【QA】サイバー攻撃で情報流出 なぜ相次ぐ？背景や対策を解説 | NHKニュース

止まらない企業へのサイバー攻撃。なぜ急に被害が相次ぐようになったのか。背景として指摘される「AIエージェント」や、対策について解説します。

A「AIエージェント」は、人間から1つ1つ指示を受けて実行するのではなく、AIがみずから考えて作業を進めるプログラムです。セキュリティーの専門機関と民間の専門家などが連携して、被害を受けた企業への攻撃に使われたサーバーを特定して解析に成功しました。

サーバーには、システムの弱点を見つけるなどの攻撃ツールが複数見つかったほか、「AIエージェント」のプログラムが残されていました。セキュリティー会社のまとめで、2026年、企業や団体が公表した不正アクセスによる情報漏えいなどの被害件数は、9月末時点で去年1年間の593件をすでに上回る600件で、特に夏ごろから増えています。

その理由として、このような「AIの悪用」が指摘されています。今回見つかった「AIエージェント」は海外の企業が公開している複数のAIモデルを使って構築されていて、攻撃ツールを状況に応じて使いわけながら攻撃を進めていた痕跡も残っていたということです。

A流出した個人情報の一部は、ダークウェブと呼ばれる闇サイトや秘匿性の高いSNSで販売されているケースが確認されています。サイトでは、日本人のものとみられる住所や電話番号、メールアドレスなどの個人情報のほか、運転免許証などの本人確認書類まで販売されていることがあるということです。こうした闇サイトを通じて、個人情報がハッカー集団から特殊詐欺グループなどに渡り、別の犯罪に悪用されるリスクが高まります。

例えば、警察官になりすました詐欺の電話がかかってきたり、企業を装ったフィッシング詐欺メールが届くおそれがあります。さらに、運転免許証などの本人確認書類まで漏えいした場合は、本人になりすまして口座やクレジットカード、ローン契約などをされるおそれも指摘されています。

A【ニセ電話や詐欺メール・ショートメッセージに注意】まずは漏えいした情報を悪用したニセ電話や詐欺メール・ショートメッセージに注意することです。とくに相手は個人情報を把握しているため、心当たりがある内容を話されても慎重な対応が必要です。

【利用企業のメールもリンクは開かない】利用している企業から緊急のお知らせなどと書かれたメールが届いても、リンクは開かずに公式のアプリやホームページからのお知らせを見るようにしましょう。

【利用明細 こまめに確認】次にクレジットカードの利用明細などで、身に覚えのない不正な利用がないかこまめに確認することです。万一、そうした利用があった場合にはすぐにカード会社や金融機関に連絡しましょう。

【パスワード変更 多要素認証の設定】最後に、同じパスワードを使い回している場合は、サービスごとに変更することや、生体認証やメールなど別の手段でも本人確認を行う多要素認証を設定しておくことも有効な対策になります。