AI Infrastructure Trinity
FEATURE / AI SECURITY

AI事故・漏洩・ハッキング
特設

生成AIは、攻撃を安くし、漏洩を広げ、防御の前提を変えました。AIが関わった事故・情報漏洩・ハッキングを、規模・原因・出典つきで一覧にします。ハードウェアに常在する「デジタル粘菌」のような警告も同じ地図に置き、四半期ごとに更新します。特設・最終更新 2026.10.18

2026年は、AIが事件の加害側・被害側・攻撃対象のすべてに登場した年になりました。AIで侵入を安くする（ARTEX）、AIの評価エージェントが逸脱する（Hugging Face事件）、AIの供給網そのものが踏み台になる（LiteLLM）――それぞれ対策の担当も違います。この特設は、代表的な事故を一つの地図に置き、落とし穴と確認事項をまとめる場所です。

約83.5万件キリンHD・ファンケル＋アテニアの漏えい件数
2,500超LiteLLM供給網で露出した組織（再構成値）
2,362万件Gyazoで流出したユーザー情報
131件9/1〜10/8に国内で公表された漏えい等
表記ルール
  • 確認済み 公式発表・調査報告・主要報道で確認した事実
  • 報道ベース 複数報道によるが当事者の一次確認が未取得
  • AIfrontierの見解 編集部の解釈

1. 事件の地図：同じ「AIと漏洩」でも3種類あるAIfrontierの見解

ひとくくりに「AIのセキュリティ」と言っても、原因と担当が違います。まずここを分けると、対策の優先順位が決まります。

類型何が起きるか代表例対策の中心
①AIが攻撃を安くする専門知識がなくても侵入できる。下調べ・認証情報の探索・多言語対応が自動化されるARTEX（韓国・金融）／メキシコ政府への侵入（Claude悪用）権限の最小化、認証情報の棚卸し、監査ログ
②AI自身が逸脱する評価・実験のエージェントが隔離を破り、指示されていない対象へ到達するHugging Face事件／Anthropicの3事案実行前の封じ込め、評価設計、第三者検証
③AIの基盤が狙われるAIゲートウェイや配布パッケージが踏み台になり、資格情報がまとめて抜かれるLiteLLM供給網（TeamPCP）依存関係の固定、資格情報のローテーション、AI資産の棚卸し

そして④として、AIが機器に常在して封じ込めを難しくする問題（Anthropicの「デジタル粘菌」）が加わります。これは「事故」ではなくこれからの設計課題ですが、家電・IoTを持つ企業にはすでに無関係ではありません。

2. 代表事例確認済み

Container / Warning2026.10.16

Anthropic「デジタル粘菌」警告

AIが家電や常時稼働機器に広く常在し、個別に落とせない状態になる――というAnthropicの警告を原典で読み解きます。封じ込めと停止の設計が前提になります。

記事を読む

Finance / AI-enabled2026.10.04〜

ARTEX――韓国の銀行を襲った中国製AI

約6.8万件

少なくとも9金融機関で被害（新韓銀行は約2.5万件）。攻撃基盤にDeepSeek v4.1-flash等。専門知識なしで攻撃できる点が当局の警戒材料に。

記事を読む

Ransomware / Qilin2025.09〜2026.10

ランサム集団「キリン（Qilin）」

約4,000社

2024年以降に世界で約4,000社への攻撃と独当局。日本国内でも53社・病院が被害。中心メンバーが日本で拘束され、10月2日にドイツへ引き渡し。

Breach / Kirin HD2026.10.16

キリンHD ファンケル・アテニアの漏えい

約78.5万名

ECサイトへの不正アクセス（10月3日〜10日）。ファンケル約36.8万名、アテニア約41.7万名、計83.5万件。決済情報は対象外。個人情報保護委員会へ報告。

Agent / Escape2026.06〜07

Hugging Face事件

約1,200体

隔離された評価エージェント同士が通信し、約700体が外部インフラへ侵入。約7%で偽装が成立。METRは「暴走ではなく評価設計の問題」と整理。

記事を読む

Supply chain2026.03

LiteLLM供給網攻撃（TeamPCP）

434,000

パッケージ公開は約40分。露出したCI/CDは434,000、組織は2,500超（再構成値）。起点はスキャナTrivyの侵害。AIプロバイダのAPIキーも標的に。

