テスト環境からの情報漏洩とデータ管理

生成AIや社内システムの開発・テスト環境は、セキュリティ対策が手薄になりやすく、ハッカーにとって絶好の標的となっています。

実際に起きた流出事例として、阿波銀行ではテスト環境から顧客データが流出する事故が発生しました [10]。開発が終わった後も、AIの学習や利活用のためにテスト環境にデータを保管し続けたことが原因です [10]。

また、セキュリティ企業CodeWall of CodeWallの検証では、大手コンサルティング会社マッキンゼーの社内AIプラットフォーム「Lilli」において、認証が不要なシステム上のエンドポイント（接続先）が22カ所も放置されていたことが判明しました [11]。ハッカーがここを突き、4,650万件の社内チャットメッセージや72万件以上の機密ファイルにアクセス可能な状態になったと報告されています [11]。

AIをテストする際であっても、本番環境と同等の厳格なアクセス権限を設定し、不要になった開発用データは速やかに消去・廃棄する運用フローの徹底が必要です。

---