OpenAI、サイバー防衛支援に向けた行動指針を公表——先端AIの停止機能や官民連携を提言

要点

• 米OpenAIは2026年10月21日、サイバー防御者の支援に関する新たな提言書を公開した。

• 高度な攻撃能力が普及する前の「防御側の窓」にあるとして、防御側の早期強化を訴えた。

• 提言は「高度AIの安全性」「防御環境の近代化」「公的機関の強靭化」の3分野からなる。

• AI組織に緊急停止機能の維持を求める一方、政府には独立評価や報告義務の確立を求めた。

• 米OpenAIは現地時間2026年10月21日、サイバー防御側の支援に向けた具体的な行動指針（ブループリント）を公開した。同社が過去に策定したセキュリティ行動計画などを発展させたもので、AI環境において防御側の優位性を確立する方策を示している。高度な攻撃機能が普及する前に、官民連携で防御体制を刷新すべきだと訴えている。

防御優位を築く「限られた好機」——AIが変えるサイバー空間の力学

OpenAIによると、AIの進化はサイバーセキュリティの速度、規模、経済性を変えつつあるという。AIは脆弱（ぜいじゃく）性の発見・修正や不正侵入の検知など防御側の活動を助ける一方、攻撃者に悪用されたり想定外の動作をしたりするリスクも併せ持つ。
同社は現在を「防御側の窓（defender's window）」と位置づける。高度な攻撃技術が普及する前に防御側へ先端AIを行き渡らせ、社会の保護体制を強化できる限られた好機を指す。この猶予期間を逃さず、防御力を高めることが不可欠だと強調している。

自社のインシデント経験を反映——業界全体に安全対策を要求

今回の提言には、OpenAI自身の運用経験が反映されているという。同社は自社モデルで発生したミスアライメント（AIの挙動が指示や意図から外れる現象）やセキュリティインシデントに言及。これらを通じ、業界全体で強固なセーフガードと説明責任を果たす体制の構築が急務だと認識したと説明する。
こうした教訓をもとに、ブループリントでは政府と産業界に向けた3つの重点分野における具体策を提示している。

柱1：フロンティアAI自体の安全管理と停止制御の維持

第1の柱は「高度なAIの安全性およびセキュリティの強化」である。フロンティアモデル（最先端の知能を持つ大規模AI）や自律型エージェント（自律的にタスクを行うAI）の保護責任を明確化することを求めた。
具体策としては、危険な挙動の早期検知体制や、管理下にあるシステムに対し、異常時に確実に動作を停止できるシャットダウン制御（緊急停止機能）を維持する責任を課すよう提案している。

柱2：防御ツールの刷新と旧式システムの脆弱性解消

第2の柱は「インテリジェンス時代に向けたサイバーセキュリティの近代化」である。現場の防御者に対し、高度なAIツールや教育訓練、技術サポートを配備する環境整備を提言している。
あわせて、長年放置されてきた脆弱性の解消も求めた。社会生活に不可欠な基幹サービスの安全確保を進めるとともに、安全上の懸念がある旧態依然としたレガシーシステムを刷新するための投資を重視すべきだとしている。

柱3：公的機関の技術評価体制と報告義務の整備

第3の柱は「強靭（きょうじん）で適応力のある公的機関の構築」である。民間AIの進化に伴い、政府側もリスクに対応できる専門性を確保する必要性を訴えている。
具体的には、政府による評価や第三者機関による技術評価の強化を提案した。さらに、一貫性のあるインシデント報告義務の制度化や、被害発生時の官民連携による対応・復旧体制の改善を挙げている。

官民双方の責務と迅速な政策対応を呼びかけ

OpenAIは、AI研究所には自社技術が生み出すリスクに対処し、社会の防衛力を強化する責任があると表明した。同時に政府に対しても、市民を保護するための専門知識、リソース、権限を持つべきだと指摘する。政策立案者に対しては、技術の進化を待たずに直ちにセーフガードを整備し、経験を踏まえて要件を強化していくよう求めている。

補足

本提言書は、OpenAIが過去に公表したサイバーセキュリティ行動計画や、フロンティア安全計画を基盤として策定されている。