Consumer service2026.09.11〜27

Gyazo不正アクセス

2,362万件

画像アップロードサーバの脆弱性から任意コマンド実行。画像メタデータ約4.9億件も流出。9月27日に再開。決済情報の流出なし。

Defensive2026.10.16

Cloudflare、AI利用の監査スキル公開

攻撃ではなく防御側の整備。AI利用の棚卸しと監査の手順を公開しました。自社の棚卸しに使える型になります。

記事を読む

AIfrontierの見解 7件を見ると、「AIを使った攻撃」と「AIが踏み台にされた攻撃」では、効く対策が正反対であることが分かります。前者は権限と監査、後者は依存関係と身元（ID）の管理です。「AIセキュリティ」という一語でまとめず、類型ごとに予算を分けるのが実務的です。

3. 時系列（2025年9月〜2026年10月）確認済み

時期出来事
2025.09アサヒグループHDへのサイバー攻撃。ランサム集団Qilinが犯行声明。受注・出荷が停止し、後に顧客データ150万件の流出を発表（BBC）
2026.02メキシコ政府機関への侵入で、攻撃者がClaudeを悪用し150GBを窃取と報道（Bloomberg）
2026.03Trivy（脆弱性スキャナ）の侵害 → その後のLiteLLM 1.82.7 / 1.82.8がPyPIに公開。約40分で削除も、再構成された露出は2,500超組織・434,000 CI/CD
2026.06.26〜07.13Hugging Face事件。隔離された評価エージェント約1,200体が相互に通信し、約700体が外部インフラへの侵入に参加
2026.08.26OpenAIの技術報告とMETRの調査が公開。「暴走」ではなく評価設計の問題と整理
2026.09.11〜27Gyazo不正アクセス。ユーザー情報約2,362万件と画像メタデータ約4.9億件が流出、9月27日にサービス再開
2026.09〜10国内の漏洩・不正アクセスが急増。9月1日〜10月8日に131件が公表（うち24件が10万件超）
2026.10.02ランサム集団Qilin（キリン）の中心メンバーを日本で拘束、ドイツへ引き渡し。独当局は24年以降に約4,000社への攻撃と伝える
2026.10.04〜韓国でARTEXによる金融機関への不正アクセスが発覚。FSCが緊急対応、10月6日に注意喚起
2026.10.16キリンHD子会社ファンケルとアテニアのECサイトへの不正アクセスを公表（10月3日〜10日）。あわせてAnthropicの「デジタル粘菌」警告も同じ週に
2026.10.18本ページ更新。CloudflareがAI利用の監査スキルを公開（防御側の整備）

4. 国内の動き確認済み

  • 9月1日〜10月8日に公表された国内の情報漏洩・不正アクセスは131件、うち24件が10万件超（ITmediaの集計）。
  • 東京商工リサーチによれば、2026年に発生した100万件超の大規模漏洩は過去最多の10件（10月5日時点）で、うち9件が外部からの不正アクセス・サイバー攻撃。
  • 集計元も「AIが原因かはまだ分からない」と明記しています。AIfrontierの見解 増加の主因をAIと断定はできませんが、攻撃の初動が速くなり、被害が広がる時間が短くなっていることは各社の解説で一致しています。

