🔒 AI セキュリティとデータ漏洩の最前線 10 選（2026年4月16日ニュース）

生成 AI の普及に伴い、セキュリティの課題も複雑化しています。オープンソースプロジェクトのクローズド化や、OS の新機能における脆弱性発見など、衝撃的なニュースが目立ちました。また、国家支援型のハッキングやフィッシングの手口も巧妙化しており、対策の重要性が高まっています。本記事では、セキュリティ業界に影響を与える重要な 10 件のニュースを厳選して紹介します。🛡️

AI によるセキュリティリスクがあるとしてオープンソースソフトウェアがクローズドへ移行決断

スケジュール管理ツール「Cal.com」の創業者が、AI の進化によるセキュリティ懸念を理由に、これまでオープンソースだった製品をクローズドソースへ移行すると発表しました。AI がオープンなコードベースをスキャンして脆弱性を容易に発見できるようになったため、構造が完全にオープンだと悪用が容易になるという判断です。完全にクローズド化するわけではなく、認証やデータ処理などセキュリティ的に重要な部分のコードを「Cal.diy」としてオープンソース化するとの方針です。創業者は「今は顧客の情報を守る必要がある」としつつ、セキュリティ環境の進化によっては再びオープンソース化したい意向も示しています。この決断は、AI 時代におけるオープンソースのあり方に大きな議論を呼ぶ可能性があります。 AI によるセキュリティリスクがあるとしてオープンソースソフトウェアがクローズドへ移行決断

Windows 11 の全履歴を AI で遡る「Recall」機能からデータを抽出できるツールをセキュリティ研究者が公開

Microsoft の Windows 11 向け AI 機能「Recall」を巡り、セキュリティ研究者がユーザー認証後に保存データを取得できるツール「TotalRecall Reloaded」を公開しました。Recall は当初、暗号化されない保存データが批判されましたが、今回は認証後の処理経路に弱点があることが示されました。ツールは管理者権限なしでプロセスに DLL を注入し、スクリーンショットや OCR テキストを横取りできる仕組みです。Microsoft はこれを「脆弱性ではない」と分類していますが、PC 本体と PIN にアクセスできる相手には大きな情報流出リスク remains。一部アプリはすでに Recall による画面記録を制限する回避策を導入しています。 Windows 11 の全履歴を AI で遡る「Recall」機能からデータを抽出できるツールをセキュリティ研究者が公開、「金庫は頑丈だが配送トラックは違う」

FBI が警告、ルーターがロシアのハッカーに脆弱な可能性--今すぐ取るべき 5 つつの対策とは

米連邦捜査局（FBI）と国家安全保障局（NSA）は、ロシアのハッカー集団が世界中の脆弱なルーターを標的にし、機密情報を盗み出していると警告しました。攻撃者の主な狙いは軍事や政府の機密情報ですが、小規模オフィスのユーザーも攻撃の踏み台として利用されるため無縁ではありません。侵害されたルーターの中にはTP-Link の旧型のものも含まれており、これらはサポート終了（EOL）を迎えています。FBI は GRU 傘下のサイバー犯罪グループ「APT28」がログイン情報を盗み出していたと指摘しています。ルーターの更新や再起動を最後に行ったか確認し、ファームウェアを最新に保つことが推奨されています。 FBI が警告、ルーターがロシアのハッカーに脆弱な可能性--今すぐ取るべき 5 つつの対策とは

安いハードドライブと高い教訓：中古 HDD からのデータ復元実態

あるユーザーが discount chain で販売されていた10 ドルの USB 外付けハードドライブを購入し、中身を調査したところ驚くべき事実が発覚しました。ドライブは約 20 年前のもので、SMART データにより3 万時間以上の稼働時間が記録されていたことが判明しました。さらに、フォーマットされただけでデータが消去されておらず、以前の所有者の個人情報や企業の機密文書が復元可能でした。 recovered files には写真やcivil engineering project の提案書などが含まれており、データサニタイズの重要性が浮き彫りになりました。この事例は、中古ストレージデバイスの購入リスクと、廃棄時の完全消去の必要性を強く示唆しています。 A Tale of Cheap Hard Drives and Expensive Lessons

AI は本当に"脱出"するのか？──Mythos 騒動から見えた、現場のリアルなリスク

Anthropic の新モデル「Mythos」を巡り、「サンドボックス環境から脱出した」といった議論が加熱していますが、現場で起きている事故はもっとシンプルです。Samsung の事例では、エンジニアが社内ツール延長の認識でコードを外部サービスに入力し、情報漏洩につながりました。また、ChatGPT のバグにより他人のチャット履歴が表示される問題や、Bing AI で内部プロンプトが露出する事例も報告されています。AI は「守る存在」ではなく「影響される存在」であり、普通の使い方の延長で事故が起きているのが実態です。IT 管理者は AI の能力よりも、権限管理や実行環境の分離など「壊れない仕組み」を作ることが求められています。 AI は本当に"脱出"するのか？──Mythos 騒動から見えた、現場のリアルなリスク

