AIの見方、使い方、考え方

AIおじさんのひとりごと

国内AIインシデント一覧

国内の組織が関係するAI関連のインシデントを、一次情報を確認できたものだけ時系列に並べています。

最終更新 2026/10/23 · 12 件

不正利用・指示の乗っ取り 調査中

国内の複数組織(JPCERT/CCが注意喚起) 横断

JPCERT/CCは、CairnやCyberStrikeAI、ARTEXなどのAIを用いたペネトレーションテスト基盤を悪用した攻撃試行を確認したと公表した。主にインターネットに公開されたWebアプリケーションを標的に、さまざまな脆弱性の探索・悪用や、機器の管理不備を突いた攻撃(環境設定ファイルやバックアップファイルの窃取など)が試みられている。インターネットに公開されたWSUSサーバーを標的とした攻撃試行も含まれる。

影響
不審な送信元IPアドレス9件を観測日付つきで公表(調査時点では正規に利用されている可能性もあるとしている)。被害組織名は公表されていない。
対応
注意喚起は2026年10月8日公開。このケースEは10月23日の更新で追加された。

掲載基準

  • 国内の組織・サービスが関係しているもの。
  • AIの利用または提供が原因の一部になっているもの。
  • 一次情報(当該組織の発表、行政・委員会の公表、当事者の報告書)で確認できるもの。 報道のみで当事者の確認が取れていないものは載せません。
  • 事実として書ける範囲が確定しているもの。推測や評価は書きません。

レベル2の運転支援中に起きた接触事故も、システムの判断が関わっているものは対象にしています。 当該組織が公式SNSアカウントでのみ公表した事例も、投稿そのものを参照できる場合は一次情報として扱います。

誤りを見つけた場合や、掲載内容について指摘がある場合は About のXアカウントまでご連絡ください。訂正した場合は、その旨を当該項目に残します。

フィジカルAIのセキュリティと安全設計入門 何が危ないか、どう設計するか。ロボット・工場にAIを入れる前に読むまとめ。