15歳少年がChatGPTでサイバー攻撃ツールを作成——バンダイチャンネルが全サービス停止に追い込まれた経緯

ChatGPTで作ったプログラムが「バンダイチャンネル」を機能停止させた実態

今回の事件が示すのは、生成AIの普及がサイバー攻撃の「敷居」をどこまで下げたか、という深刻な問いだ。警視庁は、アニメ配信サービス「バンダイチャンネル」にサイバー攻撃を仕掛けたとして、15歳の少年を逮捕した。少年はOpenAIの生成AI「ChatGPT」を使って攻撃用プログラムを作成したとされており、専門的なプログラミング知識がなくてもサイバー攻撃ツールを構築できる現状を如実に示した。攻撃の結果、バンダイチャンネルでは会員が退会処理される被害が発生し、全サービスが一時的に停止を余儀なくされた。

被害の全容と少年の動機・手口はどこまで解明されているのか？

現時点では公式に明らかになっていない点が複数残っている。第一に、退会処理された会員の具体的な人数や、個人情報・決済情報への影響範囲は公表されていない。第二に、少年がChatGPTを使ってどのような手順でプログラムを作成・改変したか、その詳細な手口は明らかにされておらず、同様の手法がどの程度再現可能かも不明だ。第三に、サービスが「一時停止」とされているが、完全復旧の時期や、退会処理された会員への補償・救済措置の内容は発表されていない。第四に、少年の具体的な動機——金銭目的か愉快犯かなど——も現時点では報じられていない。

バンダイチャンネル会員と企業のセキュリティ担当者が今すぐ確認すべきこと

バンダイチャンネルの会員は、自身のアカウントが意図せず退会処理されていないか、またはサービス再開後にログイン状態や会員ステータスに異常がないかを速やかに確認することが求められる。クレジットカード情報など決済情報の漏洩有無についても、運営からの公式発表を注視したい。企業のセキュリティ担当者にとっては、今回の事例が「高度な知識を持つ攻撃者」だけを想定した防御策の限界を示している点に注目すべきだ。ChatGPTをはじめとする生成AIを悪用した攻撃ツール生成は、中学生・高校生レベルの年齢層にも現実的なリスクとなっており、既存の脅威モデルの見直しが急務となる。一方、法的責任の所在や今後の訴追の行方については続報を待つ段階であり、現時点での過剰な憶測は避けたい。

本記事は公開情報をもとに、NEWGATA編集部で確認のうえ掲載しています。