激増するサイバー攻撃、AIが原因か？古川デジタル相が国民に呼びかけ「パスワードの使いまわしやめてね」。

2026年10月7日

ここ数週間、毎日のように企業による情報漏洩、不正アクセスが報道されていますが、
果たして生成AIが使われているのでしょうか。アスキーが記事にしています。

　パーク24は9月28日、タイムズカーのWebシステムが不正アクセスを受け、約660万アカウントの情報が第三者に取得されたと発表した。京王電鉄も9月26日、グループのサーバーがランサムウェア攻撃を受け、一部システムに障害が発生したと発表している。

（中略）

では、最近相次ぐ企業への攻撃もAIによって引き起こされているのだろうか。高倉氏の見方は少し違った。

「攻撃の自動化にAIが使われたとは思いますが、大きな役割は果たしていなかった。言い換えると、対策が不十分だったと考えています」

AIによって攻撃が高速化、複数の防御体制が重要に

一方、AIによって攻撃そのものが高速化していることは間違いないという。

「公開された脆弱性に対する攻撃ツールは一瞬でできちゃいます」
相次ぐ不正アクセス、AIが原因？専門家に聞く（アスキー） – Yahoo!ニュース

正直ですね、今更ながら、情報漏洩の原因や、攻撃の過程で生成AIが使われたかどうかなんてどうでもいいんですよね。
使ってないわけがないでしょう。

そして所詮はツールに過ぎなくて、後ろで悪用する人間がいるのですから。もっとも、最近はChatGPTが一部で自律的に暴走してサイバー攻撃を仕掛けた例が報じされていますけどね。ミュトス級AIもどんどん普及していますし。

生成AIの進化を止めることも、利用を制限することも今更無理でしょう。
ローカルで動くものもいくらでもありますから。

古川デジタル相が国民に3つの対策を呼びかけ：

　古川大臣は、流出する情報は氏名や住所にとどまらず、IDやパスワード、クレジットカード情報、運転免許証などに及ぶ場合があり、なりすましや不正送金、詐欺などの二次被害につながる恐れがあると指摘。その上で（1）パスワードの使い回しをやめる（2）多要素認証を設定する（3）不審なメールやSNSに注意する──の3点を求めた。
相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け – ITmedia NEWS

いや、そういう問題か？このおっさん、大丈夫か？

やっていて当たり前の対策が出来ていない人がそこら中にいる、パスワードを使いまわししていない人のほうが少ない、
という現実もありますが、上記3点の対策をしていたとしても、サーバーサイドが攻撃を受けたらひとたまりもありません。
漏れるものは漏れます。敵はミュトス級で殴ってきます。

そんなことより、各機関で券面確認ではなくICチップ読み取りの義務化
（改正犯罪収益移転防止法が来年4月1日施行だけど遅くね？）、マイナンバーカード発行の義務化、
リーダーなどの導入に補助金、企業側がお漏らししたら厳格な懲罰を課す、能動的サイバー防御などと
言葉で遊んでないで、敵対的行動源は踏み台だろうとなんだろうと容赦なく破壊する、サイバー関連の予算を増やして人材育成をする、などなど。

企業側も「おもらししても1人500円のQUOカードを配れば解決するんでしょ」と思っていたら、
そりゃ金かけて対策しないですよ。扱う情報の内容と、おもらしした情報の重要度合いによって、
企業が莫大な損害賠償請求をされたり、経営者が懲役に行く、ぐらいでないと対策が進まないかも。

とりあえず今、我々が出来ることは何もないのですが、新たに登録するサービスにおいては、
安易に本人確認書類を求められても応じない、慎重に対処する、などが必要かと。

あと、本人確認書類を画像として送ったサービスには、退会＆画像の削除を要求しておきましょう。
運が良ければ、本当に削除されるかもしれません。
タイムズカーのように、何年も保存されてしまう例もありますけどね。