2026年8月27日、OpenAI・Anthropic・Google・Microsoftなど100社を超えるIT企業が、AIを悪用したサイバー攻撃の急増に備える共同声明に署名した。ちょうど同じ週、Anthropicは9月から10月にかけてのIPO(新規株式公開)に向けて動いており、評価額は最大2兆円規模に達するとも報じられている。一見バラバラに見えるこの二つのニュースだが、重ねて読むとAI大手が今どこに目を向けているかが浮かび上がってくる。そしてその視線の先に、日本の大多数の中小企業は入っていないのではないか。
100社超の声明が約束したもの
声明に名を連ねたのはOpenAI、Anthropic、Google、Microsoft、Amazon、さらにAccenture・Capital One・Visaなど銀行・金融の大手を含む100社超だ。内容は、生成AIによって偵察やマルウェア作成のハードルが下がり、AIを使ったサイバー攻撃が今後さらに広がるという警告と、それに備えるための連携の呼びかけである。
声明が名指しで支援対象に挙げたのは、病院・水道処理施設・インターネット基盤といった「重要インフラ」だ。老朽化した制御システムを使い、専門の防御チームを持たないことが多いこれらの事業者に対し、AI企業側からモデルへの優先アクセス・資金・技術支援を提供すべきだという提言が盛り込まれている。
同じ週、Anthropicは「1兆円企業」の切符を手にしていた
Anthropicの年換算売上高は、2025年末の約9億ドルから2026年7月末には約65億ドルへと、半年あまりで7倍以上に膨らんだと報じられている。この急成長を背景に、AnthropicはIPOで最大2兆円規模の評価額を目指しているとみられる。
同社はすでに今年前半、Apple・Amazon・Google・Microsoft・Cisco・JPMorgan Chase・NVIDIAなど約50社の大企業パートナーに対し、新モデルへの先行アクセスと合計1億ドル分の利用クレジットを提供する枠組みを動かしている。資金力も体制も、まず大企業・重要インフラへ厚く配分されているという構図がここでも見て取れる。
二つを重ねると見えてくること
どちらの動きも、企業として不自然な判断ではない。被害額も社会的影響も大きい重要インフラや大企業から優先的に手当てするのは、限られたリソースの使い方として筆者は合理的だと考える。ただし結果として、AI大手の「守る対象」の地図には、日本にある中小企業のほとんどが載っていないのではないかと予想する。声明が想定する重要インフラは、電力・水道・大手金融といった規模の事業者であり、街の製造業や個人事業主はそこに含まれていない。
日本の中小企業はすでに標的にされている
IPAが公表した「情報セキュリティ10大脅威2026」では、生成AIの普及によって自然な日本語のフィッシングメールや、経営者の声を模したディープフェイク詐欺が新たな脅威として挙げられている。中小企業は取引先への攻撃の「踏み台」にもなりやすく、対策の遅れがサプライチェーン全体のリスクになると位置づけられている。IPAの相談窓口には、偽の警告画面で従業員をだます「サポート詐欺」の相談も2026年4〜6月期で全体の37.3%を占めるまで増えている。
つまり中小企業は、AI企業が優先支援する「重要インフラ」の枠には入らないまま、AIで高度化した攻撃だけは重要インフラと同じ速さで受け続けている状態にあると言える。
| 項目 | 声明が想定する重要インフラ | 一般的な中小企業 |
|---|---|---|
| AI企業からの支援 | モデルへの優先アクセス・資金・技術支援 | 想定されていない |
| 主な脅威 | 制御システムへの侵入・社会機能の停止 | AIフィッシング・ディープフェイク詐欺・サポート詐欺 |
| 公的な支援窓口 | 政府・専門機関との連携枠組み | IPA相談窓口・中小企業向け補助金 |
| 対策体制 | 専門チームの存在が前提 | 予算・人員不足で後回しになりやすい |
中小企業は何を手がかりに備えるべきか
AI企業からの直接支援を待つ姿勢は、今の構図を見る限りリスクが高いと筆者は考える。IPAが優先順位として挙げるバックアップ・多要素認証・パッチ管理・AI利用ルールの策定・従業員教育は、いずれも大がかりな投資を必要としない。むしろ「大手が守ってくれる対象ではない」という前提に立ち、安価にできる対策から自力で前倒しする方が現実的ではないかと予想する。国や自治体の「デジタル化・AI導入補助金」のような制度も、資金面の負担を減らす選択肢として活用の余地がある。
まとめ
AI大手のサイバー防衛声明とAnthropicのIPOという二つの動きは、AI業界の関心と資金がどこに向かっているかを映す鏡だと言える。その鏡に日本の中小企業の姿はまだ映っていないが、攻撃側のAI活用はすでに中小企業にも及んでいる。この構図は今後、AI各社の支援対象の広がりや政府の補助制度次第で変わりうる。現時点では、待つより先に動く方が理にかなっているのではないだろうか。
コメント