「AIアカウント5万件流出」の見出しにビビった話 〜ニュースは元ネタまで読もう〜

先日、こんな見出しのニュースを見かけました。

「AIアカウント約5万件、ログイン情報を盗まれる」

え、マジか。ChatGPTとかClaudeとか、みんな使ってるやつでしょ。自分のアカウントも危ないんじゃ……と一瞬あせったんですが、元ネタまで追ってみたら「そこまでの話ではない」ことがわかりました。せっかくなので、何が起きていたのかをできるだけやさしく書いてみます。

起きていたこと

元になったのは、Oktaというセキュリティ会社が出した分析レポートです。

まず「インフォスティーラー」というマルウェア（悪いソフト）があります。これは、感染したパソコンの中から、ブラウザに保存されているパスワードやCookie、ログイン中の情報などをこっそり抜き取って、犯人に送るソフトです。偽物のソフトをインストールしたり、怪しいメールの添付ファイルを開いたりすると感染します。

2026年8月、このマルウェアが約5,900台のパソコンから盗んだデータのかたまり（7GB分）が、Telegramというチャットアプリ上で公開されました。Oktaはその中身を調べて、「AIサービスのログイン情報も混ざっているよ」と注意をうながしたわけです。

つまり、AIの会社が攻撃されたのではなく、使っている人のパソコンが感染して、そこから情報が漏れた、という話です。

「5万件」の正体

見出しの「約5万件」は、盗まれたデータに入っていた「JWT」というトークンの数（44,791件）のことでした。

トークンとは何かというと、「ログイン済みですよ」という証明書のようなものです。たとえば遊園地で、入場のときにチケットを見せたら手にスタンプを押してもらって、そのあとは出入りのたびにチケットを見せなくてもスタンプだけで通れますよね。あのスタンプがトークンです。

そしてこの5万件は、Google、Microsoft、Amazonなど、いろいろなサービスのトークンが全部ごちゃまぜになった数です。AIサービスに関係するものだけを数えると555件でした。見出しの1%ちょっとです。

さらに、このスタンプにはたいてい有効期限があります。多くは数分から1時間くらいで使えなくなる短いものでした。公開された時点でまだ有効だったのは1,800件ほどです。

それでも怖いところ

じゃあ大したことないのかというと、そうでもありません。

スタンプが有効なうちに他人が使えば、チケット（パスワード）を持っていなくても入場できてしまいます。しかも、ログインのときに追加でやる本人確認（スマホに届く認証コードなど、MFAと呼ばれるもの）も飛ばせます。本人確認は「入場のとき」にやるものなので、スタンプを押されたあとの人は確認されないからです。

実際、こうして盗んだAIアカウントのトークンを売買する闇市場がすでにあるそうです。有料プランのAIをタダで使いたい人が買っていく、というわけです。

自分にできること

• よくわからないソフトやゲームの「無料版」「改造版」をインストールしない
• 心当たりがあるなら、AIサービスの設定から「すべての端末からログアウト」して、スタンプを無効にする
• 仕事でAPIキー（プログラムから使うための鍵）を使っている人は、再発行しておく
• 二段階認証はこのケースでは飛ばされますが、パスワードだけ盗まれた場合には効くので、やっぱり設定しておく

まとめ

「AIアカウント5万件流出」は、正しくは「マルウェアに感染したパソコン約5,900台から盗まれたいろいろな情報の中に、AIサービスのログイン情報が555件混ざっていた」という話でした。

見出しだけ見るとかなり刺激的ですが、元ネタまで読むとだいぶ印象が変わります。びっくりする前にひと呼吸おいて、「誰が、何を、どこから」盗まれたのかを確かめるクセをつけたいですね。

出典: Okta Threat Intelligence「Signing in without actually signing in」(2026年9月9日・英語)

---

関連するコラム:

• AIの言うことを、素直に聞きすぎて止まっていた話