AIセキュリティ

企業が業務自動化のため導入した社内AIエージェントを、攻撃者が乗っ取り機密データを盗む手口が広がっている。エージェントが正規の権限で動くため内部不正と見分けにくい。AI導入が新たな内部攻撃面を生んでいる構図が指摘されている。

Metaのサポート用AIチャットボットを言葉巧みに操作し、第三者のInstagramアカウントへのアクセスを取得する手口が報告された。週末に複数の乗っ取り被害が出ており、Meta自身のAI窓口が悪用された。技術サポートをAIに任せることの危うさが表面化した。