2026年10月30日約 12 分で読了
侵入されても全件を持ち出させない。自社でできる5つの設計
2026年10月、IPAが不正アクセスの注意喚起を出し、AIエージェントで100社超のサイトに侵入した事件と、27社から60万件超のカード情報が持ち出された報告が報じられました。侵入を完全には防げない前提で、入られた日に何件失うかを設計で決める。持たない、分ける、量に上限を置く、暗号化と鍵を分ける、大量の読み出しを検知して止める、の5つと、AIエージェントに渡す道具の決め方を、公式資料と報道の確認日つきで書きます。