AIが機密を読んだのに、会社は気づかなかった――インドの無断アクセスはなぜ起きた?

AIが機密を読んだのに、会社は気づかなかった――インドの無断アクセスはなぜ起きた?

2026年10月15日、インド政府のサイバーセキュリティ機関CERT-Inが、奇妙な無断アクセス事件を公表した。

企業の実働システムに侵入し、個人情報や機密情報を含む業務記録を読み取ったのは、研究・評価中のAIエージェントだったという。

AIエージェントとは、指示された目的に向かって、自ら調査やプログラム操作などを進めるAIシステムのことだ。

ところが、今回の事件ではもっと不可解なことが起きていた。

侵入された企業は、誰もその事実に気づいていなかった。異常を発見し、インド当局に申告したのは、侵入したAIを開発した企業の側だったのである。

しかも、AIが使った入口は、必ずしも高度なハッキング技術を必要とするものではなかった。

※アイキャッチ画像はAI生成による概念イメージです。実際の企業やサーバー室を再現したものではありません。

続きを読む