経営者向けに「詐欺・情報漏えい・AI事故の対策」というテーマで、AI講義を行いました

2026年11月11日、約400名の経営者が在籍する「新経営戦略塾」さまの月例AI講義に、講師として登壇しました。今回のテーマは「ゼロから分かる 詐欺・情報漏えい・AI事故の対策」です。社長を装ったメールでの送金被害や、大手企業・委託先からの情報漏えいのニュースが続くなか、AIを仕事で使う会社に関係するところを、よくあるケース16個に分けてAI顧問の立場から整理しました。

問題は、大きく3種類

ひとくちに「セキュリティ」といっても、中身は3つに分かれます。だまされてお金や情報を自分で渡してしまう「詐欺」、自社や委託先から情報が外に出る「情報漏えい」、AIの使い方から情報や操作が漏れる「AI事故」です。混同せずに分けて考えると、それぞれの対策が見えてきます。

詐欺：「見抜く」から「確かめる」へ

AIの普及で、不自然な日本語の詐欺メールは減りつつあり、声や顔まで本人そっくりに作れるようになりました。文面や声の違和感で見抜くのは、難しくなっています。講義では、社長を装うメールや「急ぎで振り込んで」という依頼、AIでまねた声や顔、銀行やカード会社を装う電話・SMS、警察を名乗る電話、偽の警告画面、AIで顔と声を変えた採用の応募者など、10の手口を紹介しました。手口ごとに、届く画面の再現イメージと「なぜ引っかかるのか」「気づくポイント」「対策」を1枚にまとめています。

手口はさまざまですが、共通するサインは3つです。「今日中」「至急」と急がせる。「内密に」と口止めする。リンクや電話・LINEへの移動で操作させる。1つでも当てはまったら、いったん止まって、別の手段で本人に確かめることをおすすめしました。

また、引っかかりやすいのは「急いでいる」「ありそうな連絡が来る」「対策がない」の3つが重なったときです。前の2つは防ぎにくいものの、3つ目の2段階認証などは前もって準備できます。

情報漏えい：データの引き算

この秋は、大手企業や、メール配信などの委託先からの漏えいが相次ぎました。講義では「脆弱性＝直していない古い鍵」「設定ミス＝鍵のかけ忘れ」「委託先経由＝管理会社から漏れる」のように、ニュースの言葉を身近なたとえに置き換えて説明しています。そのうえで、社員1人のIDが盗まれる、自社のWebサイト（WordPress）の更新が止まっている、Webサイトの土台（PHP）に弱点が見つかる、預けているサービスから漏れる、という4つの入口を紹介しました。

全体の対策としてお伝えしたのは、データの引き算です。要らない個人情報は最初から「持たない」、AIや委託先には必要な分しか「渡さない」、古い名簿や退職者のIDは「残さない」。持っている量を減らすほど、漏れる量も管理の手間も減ります。事故が起きていなくても、免許証の画像や会員情報を持たない方向へ動き始めた会社も出てきています。

AI事故：自分から渡してしまう、AIが偽の指示に従う

AIを仕事で使う会社にとって身近なのが、AI事故です。1つは、便利さから顧客の名簿をそのまま貼り付けてしまうなど、自分から情報を渡してしまうケースです。個人の無料アカウントで、秘匿性の高い情報を扱っていないかを点検します。もう1つは、AIが読んだファイルの中に偽の指示が書かれていて、それに従ってしまうケースです。AIが開ける場所にパスワードのメモを置かない、ダウンロードフォルダをAIに操作させない、といった対策を紹介しました。

対策は、防ぐものが違う3つに整理しています。2段階認証で「入られる」を防ぐ、AIに渡す権限を絞って「操作される」を防ぐ、パスワードをAIの届かない場所に置いて「読まれる」を防ぐ、の3つです。

実演：パスキー・学習の設定・権限の見直し

後半は画面共有で、実際に操作しながらお見せしました。パスワードの代わりにスマホの顔や指紋でログインする「パスキー」の作り方、メールアドレスから自分の情報が過去に漏れていないかを確かめる方法、入力した内容をAIの学習に使わせない設定、ChatGPT WorkやClaude Coworkに渡している連携先と許可の範囲の見直し、の4つです。

法人プランは最初から学習に使わないものが多い一方、個人プランは自分で設定を確かめる必要があります。スタッフがそれぞれ個人プランで使っている会社では、全員がこの設定をしておくことが大切です。

会社で決めるAIのルールと、今日から取り組めること

会社のルールの例として、入れない情報を決める（個人情報・パスワード）、学習に使わせない設定をスタッフ全員で行う、AIに渡す権限は必要最小限にする、会社が許可していないAIツールを勝手に使わない、の4つを挙げました。便利さと安全性をどう釣り合わせるかは、会社ごとに判断が変わります。

今日から取り組めることとしてお伝えしたのは、メール・銀行・チャットなどの2段階認証をオンにする、画面に「パスキーを作成」と出たら作る、振込と口座変更は電話で折り返して確かめる、の3つです。

手口は変わっても、人の心は変わらない

講義の最後には、話を少し広げました。詐欺の根っこには「儲けたい」「失いたくない」という欲望や恐れが、情報漏えいの根っこには集めて溜めて手放さない「持ちすぎ」が、AI事故の根っこにはリスクを知らないまま任せてしまう「任せすぎ」があります。手口や事故の種類は変わっても、人間の心の動きは変わりません。

社内のAIルールづくりやツールの見直しは、会社ごとに答えが変わるため、個別のケースは講義後のグループコンサルでご相談に応じています。