロンティアAIが特定できる脆弱性の種類

　IBMによれば、フロンティアAIが悪用された場合に特定・活用される可能性がある脆弱性として以下が挙げられています。

ハイブリッドクラウド・マルチクラウド環境全体の設定ミスの大規模な特定
権限昇格につながるポリシーの抜け穴のマッピング
機密データを扱う環境におけるAI固有の露出やデータ起因の弱点の発見
複数の問題を連鎖させた包括的な攻撃パスの生成

　「これは仮定の話ではない。攻撃者はすでにこれらの能力を使っている」とIBMは述べており、脅威は理論段階を超えて現実になっていることを強調しています。

X-Forceレポートが示す現状

　IBMが発表した「2026年X-Force脅威インテリジェンス指数」は、こうした懸念を裏付けるデータを示しています。IBMの報告によると、2025年における最も多い侵入手段は公開アプリケーションへの攻撃であり、前年比で44%増加しました。この増加は、ソフトウェア脆弱性の増大、アプリケーション設定ミス、そしてAI普及にともなう攻撃対象面の拡大が要因として挙げられています。

　同レポートでは、攻撃者がソフトウェアサプライチェーン、クラウドサービス、オープンソースエコシステムをますます標的にするようになっていることも指摘されており、相互接続された環境における単一の弱点が大規模・高権限アクセスを可能にする事例が確認されています。IBMのグローバルサイバーセキュリティサービス担当マーク・ヒューズ氏は「攻撃者はプレイブックを刷新しているのではなく、AIで速度を上げているだけだ。根本的な問題は変わっていない——企業がソフトウェアの脆弱性に圧倒されているという点だ」と述べており、セキュリティリーダーが事後対応から事前対応型のアプローチへと移行する必要性を訴えています。

IBM「AI Cyber Resilience」が示す新しい評価の方向性

　IBMは、こうした状況への応答として新たなサイバーリスク評価フレームワーク「AI Cyber Resilience」の方向性を提示しています。その核心は、定期的な静的評価から継続的なリスク定量化へのシフトです。

　具体的には、「どの脆弱性があるか」だけでなく「今この瞬間に何が悪用可能で、それはビジネスにとってどういう意味を持つか」を継続的に把握することを目指すとされています。IBMはこのアプローチを「リアクティブからアーキテクチャルへ」「脆弱性の管理からシステミックな露出の理解へ」「パッチサイクルから機械的脅威を意識したレジリエンスへ」という方向性の転換として描いています。

　このような視点は、セキュリティ担当者だけでなく経営層にとっても重要な問いを投げかけていると考えられます。AIが当たり前のように使われる環境では、AIを活用した攻撃への備えも経営判断の一部になるからです。

まとめ

　米大統領令とIBMの論考が同日に発表されたことは偶然とも思えますが、「フロンティアAIがサイバー攻撃に使われる現実」に対して、政府と民間がそれぞれの立場で動き始めたことを示しています。評価体制・連続モニタリング・ビジネスリスクへの変換という観点は、規模を問わず企業のセキュリティ担当者が参考にできる視点だと思います。AIサイバー防衛の最前線については、AnthropicのProject Glasswingに関する過去記事でも整理していますので、あわせてご覧いただければと思います。