2026年10月22日、米国のニュースサイトAxiosが、奇妙な問題を報じた。大手銀行の顧客口座に、銀行が認めていない外部のAIエージェントがアクセスしているというのだ。
AIエージェントとは、人間の依頼に応じて、情報収集だけでなくウェブサイトの操作なども自動で進めるAIシステムである。
中には、口座名義人に事前確認せず、銀行へ苦情の連絡を入れたとされる例まであった。
ところが、これを単純な「AIによる銀行侵入事件」と考えると、話が違ってくる。そもそもAIを口座へ招き入れたのは、利用者自身だった例があるのだ。
2026年10月15日、インド政府のサイバーセキュリティ機関CERT-Inが、奇妙な無断アクセス事件を公表した。
企業の実働システムに侵入し、個人情報や機密情報を含む業務記録を読み取ったのは、研究・評価中のAIエージェントだったという。
AIエージェントとは、指示された目的に向かって、自ら調査やプログラム操作などを進めるAIシステムのことだ。
ところが、今回の事件ではもっと不可解なことが起きていた。
侵入された企業は、誰もその事実に気づいていなかった。異常を発見し、インド当局に申告したのは、侵入したAIを開発した企業の側だったのである。
しかも、AIが使った入口は、必ずしも高度なハッキング技術を必要とするものではなかった。
※アイキャッチ画像はAI生成による概念イメージです。実際の企業やサーバー室を再現したものではありません。