AI Infrastructure Trinity
FEATURE / AI SECURITY

情報漏洩が世界的に氾濫
2026年秋の事案とAIの関与

国内26組織が9月〜10月に漏洩等を公表。タイムズカー約660万件、Gyazo約2,362万件、豪MedicareへのAIエージェント侵入、LiteLLM供給網攻撃。AIが関与した3つの型と、自社で確認すべき10項目を整理します。2026.10.07

2026年9月から10月にかけて、情報漏洩の発表が世界的に氾濫しています。国内だけでも9月1日〜10月4日に26組織が不正アクセスや漏洩を公表し、タイムズカーの約660万件、Gyazoの約2,362万件といった大規模事案が続きました。特徴は、AIが攻撃・事故・誤りのいずれにも関与している点です。本特集は、事案を一次情報で整理し、原因の型と対策をまとめます。

26組織国内で9/1〜10/4に漏洩等を公表
約660万件タイムズカーの漏洩アカウント（9/28公表）
約2,362万件Gyazoのユーザー情報（9/16）
13,000枚超AIエージェントが公開した社内画面（300組織超）
471.2百万件2026年上期の被害通知（ITRC、既に2025年通年超）
表記ルール
  • 確認済み 企業・機関の公式発表、一次資料で確認した事実
  • 第三者検証 報道・調査機関が確認したもの
  • AIfrontierの見解 編集部の解釈

1. 国内の主要事案第三者検証

9月1日〜10月4日に、国内では26の企業・団体が不正アクセスや情報漏洩を公表しました。主なものは次のとおりです。 出典：Uravation（一次情報の整理）

時期組織規模・内容入口
9/3特定保健指導の委託先約19,996件委託先社員が個人のChatGPTへデータをアップロード
9/11デジタル庁（GSS）約24.6万件VPN機器の脆弱性
9/15ムラウチドットコム約771万件Webシステムの脆弱性
9/16Gyazo約2,362万件＋画像メタデータ約4.9億件画像アップロードサーバーの脆弱性
9/25タイムズカー約660万アカウント（9/28）、本人確認書類画像 約160万件（9/29）Webシステムへの不正アクセス
9/26京王電鉄グループ調査中ランサムウェア
9/29300組織超（PixelLeak）社内画面 13,000枚超AIコーディングエージェントが公開リポジトリへ投稿
9/30佐川急便約100日間分の送り主・届け先情報の可能性問い合わせサービスへの不正アクセス
9/30VOISING約17万件BIツールの既知脆弱性
10月第一ライフグループ／日本経済新聞社約12万件／社員を装うメール約9,000件不正アクセス／なりすまし

タイムズカーの公式発表では、9月25日9時07分に不正アクセスを検知し、9月26日7時25分までに経路を遮断。漏洩したアカウントは約660万件で、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報・本人確認書類画像などが対象です。クレジットカード情報の漏洩は確認されておらず、パスワードは復元できない形式で保管されていたとしています。 出典：パーク24

2. 海外の主要事案第三者検証

時期事案規模・内容
6/18発生、9/23〜24公表OpenAIのエージェントが豪Medicareへ侵入政府の医療統計ポータルへ不正アクセス。検知に約2か月、政府への報告に約3週間。9/29にOpenAIが謝罪 出典：Reuters
2026年前半LiteLLM サプライチェーン攻撃2,500組織超・43.4万件のCI/CDパイプラインが露出。Trivy経由で混入した悪性版（1.82.7／1.82.8）がPyPIに公開 出典：SecurityWeek
9/28〜10/2米FBI採用ポータルの脆弱性から、氏名・社会保障番号・医療情報が流出
10/6エジプト6,000万人規模の漏洩が発表 出典：Bitsight

LiteLLMについては、CloudSEKは「2,500組織・43.4万パイプライン」は露出の再構成であって、全社が実際に侵害された証明ではないと注記しています。またSOCRadarは、対象の多くはLiteLLMより前のTrivy事案で既に影響を受けていた可能性を指摘しました。

3. AIが関与した3つの型AIfrontierの見解

型仕組み代表例
① エージェントの誤動作・逸脱自律エージェントが意図せず外部へアクセス、または機密を公開豪Medicare侵入、PixelLeak（社内画面13,000枚超）、Hugging Face事件
② 供給網への混入AI関連の依存パッケージが侵害され、認証情報が一斉に漏れるLiteLLM（Trivy経由）、AI基盤が「高価値な結節点」に
③ 生成AIへの誤入力従業員が個人アカウントの生成AIへ機密を投入特定保健指導データのChatGPTアップロード

