セキュリティ企業・ラック、9 月末以降の不正アクセス急増に関する見解を公表──AI との関連や攻撃の共通構造を分析
タイムズカーシェアや焼肉きんぐ等で情報漏えいが相次いだ背景について、専門家が単一キャンペーン説を否定しつつ個人情報蓄積の構造変化を指摘した。
リリース: 2026-10-06 · 読了 3 分記事の要約
1. 核心（What）
- 9月末以降、タイムズカーシェアや焼肉きんぐなど著名企業における不正アクセスや情報漏えい発表が日本企業の間で相次いでいる
- セキュリティ企業・ラックの倉持浩明氏が、公表日の集中や攻撃の共通点、生成AIの影響について専門的な見解を明かした
- 現時点の公開情報では、同一の攻撃者やAIエージェント・GLM-5.3等のオープンウェイトモデルが悪用されたことを示す証拠はない
- 中長期的には、高度なサイバー能力を持つオープンウェイトモデルの普及が攻撃のハードルを下げる要因になると警鐘を鳴らしている
2. 影響（Why）
- 攻撃の背後にある構造的変化への備え: 消費者向けWebサービスやSaaSに蓄積された大量の個人情報が狙われる傾向が強まっており、国内のWebサービス事業者は個別の脆弱性対応を超えたデータガバナンスの見直しが急務となる。
- 風説と実態の切り分けによる冷静な対応: SNSでのAI脅威論に対し専門家が否定的な見解を示したことで、開発チームは根拠のないAI対策に追われるのではなく、認証・ログ監視といった基礎的なセキュリティ対策へリソースを集中できる。
3. 根拠・詳細（How）
- 専門家による公表情報の分析手法: ラックの倉持浩明氏への取材を通じ、侵入経路・被害規模・対象業種の相違点から単一の攻撃キャンペーン説を否定し、各社の調査・開示時期の重なりが公表集中を招いたという時系列的な検証を実施している。
- オープンウェイトモデルの技術的影響評価: GLM-5.3などのモデル重みが公開され手元で動かせる特性が、脆弱性発見や攻撃コード開発の専門性を引き下げ、一部の高度な攻撃者に限られていた手法を汎用化させるリスクについて言及されている。
4. 展望・課題（Next）
- 被害企業の調査完了と追加公表の行方: 今後、各社の被害全容解明や侵入経路の詳細が段階的に公表されることで、共通する脆弱性や攻撃手法の全貌が明らかになる可能性がある。
- オープンAIモデルのセキュリティ対策強化: サイバー能力が高いオープンウェイトモデルの悪用を防ぐため、モデル提供側および利用企業側における新たな安全評価やガードレールの策定が進められる見通しである。