情報漏洩はなぜ止まらない？AIで変わる攻撃と、守る側の事情

「また情報漏洩？」と思うニュース。攻撃する側がAIを使うなら、守る側もAIで対抗すればいいはず。なのに、なぜ簡単には解決しないのでしょうか。 自然な日本語の迷惑メール、AIを使った攻撃の調査報告、そして「りつが通販店を始めたら？」という寸劇から、攻撃と防御にかかる手間・お金・責任をひもときます。 弱点が見つかっても、直して終わりとはいきません。注文や決済を止めずに安全を守るには、どんな準備が必要なのか。りつとみおが、身近なお店に置き換えて考えます。 一度情報漏洩を起こしたサービスでも、どんな説明や対応があれば、また使おうと思えますか？ みなさんの考えをコメントで教えてください。 暮らしの疑問から、お金と技術の仕組みを考える「りつとみおのしくみノート」。続きも見たいと思ったら、チャンネル登録・高評価で応援してもらえるとうれしいです。 【チャプター】 00:00 情報流出のニュース、また？ 00:34 AIが原因と決めつける前に 02:12 自然な日本語の迷惑メール 04:36 攻撃にかかる手間はどう変わる？ 06:24 AIに任せれば誰でも成功する？ 08:39 「80〜90％」は何の割合？ 09:55 りつが通販店を開いたら 11:48 安全のために止める難しさ 12:47 担当・予算・保守契約の問題 14:20 未知の穴だけが危険ではない 15:52 守る側もAIを使えばいい？ 17:30 私たちができること 19:30 信頼が戻る条件を考えよう 【この動画で扱う情報について】 2026年10月9日までに確認した資料に基づきます。個別の日本の情報漏洩事件がAIによるものだとは断定していません。研究でのリンクのクリック率、侵入成功率、AIが担った作業の割合は、それぞれ異なる数字です。韓国の事例も、実行者本人の身元が確定したとは扱っていません。 【主な参考資料】 個人情報保護委員会：不正アクセスによる個人データ漏えい防止のための注意喚起 https://www.ppc.go.jp/files/pdf/26100... フィッシング研究（101人を対象とした実験） https://arxiv.org/abs/2412.00586 Anthropic：AIを用いたサイバー活動の調査報告 https://www.anthropic.com/news/disrup... NCSC：Impact of AI on cyber threat from now to 2027 https://www.ncsc.gov.uk/report/impact... NCSC：One does not simply defend agentically https://www.ncsc.gov.uk/blogs/one-doe... CrowdStrike：韓国の金融機関を対象とした攻撃の調査 https://www.crowdstrike.com/en-us/blo... 【音声】 COEIROINK:MANA COEIROINK:つくよみちゃん 【BGM・効果音】 こおろぎ「かえるのピアノ」 https://opentracks.com/bgm/detail/568 KK「昼下がり気分」 https://opentracks.com/bgm/detail/4695 OtoLogic「ループ03」 https://otologic.jp/free/bgm/short-lo... 効果音：OtoLogic https://otologic.jp/ OtoLogic音源のライセンス：CC BY 4.0 https://creativecommons.org/licenses/... 音量・長さ・フェードを調整して使用しています。 #情報漏洩 #生成AI #サイバーセキュリティ