何が起きたか
2026年8月3～5日、オーストラリア信号局（ASD）がオーストラリア会社取締役協会（AICD）と提携して、「Frontier AI Cyber Threat Considerations for Boards of Directors」と題する新たな共同ガイダンスを公開しました。7ページのガイダンスは、取締役会向けの閾値ガバナンス質問、4つのホライズン（直近/短期/中期/長期）の優先事項ロードマップ、および AI ベンダーの外国所有/支配/影響を取締役会レベルのサイバーリスクとして扱うこと、エージェント型 AI システムの最小権限を実施すること、フロンティアモデルは脆弱性発見から悪用までのタイムラインを「日から時間」に圧縮できることを警告するなどの具体的なアクション項目を示しています。
なぜ重要か
これは国家サイバーセキュリティ当局（オーストラリアの Five Eyes インテリジェンス機構の一部である ASD）がフロンティア AI 駆動型サイバーリスクに特に対応する初めての正式な取締役会向けガイダンスを発行するもので、関連するオーストラリア規制措置（4月の APRA、5月の ASIC、6月の Five Eyes 共同警告）の流れに続くものです。これは AICD の約40,000人以上の取締役メンバーおよびオーストラリア規制対象エンティティ（銀行、保険会社、重要インフラ）が評価される可能性のあるガバナンス基準点を設定し、AI ベンダー主権リスク分類を引き上げます（Anthropic Mythos モデルアクセス制限事件後に関連）。
必要な対応
オーストラリア組織（特に規制対象の金融・重要インフラエンティティ）の取締役および CISO は、現在の AI ガバナンスおよびインシデント対応計画を4つの閾値質問および4ホライズンロードマップに照らしてマッピングし、AI ベンダーの集約/主権リスクを独立したリスク分類として評価する必要があります。