15歳少年がChatGPTでサイバー攻撃ツールを作成——「バンダイチャンネル」が全サービス停止に追い込まれた経緯

ChatGPTで生成したプログラムがバンダイチャンネルの会員データを直撃

今回の事件が示す深刻な点は、攻撃の被害規模そのものよりも、専門的なプログラミング知識を持たない15歳の少年でも、生成AI「ChatGPT」を活用することでサービス全体を機能停止に追い込めるサイバー攻撃ツールを作り上げられた、という現実にある。警視庁は、アニメ動画配信サービス「バンダイチャンネル」にサイバー攻撃を行ったとして少年（15歳）を逮捕した。少年はChatGPTを使って攻撃用プログラムを作成。このプログラムによって会員アカウントが退会処理され、バンダイチャンネルは全サービスを一時的に停止する事態となった。

被害の全容と会員への補償は、いつ・どのように明らかにされるのか？

現時点では以下の重要な情報が公式に確認されていない。まず、退会処理を受けた会員の具体的な人数や範囲が公表されておらず、被害規模の全容は不明だ。次に、強制退会させられた会員に対してどのような救済措置・補償が行われるのか、バンダイチャンネル側からの正式な発表はまだ確認されていない。また、少年が単独で行動したのか、他に関与者がいるのかについても、現段階では明らかにされていない。さらに、攻撃を可能にした具体的な脆弱性の内容や、今後のセキュリティ対策の詳細についても公式情報は出ていない。

バンダイチャンネル会員が今確認すべきこと、企業が学ぶべき教訓

バンダイチャンネルの利用者は、まず自身のアカウントが有効な状態にあるかどうかをサービスにログインして確認することを推奨する。万が一意図せず退会処理されている場合は、サポート窓口への問い合わせが必要になる可能性がある。一方、企業・サービス運営者の視点では、この事件は「高度な技術者でなければサイバー攻撃はできない」という前提が今や通用しないことを示している。生成AIの普及により、攻撃ツールの作成ハードルが大幅に下がった現在、アカウント操作APIへのレート制限や異常検知の仕組みを見直すことは、様子見ではなく今すぐ対応すべき優先事項と捉えるべきだろう。サービスは一時停止後に復旧しているとみられるが、公式サイトや公式SNSで最新の状況を直接確認することを推奨する。

本記事は公開情報をもとに、NEWGATA編集部で確認のうえ掲載しています。