IPA「情報セキュリティ10大脅威 2025」公開、AI利用リスクが初の組織3位に浮上

独立行政法人 情報処理推進機構（IPA）が最新のセキュリティ脅威ランキング「情報セキュリティ10大脅威 2025」を発表し、生成AIの悪用や利用に伴うリスクが組織部門で初めて3位に選出された。

ニュースの概要

IPAは、2025年1月23日に「情報セキュリティ10大脅威 2025」の確定版を公開した。今回の発表における主なポイントは以下の3点である。

• AIリスクの急上昇: 組織向け脅威において「AIの不正利用およびAI利用に伴うリスク」が、前年の圏外・下位から初めて3位にランクインした。

• 不動の首位: 「ランサムウェアによる被害」が5年連続で組織部門の1位を維持し、依然として最大の脅威であることを示した。

• サプライチェーン攻撃の継続: 2位には「サプライチェーンの弱点を悪用した攻撃」が入り、中小企業を経由した大手企業への侵入リスクが常態化している。

技術的背景と仕組み

AI利用リスクが上位に入った背景には、従業員が機密情報を未許可のAIサービスに入力する「シャドーAI」の問題と、攻撃者がLLM（大規模言語モデル）を悪用して高度なフィッシングメールや攻撃コードを作成する「AI悪用」の双方が顕在化したためである。

graph TD
A["従業員/攻撃者"] -->|機密データ入力/悪意ある指示| B("生成AIサービス")
B -->|学習/データ保持| C{"リスク発生"}
C -->|情報漏洩| D["競合他社・公開データ"]
C -->|プロンプトインジェクション| E["システム乗っ取り"]
C -->|高度な攻撃手法作成| F["標的型攻撃の実行"]

技術的課題の整理

• Fact（事実）: AIへの入力データが再学習に利用される設定の場合、他者の回答に自社の機密情報が混入するリスクがある。

• Opinion（考察）: 従来のファイアウォールやEDRでは、ブラウザ経由で行われるAIへの「データ送信内容」を完全に制御することは難しく、ガバナンスと技術的制約の乖離がリスクを増大させている。

簡易的な機密情報検知コード例

組織内でAI利用を安全に管理するため、プロキシやゲートウェイで特定のキーワード（APIキーや個人情報など）を検知・遮断する実装イメージを示す。以下は、Pythonを用いた簡易的な機密情報検知の例である。

import re

def scan_ai_prompt(prompt):
    # APIキーや特定の機密情報パターンを定義
    patterns = {
        "AWS_KEY": r'AKIA[0-9A-Z]{16}',
        "EMAIL": r'[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}',
    }

    findings = []
    for label, pattern in patterns.items():
        if re.search(pattern, prompt):
            findings.append(label)

    if findings:
        return f"Block: Sensitive data detected ({', '.join(findings)})"
    return "Safe: No sensitive data detected"

# 利用例
user_input = "このAWSキー AKIAEXAMPLE12345678 のエラーを修正して"
print(scan_ai_prompt(user_input))

インパクトと今後の展望

AIリスクの3位選出は、企業のIT戦略に決定的な方針転換を迫るものである。

• 開発者への影響: AIを用いたコーディング支援（GitHub Copilot等）の利用基準策定が必須となり、セキュアコーディングの定義に「AI生成コードの検証」が加わる。

• 組織への影響: 「AI禁止」という極端な対応ではなく、Microsoft PurviewやCASB（Cloud Access Security Broker）を用いた「利用の可視化と制御」への投資が加速する。

• 今後の展望: AIモデル自体の脆弱性を突く「アドバーサリアル・アタック（敵対的攻撃）」への対策が、セキュリティ製品の標準機能になると分析される。

まとめ

読者が覚えておくべき3つのポイント：

1. AIリスクの定着: AI利用に伴う漏洩と悪用リスクは、今やランサムウェアに次ぐ主要な経営課題である。

2. 多層防御の必要性: 従業員教育というソフト面と、入力フィルタリングというハード面の両輪での対策が不可欠である。

3. サプライチェーンの注視: AIを導入している取引先（サプライヤー）が、自社のデータをどう扱っているかの確認もリスク管理に含まれる。

参考リンク：

• IPA：情報セキュリティ10大脅威 2025（2025年1月23日発表）

• IPA：生成AI利用における5つのセキュリティの勘所