高2が725万件漏えいに関与、生成AIの「ガードレール」をすり抜けて攻撃ツールを作らせていた

大阪府警は、インターネットカフェ「快活CLUB」を運営する快活フロンティアへの不正アクセスに関与したとして、大阪市の高校2年生を不正アクセス禁止法違反と偽計業務妨害の疑いで再逮捕した。盗まれた会員情報は約725万件にのぼる。

注目すべきは手口だ。少年は会員情報を自動収集するプログラムを自作する際、生成AIに直接「攻撃ツールを作って」とは頼まなかった。悪用の意図を悟られないよう質問の言い回しを工夫し、AIの安全機構（ガードレール）を段階的にすり抜けて、実質的に攻撃コードを書かせていたという。ジェイルブレイクの手口が、プロの攻撃者だけでなく高校生の手にも渡っている実態が浮かぶ。

広がる少年ハッカーと海外の相似形 #

同じ少年は楽天モバイルにも2月と11月に被害を与えており、11月の事件では中学生が実行プログラムを書いていたことも判明している。海外でもロンドン交通局への攻撃（18・19歳）やUberへの侵入（18歳）など、「攻撃の規模に対して犯人の年齢が低い」事案が相次ぐ。動機は「ゲーム感覚」で情報弱者を狩る娯楽的行為から、Uber事件の少年が供述したような素朴な「正義感」、フィッシングやウイルス配布による小遣い稼ぎまで幅がある。

「ホワイトハッカーにすればいい」の限界 #

技術があるなら正規の道へ、という論調は一見もっともらしいが、専門家は単純化しすぎだと指摘する。未成年でも立件・逮捕はされ、重大事件では「逆送」で成人と同じ刑事裁判の対象になりうる。前科がつけば退学や進学・就職への影響も大きい。技術教育が先行し、倫理やルールの教育が置き去りになっている構図こそが根本課題であり、AIのガードレールをすり抜ける発想力を正しい方向に導く仕組みが、家庭・学校・企業のいずれにも欠けている。