新入社員を狙うビジネスチャット詐欺が流行「即レス」の圧力を悪用か

セキュリティ企業 KnowBe4 は、新年度に配属された新入社員を標的とするビジネスチャット悪用型のフィッシング攻撃に注意を呼びかけました。攻撃者は経営層を装い、「即レスプレッシャー」を感じさせて冷静な判断を妨げ、振込や機密情報の提出を求めます。チャットは安全性が高いという認識が社内に広く存在するため、不審な兆候を見逃しやすい環境が生まれています。特に新入社員は業務理解が浅く、上位者からの指示に従う傾向が強いため危険です。組織は従来のメール中心の対策だけでなく、チャットツールを利用した攻撃を想定した教育の必要性を指摘しています。 新入社員を狙うビジネスチャット詐欺が流行「即レス」の圧力を悪用か

エンタープライズの機密データを暗号化環境で処理、AI Agent 向け秘密計算セキュリティインフラの「Almure」シード資金獲得

エンタープライズ向けに秘密計算（Confidential Computing）ベースの AI Agent 向けセキュリティインフラを開発する Almure が、シードラウンドで 2 億円を調達しました。同社は、エンタープライズの機密データをクラウドや管理者からも隔離された暗号化実行環境で処理し、AI Agent が安全に機密情報を利用できる基盤を開発します。技術的特徴は、ハードウェアレベルで実行環境を隔離・暗号化するTrusted Execution Environment（TEE）を採用している点にあります。今回の資金は、秘密計算技術の研究開発強化やプロダクト開発加速に投じられます。これにより、エンタープライズでの AI Agent 導入障壁となっている「セキュリティ準拠対応」のコスト構造を低減する計画です。 エンタープライズの機密データを暗号化環境で処理、AI Agent 向け秘密計算セキュリティインフラの「Almure」シード資金獲得

Tenable Expands Exposure Management with Instant OT Discovery to Secure Cyber-Physical Systems

Tenable Holdings は、サイバー物理システム（OT、IoT、シャドー IT）に関連するリスクを統一ビューに引き込む新しいOT 資産発見エンジンを発表しました。この新しい VM-Native OT Discovery 機能は、追加の IT オーバーヘッドなしで即時展開可能であり、組織が包括的な IT/OT 可視性を獲得するための低摩擦なエントリーポイントを提供します。Gartner は、サイバーおよびサイバー物理攻撃が今後 3 年間で倍増すると予測しており、コヒーレントなエクスポージャー管理機能が運用上の必須事項となっています。早期アクセス顧客は、初期展開で 100 から 1000 以上の未知の OT および IoT 資産を発見しました。これにより、セキュリティチームはIT 環境に起因する OT 侵害（45%）への対策を強化できます。 Tenable Expands Exposure Management with Instant OT Discovery to Secure Cyber-Physical Systems

サプライチェーン攻撃への防御策として「数日待つ」のは有効なのか？

IT エンジニアのカル・パターソン氏が、依存しているライブラリの更新を数日待ってから取り込む手法の是非をブログで論じています。サプライチェーン攻撃は、攻撃対象が依存しているライブラリを狙う攻撃で、WordPress のプラグインを事例に挙げています。「数日待つ」手法は、即座にアップデートした人々が無償のベータテスターになることを期待するフリーライダー的行為だと指摘されています。代替案として、パッケージマネージャー側で「公開」と「配布」を分離する「アップロード・キュー」の導入が提案されています。これにより、悪意あるコードが配布される前に自動スキャンや外部チェックで検出できる可能性が高まります。 サプライチェーン攻撃への防御策として「数日待つ」のは有効なのか？

2026 年のセキュリティ支出は 3080 億ドルに達すると IDC が予測

調査会社 IDC は、2026 年の世界セキュリティ支出が前年比 11.8％増の3080 億ドルに達すると予測しました。2029 年には市場規模が4300 億ドル規模に拡大する見込みで、AI ワークロードの保護や非人間ワークフォースの ID 検証などが成長を牽引します。ソフトウェア分野では、ID およびアクセス管理（IAM）、エンドポイントセキュリティ、セキュリティアナリティクスが支出の50％以上を占める見込みです。サービス分野では、社内セキュリティ人材の不足を埋める手段としてマネージドセキュリティサービスが最も高い成長率になると予測されています。組織は個別のツールから、統合的でインテリジェンス駆動型のセキュリティアーキテクチャに移行しています。 「個別製品を買い足すセキュリティ」終了 2026 年に投資される「3 大カテゴリー」、IDC 予測

考察

今回の選定記事から読み取れる最大の傾向は、AI の進化がセキュリティの「攻め」と「守り」の両面に劇的な変化をもたらしていることです。Cal.com のクローズドソース化や、Windows Recall の脆弱性は、AI がコード解析やデータ抽出を容易にすることで、従来のオープンな仕組みや OS 機能に新たなリスクを生んでいることを示しています。🤖 一方で、Almure のような秘密計算インフラや、Tenable の OT 可視化など、AI エージェントや物理システムを保護するための新しい防御技術への投資も活発化しています。

また、「人間」を標的とした攻撃の巧妙化も無視できない課題です。ビジネスチャット詐欺や中古 HDD からの情報漏洩は、技術的な脆弱性というよりも、人間の心理や運用ミスを突いた攻撃です。IDC の予測が示すように、単なるツール導入だけでなく、インテリジェンス駆動型のアーキテクチャやマネージドサービスへの移行が進んでいますが、最終的には教育とガバナンスが重要となるでしょう。セキュリティは「壊れない仕組み」を作ることと、それを使いこなす人間の意識改革の両輪で成り立っています。🛡️

＼ Get the latest news ／