「大漏洩時代」AIは味方か敵か？脆弱性を見つけるAIと「人の価値」

📑目次

1. 「大漏洩時代」の到来？

2026年、大規模な情報漏えいが相次ぐ

2026年、企業へのサイバー攻撃や大規模な個人情報漏えいが相次いでいます。

東京商工リサーチによると、1,000万件以上の個人情報漏えい事故は、2012〜2025年の14年間で3件だったのに対し、2026年は10月23日までに8件確認されています。

特に2026年10月には、私たちが普段利用するサービスでも、大規模な被害が公表されました。

最近の主な事例

企業・サービス	主な被害・影響
佐川急便	個人情報が最大約5,323万件流出した可能性。氏名・住所・電話番号などが対象
ソースネクスト	最大2,251万件の会員情報が対象。パスワードも流出対象情報に含まれる
タイムズカー	運転免許証などの本人確認書類画像について、約146万件の外部送信痕跡を確認
GMO「お名前.com デスクトップクラウド」	不正アクセスに加え、攻撃者からの金銭要求や顧客の不正取引被害への対応が発生

※2026年10月27日時点で確認できた各社の公表情報に基づいています。流出した可能性のある件数、漏えいが確認された件数、重複を含む件数など、集計条件は異なります。また、調査中の事案については、今後の発表により被害状況が変わる可能性があります。

被害は、氏名や住所といった個人情報だけではありません。

パスワードや本人確認書類の画像が対象になったり、サービスの停止や金銭的な被害につながったりする事例もあります。

こうした状況は、まさに「大漏洩時代」と呼びたくなるものです。

AIは、この状況を変えられるのか？

サイバー攻撃から情報を守るには、システムの弱点を早く見つけ、適切に修正することが重要です。

そして今、その弱点を見つける作業にAIが活用され始めています。

AIは、私たちを守る新しい力になるのでしょうか。

それとも、攻撃者にとっても強力な道具になってしまうのでしょうか。

次章では、AIによって重大な脆弱性が発見された「PHP2Shell」の事例を紹介します。

2. AIが重大な脆弱性を見つけてくれる時代

PHP2Shellの発見にAIが活用された

2026年10月21日、OpenAIは、プログラミング言語PHPの重大な脆弱性への対応を公表しました。

※PHPとは、WebサイトやWebサービスを動かすために広く使われるプログラミング言語です。
※脆弱性（ぜいじゃくせい）とは、ソフトウェアやシステムの安全上の弱点のことで、悪用されると不正な操作や情報漏えいにつながる可能性があります。

今回話題となったのは、PHP2Shell（ピーエイチピー・ツー・シェル）と呼ばれる2件の重大な脆弱性です。

OpenAIによると、セキュリティ研究に取り組むCalifが、AIモデル「GPT-5.6 Sol」を使って重大な欠陥を発見しました。セキュリティ企業Wizも、関連する2件の脆弱性を独立して発見・報告しています。

PHPの開発・保守担当者が修正と公開を主導し、OpenAIやWizなどの関係者が調査、技術支援、公開前の対策調整に協力しました。

AIだけで発見から修正まですべてを完了したわけではありません。
AIの能力と、人間の専門知識や連携が組み合わされた事例です。

PHPの問題をもっと分かりやすく知りたい方は、関連記事もご覧ください。
👉 PHPの重大な脆弱性とは？サービス停止の理由とスマホ・パソコンへの影響【2026年10月】
👉 PHPの脆弱性、何がそんなに怖い？超簡単解説！あなたの知らないサーバーの世界

Googleも専用AIを発表

Google DeepMindは2026年7月21日、セキュリティ向けAIモデル「Gemini 3.5 Flash Cyber」を発表しました。AIモデルとは、AIが情報を分析し、回答などを生成する中心的な仕組みです。

