AI時代、情報漏洩はなぜ起きる？【寝る前に聞く話】

企業からの「情報が流出した可能性があります」というお知らせ。専門家も対策ソフトもあるはずなのに、情報漏洩はなぜなくならないのでしょうか。 2026年10月に報告された、スマートフォンアプリを読み解いて接続先のサーバーを狙う手口や、AIを使った攻撃。そして、更新の遅れ、直す順番、フィッシングの実験、外部の部品や委託先、予算の判断についての研究をたどりながら、「守り切れない理由」と「それでも被害を小さくする考え方」をお話しします。 AIの評価は練習用の環境での結果で、守る人がいる本物の会社で同じことが起きるとは限りません。研究で分かっていることと、そこから考えられることを分けて紹介しています。 ▼チャプター 00:00 「流出した可能性があります」というお知らせ 01:32 情報は、窓口から持ち出される 03:55 弱点が見つかっても、すぐには直せない 05:55 すべての弱点を、同時には直せない 07:29 間違えた人を責めると、何が起きるか 10:05 自分の会社だけ守っても、終わらない 11:51 守りにだけ、お金を使うわけにはいかない 13:18 AIは、攻撃の手間を変え始めている 15:46 盗まれても、困らないようにしておく 17:21 守ることと、持たないこと ▼主な出典 情報通信研究機構（NICT）「相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」（2026年10月13日） https://www.nict.go.jp/press/2026/10/... JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（2026年10月8日、10月23日更新） https://www.jpcert.or.jp/at/2026/at26... JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」（2026年10月15日） https://blogs.jpcert.or.jp/ja/2026/10... Dissanayake et al. (2022), Why, How and Where of Delays in Software Security Patch Management: An Empirical Investigation in the Healthcare Sector. https://doi.org/10.1145/3555087 Tiefenau et al. (2020), Security, Availability, and Multiple Information Sources: Exploring Update Behavior of System Administrators. SOUPS 2020. https://www.usenix.org/conference/sou... Jacobs et al. (2021), Exploit Prediction Scoring System (EPSS). Digital Threats: Research and Practice. https://arxiv.org/abs/1908.04856 Baillon et al. (2019), Informing, simulating experience, or both: A field experiment on phishing risks. PLOS ONE. https://doi.org/10.1371/journal.pone.... Schöps et al. (2024), Simulated Stress: A Case Study of the Effects of a Simulated Phishing Campaign on Employees' Perception, Stress and Self-Efficacy. USENIX Security 2024. https://www.usenix.org/conference/use... Huang et al. (2024), DONAPI: Malicious NPM Packages Detector using Behavior Sequence Knowledge Mapping. USENIX Security 2024. https://arxiv.org/abs/2403.08334 Liu & Babar (2026), Corporate cybersecurity risk and data breaches: A systematic review of empirical research. Australian Journal of Management. https://doi.org/10.1177/0312896224129... Anderson (2001), Why Information Security Is Hard: An Economic Perspective. / Anderson & Moore (2006), The Economics of Information Security. Science. Folkerts et al. (2026), Measuring AI Agents' Progress on Multi-Step Cyber Attack Scenarios（英国 AI Security Institute） https://arxiv.org/abs/2603.11214 その後の評価（2026年5月）：https://www.helpnetsecurity.com/2026/... ▼写真（Wikimedia Commons） Victor Grigas（CC BY-SA 3.0）、Steven Lek（CC BY-SA 4.0）。 図は説明のための模式図です。一部のイラストはAIで生成したイメージです。 #情報漏洩 #サイバーセキュリティ #寝る前に聞く話