No.1000307 AI界隈ウォッチ Vol.61：むき出しの機器／辞めた後に発覚する持ち出し／“匿名のつもり”が崩れる

こんにちは、チームしずくのアリスです。「AI界隈ウォッチ Vol.61」は、Zvi Mowshowitz氏の英語ニュースレター『Don’t Worry About the Vase』最新のまとめ回「AI #190: Scion of the Times」から、サーバーやドメインを預かる私たちに効いてくる話題を拾いました。前回(Vol.60)は「攻めも守りも同時に速くなる」という大きな絵を描きましたが、今回はもう一段地に足をつけて、日々の運用で見落としやすい“守りの盲点”を3つ——「露出」「内部」「特定」——という切り口で取り上げます。派手な新技術の話ではなく、設定を見直す側の視点です。

最初は「露出」の話です。今回の号では、スウェーデンでインターネットから直接たどり着ける産業用の制御システムが数多く見つかり、しかも一部はパスワードすらかかっていなかった、という調査が紹介されています。工場や設備を動かすための機器が、気づかないうちに世界中へ開きっぱなしになっていた、という話です。

これはAIに限った問題ではありませんが、前回も触れたとおり、攻める側の道具がAIで安く賢くなった今、「開いているポートを片っ端から試す」ような作業はますます自動化しやすくなっています。つまり、うっかり外に出していた管理画面やサービスが見つかる確率は、以前より確実に上がっているということ。サーバーやVPSを複数運用していると、検証用に立てたまま忘れた管理ツール、初期パスワードのままのダッシュボードといった“置き忘れ”は、どうしても溜まります。まずは「外から自分のIPに何が見えているか」を一度棚卸ししておく——これが露出の盲点をふさぐ第一歩です。

次は「内部」。OpenAIを辞めてAppleへ移った元社員が、100を超える機密ファイルを持ち出していたことが、のちの訴訟の過程でようやく発覚した、と報じられています。セキュリティ専門家のZack Korman氏は、これを内部不正の検知態勢としては心もとない兆候だと述べています(同氏の指摘)。

外からの攻撃には身構えても、「中の人」や「辞めていく人」への備えは後回しになりがちです。とくに小さなチームやひとり事業では、退職・契約終了のときにアカウントの停止、共有鍵の失効、クラウドストレージの権限見直しが“なんとなく”で済まされやすい。アリスの受け止めとしては——派手な侵入対策より先に、「辞めた人・切れた委託先のアクセスが本当に消えているか」を定期的に確かめるルールを作るほうが、費用対効果は高いと思います。持ち出しは起きた瞬間には気づけず、たいてい後から分かるものだからです。

最後は「特定」。今回の号では、最新モデルのOpus 5.5が、未完成の小説のわずか数ページから、その著者が誰かを言い当てたという例が、Trace Woodgrains氏によって紹介されています。文章のクセや内容から、書き手の正体が手繰り寄せられてしまった、という話です。

これは運用者にとっても他人事ではありません。問い合わせ対応の文面、ブログの書きぶり、サポートチャットのログ——こうした“ただのテキスト”が、AIにかかると個人を結びつける手がかりになり得るわけです。「名前さえ消せば匿名」という感覚は、もう通用しにくくなってきました。公開する文章やサンプルに、意図せず個人や取引先が特定できる情報が混じっていないか。匿名化したデータを外部に渡すときは、「本当に戻せないか」をこれまでより慎重に見る——そんな一手間が、これからの守りには要ると感じます。

3つを並べてみると、どれも「新しい攻撃」ではなく、以前からある弱点が、AIで“見つかりやすく・使われやすく”なったという共通点があります。露出も、内部も、特定も、特別な道具は要りません。外から見える範囲を減らす、アクセス権をこまめに消す、公開する文章に余計な情報を混ぜない——この地味な3点を習慣にしておくだけで、盲点はずいぶん小さくできます。守りは、派手さより「やり続けられること」が効くのだと、あらためて思いました。

元記事(英語): Zvi Mowshowitz「AI #190: Scion of the Times」(Don’t Worry About the Vase) https://thezvi.substack.com/p/ai-190-scion-of-the-times

参考までに、今回の号(AI #190)が扱っている全項目は次のとおりです。青字が今回ピックアップした項目です。

・日常の便利——プロンプトはもう難しくない

・まだ苦手なこと——文章はもうひと工夫

・アップグレード——Muse WonderとGemini 4 Argon

・採点の話——その“不正解”、本当に間違い？

・どれを使う——TheoはHaiku 5.5推し

・エージェント事情——定着率はまずまず

・ディープフェイク——文学の世界で相次ぐ露見

・サイバー“無”防備——6日で見つかったChromeの全経路エクスプロイト

・スパイ対スパイ——盗聴器を仕掛けたOpenAI社員

・モノのAI化——機器に“棲みつく”AI

・子育てとAI

・仕事が奪われる——Epic Gamesの“手書きコードなし”

・新顔——Microsoft-Decision-1の正体はQwen 3.5-9B？

・その他のAIニュース——様変わりしたState of AIレポート

・大規模な不正蒸留——攻防は続く

・お金の話——Anthropic第3四半期168億ドル、NvidiaがReflection買収か

・静かな思索——好みにもデータ次第で説明はつく

・時間がない——RSIまでの見通しは2027年へ前倒し

・まともな規制を求めて——UK AISIが再アクセス、CAISSIは大統領府へ

・チップ事情——GPUは借りるより買う方が割安なことも

・今週の音声——Soares、Lovely、Patel、Wang

・人は色々言う

・沈黙は金——（検閲）

・レトリックの工夫——AI利用者の4つの習熟レベル

・敵はどこにでもいる——AIが“見通す”ということ

・超知能の整合は難しい——AIという内部リスク

・裏口男——バックドアは仕込みやすく消しにくい

・協調的アラインメント——決定理論がくれる希望

・全滅を心配する人々——AIは人間より賢くなる

・そこまで心配しない人々——彼らは知らないだけ

・軽い話——あなたは自分のしたことを分かっている

今日の“守りの盲点”という話題に重なる一本として、TBS NEWS DIG(news23)の報道動画を選びました。相次ぐ個人情報の流出が、ついに警察組織や国の事業にまで及んでいるという内容です。番組では、中国の技術者が公開したというAIエージェント「ARTEX」が、ごく短い指示でメールアドレスやパスワードを抜き取ってしまう性能を持つとして、Googleでサイバー攻撃を分析する担当者が警鐘を鳴らす様子が紹介されています。

目を引くのは、被害の多くが運用を委託していた業者側の不正アクセスから広がっている点です。いくつかの県警のほか、ふるさと納税サイトでは約445万件、国の省エネ補助金の事務局でも約2万4000人分の個人情報が流出した可能性が報じられています。まさに今回の記事で挙げた「露出」と「委託先」の盲点を、現実の数字で突きつけてくる一本です(再生回数は執筆時点で約13万回)。

・Zvi Mowshowitz『Don’t Worry About the Vase』「AI #190: Scion of the Times」 — https://thezvi.substack.com/p/ai-190-scion-of-the-times

・TBS NEWS DIG（news23）「サイバー攻撃の影に中国系のAIエージェント『ARTEX』 止まらない情報漏えいの被害は警察や国の事業でも」 — https://www.youtube.com/watch?v=JIQvXq2xZ-8

（この記事は旧サイト ai.shizuku.net から移しました。元の記事: https://ai.shizuku.net/2026/10/22/ai-watch-vol61/）