このモデルは脆弱性の発見だけでなく、問題の検証や修正の支援も目的としています。ただし、誰もが使える一般向けのサービスではありません。

Googleは、技術が攻撃にも悪用され得ることを踏まえ、政府や信頼できるパートナーへ限定して提供する方針を示しました。

3. AIは守る側にも攻撃側にも使われる

守る側：問題の発見と対策を支援

AIには、大量のプログラムから脆弱性の候補を探す、不審な通信の記録を分析する、修正案を提案するといった使い方があります。

こうした作業をAIが支援すれば、専門家は重要な問題の検証や対応に時間を使いやすくなります。ただし、AIの指摘が正しいかは人間による確認が必要です。

攻撃側：同じ力が悪用されるおそれも

弱点を探すAIの能力は、攻撃者にも利用される可能性があります。攻撃の準備を容易にしたり、手口を巧妙化させたりするリスクが指摘されています。

IPA（独立行政法人情報処理推進機構）が公表した「情報セキュリティ10大脅威 2026」では、組織向け脅威の第3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれました。

AIに関係するリスク	例
攻撃への悪用	攻撃準備の容易化や手口の巧妙化
不適切な情報入力	顧客情報や社外秘情報の意図しない提供
誤回答の利用	AIの答えを確認せず、誤った対応をすること

重要なのは、AIのリスクが攻撃者だけの話ではないことです。
便利だからと仕事の秘密や個人情報を入力すれば、利用者自身が新たな情報管理上のリスクを生む場合があります。

4. AIの進歩はどこまで来た？

PHP2Shellなどの事例は、AIが実際のセキュリティ対策に活用されていることを示します。一方で、重大な問題を見つけられることと、すべての判断を任せられることは別です。

AIが脆弱性の候補を見つけても、本当に問題があるのか、修正するとほかの機能に影響しないか、公開や対策をどの順序で進めるかは確認が必要です。

また、AIには「ハルシネーション」と呼ばれる、もっともらしい誤った情報を生成する現象があります。存在しない問題を指摘したり、危険な状態を見落としたりすることも考えられます。

5. AI時代に変わる「人の価値」

AIが多くのプログラムを調べられるようになったら、人間は必要なくなるのでしょうか。

私は、むしろ人間に求められる判断の重要性が高まると考えます。

AIが支援できること	人間が判断すべきこと
問題の候補を発見する	本当に危険か、どれほど重要か
修正案を作成する	ほかの機能への影響はないか
大量の情報を整理する	何を優先して守るべきか
対策の選択肢を示す	どの対応を採用するか

これは専門家だけの話ではありません。私たち自身も、AIに何を入力するか、回答を信じてよいか、どの情報を守るべきかを判断しています。

AIに任せられる作業は活用しながら、大切な判断まで手放さない。 それがAI時代の「人の価値」の一つではないでしょうか。

まとめ：AIを味方にするために

AIは脆弱性の発見や修正を支援する有力な技術である一方、悪用や不適切な情報入力のリスクも持っています。

AIを恐れて使わないことでも、無条件に信用することでもなく、何を任せ、何を守るかを自分で判断することが大切です。

実際にAIへ入力してよい情報と、安全に活用する方法は、シリーズの第2弾・第3弾で紹介します。

📚 参考情報

■ 大規模な情報漏えい・サイバー攻撃

• 東京商工リサーチ：佐川急便の個人情報漏えい、過去最多の5,323万件
• 佐川急便：個人情報の流出に関する調査状況について（第5報・2026年10月23日）
• ソースネクスト：当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ
• タイムズカー：不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）
• GMOインターネットグループ：「お名前.com デスクトップクラウド」への不正アクセスに関する対応について（第10報）

■ AIによる脆弱性発見・サイバーセキュリティ

• OpenAI：重大な脆弱性の発見と対応
• Google DeepMind：Introducing Gemini 3.5 Flash Cyber
• IPA：情報セキュリティ10大脅威 2026
• IPA：AI利用者のためのセキュリティ豆知識
• 個人情報保護委員会：生成AIサービスの利用に関する注意喚起