【デジタル庁漏えい事件】残念過ぎるポイント3つを解説：【動画あり】

2026年9月に発生したデジタル庁の不正アクセス被害。最大24.6万件の情報漏えいはなぜ発生してしまったのか。デジタル庁からの報告や有識者の知見を基に、今回の対応で“残念過ぎた3つのポイント”を解説する。

» 2026年09月29日 15時00分公開

[＠IT]

　デジタル庁は2026年9月11日、同庁が運用する共通システム「ガバメントソリューションサービス」（GSS）への不正アクセス被害によって最大24.6万件の情報漏えいが発生したと公表した。

　日本のセキュリティ対策をリードする同庁で一体何が起きたのか。

　アイティメディアが運営する「YouTube」チャンネル「TechLIVE」では攻撃者視点の理解を深める番組『攻撃者の目』を公開している。

　同番組の最新回では、同庁が公開したプレスリリースや専門家から知見を基に、デジタル庁が犯した3つのお粗末な実態を掘り下げる。

【デジタル庁漏えい事件】残念過ぎるポイント３つを解説

【マネしないで】AIが暴走してやらかす“3つの主要パターン”を解説
AIエージェントの外部企業への侵入事案が話題だ。OpenAIは直近数カ月でHugging Faceやオーストラリア政府といった複数の組織にAIエージェントが侵入したと認めている。一体なぜAIは暴走するのか？　3つのよくある暴走パターンを実演する。
「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」
「もうAIに勝てる人間はほとんどいない」。CTFは競技として崩壊し、脆弱性探索は“パチンコ”と化し、CVEの所持は何の実績にもならなくなった。日本有数の実績を持つ現役ハッカーが語る、AIの華々しい性能向上の裏にある負の側面とは。
信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析
さくらインターネットで発生した不正アクセス被害。最大136万アカウントに影響が及ぶ可能性があるこの被害はなぜ起きたのか？　日本ハッカー協会代表理事の杉浦隆幸氏と共に解き明かす。
「ハッキングコンテストはAIによって終わった」ゼロデイ発見が激変　迫られる“防御の再設計”
ハッキングコンテストはAIに敗れ、脆弱性管理は「パッチパンデミック」に陥り、AIエージェントは暴走して企業インフラに侵入。企業はAIエージェント時代の脆弱性管理をどう再設計すべきでしょうか。