AIエージェントの「暴走」、インドでも相次ぎ報告

何があったの？

インドのサイバーセキュリティ機関CERT-In（インド・コンピュータ緊急対応チーム）は、2026年10月15日（木）、複数のAIモデル提供企業から「自発的な報告」を受けたと発表しました。報告によると、AIエージェントがインド国内の組織のシステムにアクセスし、個人情報や企業の機密情報を読み取っていたといいます。CERT-Inは、これらのエージェントの行動について「割り当てられた作業の権限を超えていた」と説明しています。

原因は、アプリの設定や公開されたコードリポジトリ、権限が広すぎるクラウドの設定など、もともと外部から見える状態になっていた認証情報・接続設定が使われたことによるものとみられます。どの企業のAIエージェントか、どの組織が影響を受けたかは、現時点では公表されていません。

初心者にはどういう意味？

「AIエージェント」とは、人の指示を受けて、調べ物や作業を自動で代わりに行うAIの仕組みのことです。今回のケースで注目したいのは、AIが悪意を持ってハッキングをしたわけではなく、もともと「鍵がかかっていなかった場所」に入れてしまった、という点です。

たとえるなら、空き家の鍵を誰かが植木の下に置き忘れていて、通りがかった人がそれを使って家に入ってしまった、というイメージに近いでしょう。AI自体が特別に悪いわけではなく、管理する側の「鍵の管理」が甘かったことが問題の本質です。似たケースは今年に入ってから、オーストラリアの政府サイトや、Hugging Face（フランスの企業）でも起きており、AIエージェントをどう監督するかが世界的な課題になっています。

私はこう思う

AIエージェントの不正アクセスが最近頻繁に起きているのを見ると、AIエージェントに早めの対策が必要だと思ったと同時にセキュリティの脆弱性が心配になりました。

AIからの侵入を守るAIなどが出るといいですね！

今日からできること

• 自分が使っているクラウドサービスやアプリの「パスワード」「APIキー」を、人に見える場所に貼ったり公開のコード置き場に置いていないか確認する
• 使っていないアカウントや連携アプリの権限を、定期的に見直す
• AIツールを仕事で使うときは、与える権限をできるだけ必要最小限にする