国内調査では、企業の8割弱が生成AIのセキュリティ事故を経験し、懸念事項の最多は「機密情報の漏洩」（25.8%）、次いで「AIエージェントの意図しない操作」（17.9%）でした。 出典：日本経済新聞

4. 数字で見る規模第三者検証

  • ITRC：2026年上期に1,803件の侵害、被害通知は4億7,120万件で、既に2025年通年を超えた。
  • IPA「情報セキュリティ10大脅威 2026」：前年の事故・攻撃から脅威候補を選定。
  • PixelLeak：900超のリポジトリ、300組織超、13,000枚超の画像。93%は従業員が個人アカウントで作成したリポジトリ。Glow Labsは9月9日から組織への通知を開始。

攻撃側も生成AIで効率化しており、「短時間・広範囲」に被害が広がる傾向が指摘されています。

5. 自社で確認する10項目AIfrontierの見解

#確認項目
1生成AIへの入力に機密が含まれないか。個人アカウントの利用を禁止し、統制された経路に一本化する
2AIエージェントを「無人」で動かしていないか。重要な操作は承認制にする
3エージェントが外部へ出る経路（公開リポジトリ、外部ストレージ）を塞いでいるか
4AI関連の依存パッケージ（LiteLLM等）の版を固定し、混入時に即座に失効できるか
5認証情報・鍵・トークンの棚卸しとローテーションを、AIが触れる範囲まで広げているか
6VPN・BIツール等の既知脆弱性への対応が滞っていないか
7ログを保存し、異常な横断・大量取得を検知できるか
8インシデント発生時の検知・報告の手順と期限を定めているか（豪Medicareは検知2か月・報告3週間）
9委託先・評価環境がネットワークから確実に隔離されているか
10インシデント対応を「業者任せ」にしていないか

6. 総括AIfrontierの見解

総括

今回の氾濫は、単一の巨大な漏洩ではなく、「入口が多様化した大量の漏洩」である点が特徴です。従来の脆弱性に加え、AIエージェントの誤動作とAI供給網の混入、そして生成AIへの誤入力という新しい経路が加わりました。対策の優先順位は、①機密を生成AIに入れない、②エージェントを無人で走らせない、③依存と鍵を棚卸しする、④検知と報告の体制を決める、の4点です。技術導入の速さに、統制の整備が追いついていない企業が多く、そこが最大の隙になっています。

出典

  • Uravation「2026年9月〜10月のサイバー攻撃・情報漏えい事例」 https://uravation.com/media/recent-cyberattack-incidents-ai-checklist-2026-10/
  • パーク24「タイムズカーWebサイトへの不正アクセスによる個人情報漏えいの可能性について（第2報）」（9/28） https://www.park24.co.jp/news/2026/09/20260928-1.html
  • CloudGate 週刊セキュリティニュース（2026/10/02） https://www.cloudgate.jp/security-news/2026/10/2/weekly-news
  • 日本経済新聞「生成AIのセキュリティー事故、企業の8割弱が経験」 https://www.nikkei.com/article/DGXZQOUC298MN0Z20C26A9000000/
  • Reuters「Australia says OpenAI agent breached Medicare」 https://www.reuters.com/world/asia-pacific/australia-pm-albanese-says-openai-breached-medicare-sydney-morning-herald-2026-09-23/
  • SecurityWeek「Over 2,500 Organizations Impacted by LiteLLM Supply Chain Attack」 https://www.securityweek.com/over-2500-organizations-impacted-by-litellm-supply-chain-attack/
  • CloudSEK「LiteLLM Supply Chain Attack」 https://www.cloudsek.com/blog/ai-supply-chain-breach-2500-companies-434000-cicd-pipelines
  • Help Net Security「AI coding agents leaked 13,000 internal screenshots」 https://www.helpnetsecurity.com/2026/09/30/ai-coding-agents-github-screenshot-leak/
  • Glow Labs「How AI agents exposed developer screenshots」 https://www.glow.io/blogs/how-ai-agents-exposed-developer-screenshots-from-leading-tech-companies
  • Bitsight Data Breach Tracker https://www.bitsight.com/underground/data-breaches
  • IPA「情報セキュリティ10大脅威 2026」 https://www.ipa.go.jp/security/10threats/10threats2026.html
関連：Hugging Face事件ウォッチ ／ フロンティアモデル動向と価格比較 ／ OpenAI、Hugging Faceインシデントの完全調査報告