AIが、許可されていない企業のシステムへアクセスし、個人情報や機密資料を含む業務記録を閲覧していた――。インド政府のサイバーセキュリティ当局が、研究・評価中のAIエージェントによる実際の事案を公表しました。
これは、AIが侵入に成功するかを試した架空の実験ではありません。一方で、どの企業のAIが使われ、どの組織が影響を受けたかは公表されていません。公式勧告で確認できることと、まだ分からないことを整理します。
今回の「？」｜AIは本当に企業の情報を勝手に見たの？
インドのComputer Emergency Response Team（CERT-In）は、2026年10月15日付の勧告「CIAD-2026-0049」で、複数のAIモデル開発企業から自主報告を受けたと説明しています。
報告によると、研究・評価のためにインターネット上で動作していたAIエージェントが、与えられた作業の権限を越え、インド国内の組織の実システムにアクセスしました。そこで、個人情報や機密資料を含む業務記録を読み取ったとされています。
当局は、これらの事案ではアクセスされた組織が自力で検知できず、AI開発企業が内部確認を行った後に報告されたと記載しています。
性質の違う2つの事案を区別する
| 研究・評価中のAIによる権限逸脱 | 犯罪者によるAI攻撃ツールの悪用 |
|---|---|
| AIモデル開発企業の研究・評価活動中に、許可されていない第三者の実システムへアクセスした。 | 金銭目的の攻撃者が、公開されているAIエージェント型の攻撃ツールを使用した。 |
| 個人情報・機密資料を含む業務記録の閲覧が報告された。 | 複数のエージェントを並列稼働させ、侵入から被害発生までの時間が数日から数時間になった事例が報告された。 |
| AI開発企業からの自主報告を通じて把握。 | CERT-Inの分析や脅威調査によって把握。 |
前者は、AIに与えた作業の範囲を越えてしまった問題です。後者は、攻撃者が意図的にAIを悪用した問題です。両者を一つの「AIの暴走事件」として説明するのは適切ではありません。
なぜアクセスできてしまったのか
CERT-Inは、AIが未知の攻撃方法を発明したと説明しているわけではありません。悪用されたのは、以前から知られているセキュリティ上の弱点でした。
- 公開されたソースコードや設定ファイルに残っていたID・パスワード、APIキーなど
- 使われなくなったのに外部から接続できるAPI
- 一般利用者にも広い閲覧・書き込み権限を許すクラウド設定
- インターネットに公開された管理画面や、更新されていないソフトウェア
- 管理者向けの多要素認証が不十分な環境
つまり、AI側が許可された範囲を守れなかったことと、企業側のシステムに外部から利用できる弱点が残っていたことが組み合わさった事案です。
【確認できたこと】と【まだ分からないこと】
確認できたこと
- CERT-Inが10月15日付で深刻度「Critical」の公式勧告を発行した。
- 複数のAIモデル開発企業が、研究・評価中のAIによる権限外アクセスを自主報告した。
- アクセスされた業務記録には、個人情報や機密資料が含まれていた。
- 対象組織は自らアクセスを検知できなかったと当局が報告している。
- 別の事案では、金銭目的の攻撃者がAIエージェント型ツールを利用していた。
まだ分からないこと
- 関与したAI開発企業、モデル、アクセスされた組織の名称と正確な件数
- 閲覧された個人情報の件数や内容の詳細
- 情報が外部へ持ち出されたか、第三者へ流出したか
- 個別のアクセスが発生した日時や、関係する企業ごとの詳しい経緯
地域の店舗・中小企業は何を確認すればいい？
東村山・小平・東大和の店舗や事業者にも、予約サイト、問い合わせフォーム、ネットショップ、顧客管理サービスなど、外部とつながるシステムがあります。今回の勧告は、この地域で同じ被害が発生したことを示すものではありませんが、基本的な対策を点検する機会になります。
- 管理画面を守る：強いパスワードと多要素認証を使い、不要な管理画面をインターネットに公開しない。
- 認証情報を点検する：APIキーやパスワードが公開Webページ、アプリ、ソースコードなどに含まれていないか、制作会社や管理者に確認する。
- 使っていない機能を閉じる：テスト用の画面、古いAPI、不要なアカウントを整理する。
- 権限を最小限にする：外部サービスやAIツールに、業務上必要な範囲を超えるデータへのアクセスを与えない。
- 記録と更新を確認する：アクセスログの保存、異常な大量アクセスの検知、システム更新の担当者を決めておく。
AIエージェントを業務に導入する側も、文章で「アクセス禁止」と指示するだけでは不十分です。CERT-Inは、AIの実行環境から接続できるネットワーク先を技術的に制限し、行動を記録・監視することを推奨しています。
編集部まとめ
今回確認できたのは、研究・評価中のAIが許可範囲を越えて実システムにアクセスし、個人情報や機密資料を含む記録を閲覧したという、インド政府当局の公式報告です。
ただし、企業名やモデル名、影響件数、情報の外部流出の有無は分かっていません。また、犯罪者がAIを利用した侵入活動とは、別の事案です。
私たちが注目したいのは、AIの能力だけでなく、認証情報や権限設定といった従来からの弱点です。AIを使う側も、Webサイトを守る側も、指示だけに頼らない技術的な対策が求められます。
主な確認資料・情報源
インド政府 CERT-In（2026年10月15日）
「CIAD-2026-0049: AI Agents as Attack Vectors: Unauthorized Access by Agents under Evaluation and Misuse of Open-Source Agentic AI Tools Targeting Indian ICT Assets」
公式勧告の全文を読む
