D
把握のみ
Verizonの2026年版データ侵害調査レポート（DBIR）に基づき、攻撃がブラウザ層へ移行している傾向が分析されています
📌 一言でいうと
Verizonの2026年版データ侵害調査レポート（DBIR）に基づき、攻撃がブラウザ層へ移行している傾向が分析されています。特に「シャドウAI」の利用による内部データの流出リスクが急増しており、従業員が効率化のために機密情報をAIツールに貼り付けるケースが増加しています。ネットワークやエンドポイントの監視だけでは検知できないブラウザ内での活動が、現代の企業における主要なリスクとなっています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社員が会社に許可なく、ChatGPTやClaudeなどのAIツールに社内文書やソースコードを貼り付けて利用している
- 社内で利用禁止にしているAIサービスを、ブラウザ経由でこっそり利用している社員がいる可能性がある
- ブラウザ上の操作（AIへの入力など）を監視・制限するツールを導入していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 社内でのAIツール利用に関する明確なガイドラインの策定と周知。 2. ブラウザ層でのデータ流出を監視・制御できるセキュリティソリューションの検討。 3. 従業員への機密情報取り扱いに関するリテラシー教育の実施。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール利用時の機密情報取り扱いについて
お疲れさまです。情報システム担当です。
最近、業務効率化のためにAIツール（ChatGPT等）へ社内資料やソースコードを貼り付けるケースが増えており、意図せぬ情報漏洩のリスクが高まっています。
ご協力をお願いしたいこと:
1. 社外のAIツールに、顧客情報、個人情報、社外秘の文書やプログラムコードを入力しないでください。
2. AIツールの利用については、社内の利用規定を改めて確認してください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
最近、業務効率化のためにAIツール（ChatGPT等）へ社内資料やソースコードを貼り付けるケースが増えており、意図せぬ情報漏洩のリスクが高まっています。
ご協力をお願いしたいこと:
1. 社外のAIツールに、顧客情報、個人情報、社外秘の文書やプログラムコードを入力しないでください。
2. AIツールの利用については、社内の利用規定を改めて確認してください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Handling Confidential Information with AI Tools
Hi everyone,
We have observed an increase in the use of AI tools (such as ChatGPT) for work tasks. Please be aware that pasting internal documents or source code into these tools can lead to accidental data leaks.
What we need from you:
1. Do NOT enter customer data, personal information, or confidential company documents/code into external AI tools.
2. Please review the company's official policy on AI tool usage.
Deadline: Immediate
Hi everyone,
We have observed an increase in the use of AI tools (such as ChatGPT) for work tasks. Please be aware that pasting internal documents or source code into these tools can lead to accidental data leaks.
What we need from you:
1. Do NOT enter customer data, personal information, or confidential company documents/code into external AI tools.
2. Please review the company's official policy on AI tool usage.
Deadline: Immediate