認証情報が悪用され生成AIを不正利用
COPLUS AI NEWS夕方版
自社の認証情報が悪用され、生成AIを大量に呼び出される
ニュース5本・約6分で読めます
今日いちばん注目したいのは、ネット印刷通販のキングプリンターズが公表した不正アクセスの最終報告です。盗まれたのは顧客情報ではなく、会社が持つ「認証情報」で、攻撃者はそれを使って生成AIサービスを大量に呼び出していました。ほかに、SBI証券のバックオフィスでのAIエージェント活用、院内だけでAIを動かす都内のクリニック、Sakana AIのアプリ開発、AIデータセンター規制をめぐる株式市場の動きを取り上げます。
目次
① キングプリンターズ、システム基盤の認証情報を悪用され生成AIサービスを約7時間大量に呼び出される 顧客情報の漏えいは確認されず
キングプリンターズ（公式発表）／2026年11月9日
ネット印刷通販のキングプリンターズは11月9日、9月10日に検知した不正アクセスについて、外部専門機関によるフォレンジック調査の最終結果を公表しました。同社のシステム基盤の認証情報が不正に使われ、攻撃者が複数のIPアドレスから生成AIサービスを大量に呼び出していたとしています。不正利用は同日6時51分から13時44分まで続き、AIサービス側が利用制限をかけたことで止まりました。顧客の個人情報や注文データの外部漏えいは11月9日時点で確認されておらず、今後は固定の認証情報の運用をやめ、必要なときだけ一時的な認証情報を発行する方式に統一するとしています。
💡 コプラスの視点
攻撃者の狙いが情報ではなく「AIを使う権利」だった点が新しいところです。AIのAPIキーやクラウドの認証情報が漏れると、他人のAI利用の請求が自社に回ってくるおそれがあります。社内で発行したキーの棚卸しと、利用量の上限・急増時の通知を設定しているか、一度確認しておきたいところです。
② SBI証券、ミドル・バックオフィスで現場の担当者がAIエージェントと対話して業務を自動化 セカンドサイトアナリティカが基盤を提供
セカンドサイトアナリティカ（PR TIMES）／2026年11月9日
セカンドサイトアナリティカは11月9日、SBI証券のミドル・バックオフィス領域向けに「AIエージェント型 業務自動化基盤」を開発・提供していると発表しました。業務を知る現場の担当者がAIエージェントと対話しながら、業務知識やマニュアルを整理して自動化の手順に変え、検証を経て本番で使う仕組みです。2026年7月から同社のデータサイエンティストが先行部門に入り、自動化した業務はすでに複数で使われているとしています。定型業務から始め、判断を伴う業務にも対象を広げる方針です。
💡 コプラスの視点
AIの活用を専門部署に任せず、業務をいちばん知っている担当者が自分で自動化する進め方です。中小企業でも、まずは担当者が自分の定型作業の手順をAIと一緒に書き出すところから始めると、無理なく広げやすくなります。
③ 都内のクリニック、院長が自ら院内のMac Studioでローカルの生成AIを動かし患者情報を外に出さずに活用 効果は「事務員1人分」
ITmedia AI＋／2026年11月9日
ITmedia AI＋は11月9日、院内のサーバーで動かすローカルLLMで診療情報を処理する本郷真砂ハートクリニック（東京都文京区）の取材記事を掲載しました。院長がMac Studioに環境を自ら構築し、手書きの問診票の読み取りや過去のカルテの要約に使っています。患者の情報は外部の生成AIサービスに送らず、AIの結果は候補や要約として使い、最終判断は人が行う運用です。院長は導入効果を「事務員1人分くらいの仕事」と話し、費用は開発用AIの有料プランが年約40万円、Mac Studioが約69万円だったとしています。
💡 コプラスの視点
機微な情報を扱う現場で「外に出さない」ためにAIを手元で動かす、という選び方の実例です。一方で、院長自身も保守の責任と手間を負う前提だと話しています。自前で運用するか、情報の扱いが明確な法人向けサービスを使うかは、運用できる人がいるかどうかで決めるのが現実的です。
④ Sakana AI、同社初のモバイルアプリ「Sakana AI App（仮）」を開発中と発表 iOS・Androidのテスターを11月15日まで募集
ITmedia AI＋／2026年11月9日
東京のAI企業Sakana AIは11月9日、同社初のモバイルアプリ「Sakana AI App（仮）」を開発中だと発表し、テスターの募集を始めました。対象はiOSとAndroidの利用者で、応募は15日まで受け付けます。デビッド・ハCEOはこのアプリを同社にとっての新たな方向性と説明しています。同社はこれまで、主に金融・防衛分野へのAI導入や、日本語に特化したモデルの開発などを手がけてきました。
💡 コプラスの視点
企業向けが中心だった国内のAI企業が、一般の利用者向けのアプリに乗り出す動きです。アプリの中身はまだ明らかになっていませんが、国産AIの選択肢が個人の手元にも広がるかどうかは、社員が業務で使うAIの選び方にも関わってきます。
⑤ 日経平均が6日ぶりに反発しAI株の一角に買い戻し 米中間選挙後のAIデータセンター規制への警戒は根強く、とロイターが報道
ロイター（ニューズウィーク日本版掲載）／2026年11月9日
ロイターによると、11月9日の東京株式市場で日経平均株価は6日ぶりに反発し、前営業日比1340円73銭高の5万8775円50銭で取引を終えました。前週末にAI株を中心に売られた反動で、東京エレクトロンなどAI株の一角に買い戻しが入りました。一方で、米中間選挙を経て高まったAIデータセンター規制への警戒感はくすぶっており、キオクシアホールディングスやソフトバンクグループは軟調だったと伝えています。市場では来週のエヌビディアの決算を見極めたいとの声があるとしています。
💡 コプラスの視点
AIをめぐる規制の議論が、株価という形で日本企業にも直接響き始めています。データセンターの規制や電力の問題は、いずれAIサービスの料金や提供条件に跳ね返る可能性があるため、特定の1社のサービスだけに業務を寄せすぎない備えが大切になります。
明日への展望
今日の話題に共通するのは、AIを「どこで・誰の権限で動かすか」という管理の問題です。キングプリンターズの事例のように、AIの利用権限そのものが攻撃の対象になる時代には、キーや権限の棚卸しが欠かせません。今週は米国の物価統計や半導体関連の決算が続き、AIデータセンター規制をめぐる議論の行方も引き続き注目されます。
本日のまとめ
盗まれた認証情報で生成AIを使われる被害、現場の担当者が自ら進める業務の自動化、院内だけで動かすAIと、今日は「AIの使い方」と同じくらい「AIの管理の仕方」が問われるニュースが並びました。AIを使う権限や置き場所を、自社の事情に合わせて決めておくことが、安心して活用を広げる近道になりそうです。
