Accentureセキュリティ(報道)
私物AIが国防総省に、請負会社の社員の個人AIエージェントが、米国防総省のシステムに約2か月アクセス(報道)
- 何が起きた?
- アクセンチュアの社員が、個人で使うAIエージェントを国防総省のシステムにつないでいたとWiredが報道
- 何が危ない?
- 非公開の管理情報が入るシステム。AIの外部サービスが乗っ取られると中に入られるおそれ
- 被害は?
- データが盗まれた形跡は公表されていない。故意かうっかりかもまだわかっていない
何が起きたか
米Wiredは、コンサルティング大手アクセンチュアの社員が個人で使っていたAIエージェントが、米国防総省(ペンタゴン)のシステムに約2か月アクセスできる状態だったと報じました。システムには、機密指定はされていないものの管理が必要な情報(CUI)が保管されているとされます。報道は匿名の関係者の話に基づくもので、国防総省とアクセンチュアの公式な説明は確認できていません。
なぜ大事か
AIエージェントは、人の代わりにログインして作業を進められる反面、つないだ先のシステムの情報にも触れられます。会社が認めていない個人のAIを仕事に使う「シャドーAI」が、最も守りの固いはずの組織でも起きたとされる点が問題視されています。データが外に漏れた形跡は公表されておらず、故意かどうかもわかっていません。
日本への影響
日本の企業でも、社員が個人契約の生成AIに業務のデータやログイン情報を渡すケースは起こりえます。どのAIをどの業務に使ってよいか、社内のルールを確かめるきっかけになる話です。
海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめました。AIの使い方と編集方針