日本でも相次ぐ情報漏えいとAI

関わり方は大きく2つあるんだ。攻撃する側がAIを使っている疑いと、社員がAIにうっかり情報を入れてしまうこと。まずは、最近の国内の漏えいを見てみよう。

共通しているのは、会社の真ん中ではなく、まわりの入口がねらわれたことなんだ。大和証券は問い合わせを管理する委託先のサーバー、デジタル庁はネットにつなぐ機器（VPN）の弱点から入られたと発表しているよ。

セキュリティ会社トライコーダの上野宣さんは、最近の攻撃が新しい弱点をわざわざ探し出しているようで、AIを使った挙動にみえると指摘しているんだ。AIで解析すれば、新しい弱点を手間をかけずに素早く見つけられるからだよ。

ただし、それぞれの件でAIが使われたと確定したわけではない。上野さんも「攻撃のしかたが劇的に変わったわけではない」として、修正プログラムをあてるなどの基本の対策を急ぐよう話しているよ。

RIZAPグループが2026年9月3日に、子会社の社員が個人で使っている生成AIサービスに、顧客の個人情報をアップロードしていたと発表して謝罪したんだ。データを集計する作業の途中で起きたんだって。

そのとおり！今日のひとことは「AIの時代こそ、基本の守りを速く」だよ。AIとの付き合い方は7つの注意も見てね。