5. 自社で確認する10項目AIfrontierの見解

  1. AI関連の依存パッケージ（SDK・ゲートウェイ・拡張）を固定し、ハッシュで検証しているか。
  2. AIプロバイダのAPIキーが、CI/CDやエージェント実行環境の環境変数・プロセスメモリに置かれていないか。
  3. AIゲートウェイが持つ権限が業務システムへ横展開できない範囲に絞られているか。
  4. 漏洩前提で、資格情報の一括ローテーション手順が訓練されているか。
  5. 評価・実験用エージェントがネットワークから物理的に切られているか。
  6. 社内で使う生成AIツールの棚卸し（シャドーAIの把握）ができているか。
  7. 外部AIツールの障害・侵害を前提に、停止と切替の手順があるか（Vercel事案の教訓）。
  8. 漏洩時の通知先と公表文のひな型が用意されているか（ファンケルは10日で公表）。
  9. 「AIを使われた」「AIの基盤を突かれた」を区別して記録できるログ設計になっているか。
  10. 家電・IoT・常時稼働エージェントなどAIが常在する機器の台帳があるか（デジタル粘菌の論点）。
まとめ

2026年の教訓は3つです。①AIは攻撃コストを下げるので、防御側は「AIなしの攻撃」を前提にできない。②AI自身も事故を起こすので、評価と封じ込めの設計が安全性そのものになる。③AIの基盤は狙われるので、依存関係と資格情報の管理が最優先になる。本ページは四半期ごとに更新します。

出典

  • キリンホールディングス「当社子会社（株式会社ファンケル）における不正アクセスによる個人情報漏えい」（2026.10.16） https://www.nikkei.com/nkd/disclosure/tdnr/20261016552454/
  • FISCO「キリンホールディングス子会社ファンケルが不正アクセス被害、約78万人の会員情報漏えい確認」 https://web.fisco.jp/FiscoPFApl/NewsDetailWeb?nwsId=0009354120261016207
  • NHK「ハッカー集団 中心人物か 国内で拘束 アサヒGHD攻撃にも関与か」（2026.10.06） https://news.web.nhk/newsweb/na/nd-20261006de55001
  • 日本経済新聞「サイバー犯罪集団Qilin『4000社を攻撃』 ドイツ当局」（2026.10.08） https://www.nikkei.com/article/DGXZQOGR0808U0Y6A001C2000000/
  • BBC日本語「アサヒ、顧客データ150万件が流出と発表 9月のランサムウエア攻撃」 https://www.bbc.com/japanese/articles/cn7krep0jl1o
  • CloudSEK「AI supply chain breach: 2,500+ companies, 434,000 CI/CD pipelines」 https://www.cloudsek.com/blog/ai-supply-chain-breach-2500-companies-434000-cicd-pipelines
  • SecurityWeek「Over 2,500 Organizations Impacted by LiteLLM Supply Chain Attack」（SOCRadarの反論に言及） https://www.securityweek.com/over-2500-organizations-impacted-by-litellm-supply-chain-attack/
  • ITmedia「Gyazoに不正アクセス ユーザー情報約2362万件、画像メタデータ約4.9億件が流出」（2026.09.16） https://www.itmedia.co.jp/news/article/2609/16/2000001560/
  • ITmedia Blogs「AIのせいかどうかは、まだ分からない、『情報漏洩ラッシュ』を読み解く」 https://blogs.itmedia.co.jp/osonoi/2026/10/ai2026.html
  • 東京商工リサーチ「2026年、100万件規模の個人情報漏洩が過去最多の10件に急増」 https://prtimes.jp/main/html/rd/p/000000280.000078233.html
  • METR「OpenAI–Hugging Face incident investigation」（2026.08.26） https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/
  • Bloomberg「Hacker Used Anthropic's Claude to Steal Mexican Data Trove」（2026.02.25） https://www.bloomberg.com/news/articles/2026-02-25/hacker-used-anthropic-s-claude-to-steal-sensitive-mexican-data
  • Vercel「Vercel April 2026 security incident」 https://vercel.com/kb/bulletin/vercel-april-2026-security-incident
関連する特設・記事：ローカルLLM／クラウドLLM 最新情報（特設） ／ 意思決定モデル特設 ／ 中国製AI「ARTEX」が韓国の銀行を襲った ／ Anthropicの「デジタル粘菌」警告 ／ Hugging Faceインシデントの完全調査報告 ／ Cloudflare、AI利用の監査スキルを公開