自社から個人情報が漏えいした。対象は氏名とメールアドレスだけだった。決済情報も、パスワードも含まれていない。だから「大きな被害にはならないだろう」と判断した経営者は少なくない。
だが、その判断はもう通用しない。
生成AIの登場によって、氏名とメールアドレスという「単体では使いにくい情報」が、個人ごとに仕立てられたフィッシング詐欺の素材に変わった。攻撃のコスト構造が根本から変わっており、「うちが漏らした情報がフィッシングに使われるとは思わなかった」という感覚は、もはや現実から乖離している。
本稿では、生成AIが攻撃の仕立て方をどう変えたかを整理し、経営者が今、何を決めるべきかを論じる。
自社からの漏えい情報が"使われる場所"は、自社の外にある
漏えい情報は流通する
個人情報が漏えいした後、その情報がどこへ行くかを経営者が把握することはできない。漏えいしたデータはダークウェブ上の市場で売買され、複数の攻撃者の手を経て流通する。自社が「被害を受けた側」であっても、その情報が次の攻撃の「材料」として使われる連鎖を止める手段は、漏えいした時点で存在しない。
漏えいの影響は、漏えいした瞬間に終わらない。 情報が使われるのは数ヶ月後かもしれないし、数年後かもしれない。その間、経営者は何も知らずにいる。
「大した情報ではない」という判断の構造
氏名とメールアドレスだけなら、金銭的被害に直結しないと感じる。この感覚は、ある種の合理性を持っているように見える。しかし実態は、その情報の「現在の使われ方」ではなく、「これから使われ方が変わる」という変化を見落とした判断である。
情報の危険性は、その情報単体の属性では決まらない。組み合わせ方と、使う側の技術水準によって変わる。氏名とメールアドレスが「大した情報ではない」という判断は、生成AI登場以前の前提に立っている。
自社が被害を知るタイミングの問題
漏えいした情報が使われた結果として被害が出ても、自社にその報告が届くとは限らない。フィッシングに引っかかった従業員や取引先が「自社の漏えいが原因だった」と認識するのは、かなり後になってからだ。あるいは、永遠に気づかない。自社が「加害の起点」になっていても、経営者はそれを知らないまま終わる可能性がある。 この非対称性が、対応を後手に回らせる構造の一つである。
生成AIが変えた攻撃の仕立て方
「ばら撒き型」から「個別仕立て型」へ
かつてのフィッシングメールは、大量の同一文面を無差別に送りつける手法が主流だった。不自然な日本語、誤字脱字、文脈の合わない要求——これらが「見分けるサイン」として機能していた。
生成AIはこの構造を変えた。攻撃者は漏えいリストに含まれる氏名・メールアドレスを入力し、業種・会社名・担当者名を織り込んだ文面を一人ひとりに向けて自動生成できる。コストはほぼゼロに近い。「大量に処理しながら個人ごとに仕立てる」という、かつては矛盾していた二つの条件が同時に成立するようになった。
「不自然さ」が消えた
2026年時点で、フィッシング攻撃に占めるAI生成文面の割合は急増している。自然な敬語、業界用語の正確な使用、実在する担当者名の呼びかけ——これらを備えたメールを、従来の「見た目の不自然さ」で弾くことはもはや難しい。
「変なメールは見れば分かる」という経験則は、もう根拠を失っている。 従業員に「不審なメールに注意しよう」と周知するだけでは、防御として機能しない段階に来ている。
攻撃コストの非対称性
攻撃者にとって、生成AIの活用は「高品質な詐欺文面の大量生産」を意味する。一方、受け取る側がそれを見分けるコストは、攻撃の品質が上がるほど増大する。この非対称性は時間とともに拡大する。技術の進歩は攻撃者にも等しく開かれており、「最新の手口に追いつく」という発想での対策には、構造的な限界がある。
「大した情報ではない」という判断が間違いになる構造
正常性バイアスが対応を遅らせる
「うちが漏らした情報がフィッシングに使われるとは思わなかった」——この感覚は、正常性バイアスの典型的な現れである。人は、過去に経験のない事態を「自分には起きない」と判断しやすい。漏えいの経験がなければ「被害は軽微だろう」、漏えいの経験があっても「直接の金銭被害はなかった」という前例が、次の判断を甘くする。
カーネマンが論じたシステム1（速い直感的判断）は、「氏名とメールアドレスだけ」という情報を素早く「大した問題ではない」と処理する。しかしその判断は、生成AIが登場する前の世界の経験則に基づいている。直感は過去の学習から引き出されるが、環境が変われば直感は間違える。
現状維持バイアスが追加対策を止める
漏えいが発覚した後も、「今のところ被害の報告はない」「メールアドレスだけだから」という理由で、特段の対応を取らない企業は多い。これは現状維持バイアスの作用である。変化にはコストが伴い、何もしないことはコストがかからないように感じる。
だが「今のところ被害がない」は、「将来も被害がない」を意味しない。 漏えい情報が使われるタイミングは攻撃者が決める。経営者にはコントロールできない。この非対称性を正面から受け止めなければ、対応の設計はできない。
「情報の価値」は使う側が決める
氏名とメールアドレスの組み合わせに、どれほどの価値があるか。それは保有する側ではなく、使う側が決める。単体では換金しにくい情報も、生成AIと組み合わせれば詐欺文面の材料になる。業種情報と組み合わせれば標的型攻撃の起点になる。情報の「今の価値」だけを見て安全を判断するのは、組み合わせによる価値変化を無視した判断である。
フィッシングの文面が「内情を知っている」ように見える理由
公開情報との組み合わせ
攻撃者は漏えいリストだけを使うわけではない。企業のウェブサイト、SNS、求人情報、プレスリリース——これらは誰でも閲覧できる公開情報である。漏えいした氏名・メールアドレスに、こうした公開情報を生成AIで組み合わせれば、「取引先の担当者名を正確に挙げる」「最近の事業展開に言及する」文面を生成することは、技術的に難しくない。
「なぜこの情報を知っているのか」という感覚が、受信者の警戒心を下げる。 それが、生成AI活用フィッシングの最も危険な特性である。
チャルディーニの「権威」と「好意」
フィッシング詐欺が有効に機能する構造は、人間の判断特性と切り離せない。チャルディーニが論じた影響の原理の中でも、「権威」（上司・取引先・公的機関を装う）と「好意」（親しみやすい文体・個人名での呼びかけ）は、フィッシングが最も多用するパターンである。生成AIはこの二つを文面に組み込むことを容易にした。技術が、人間の判断バイアスをより精密に突けるようになった、と表現すべき変化である。
従業員への周知が「事後対応」になっている問題
多くの企業では、漏えいが発覚した後に「フィッシングメールに注意してください」と従業員に通知する。しかしこの周知は、すでに攻撃が始まっている可能性のある状況で行われる事後対応である。しかも「注意してください」という指示は、具体的な判断基準を与えない。判断基準のない注意喚起は、不安を生むが防御にならない。
結論 — 経営者が取るべき次の一歩
自社から漏えいした氏名とメールアドレスは、生成AIと組み合わされることで個別仕立てのフィッシング詐欺の素材になる。「大した情報ではない」という判断は生成AI登場以前の前提に立っており、正常性バイアスと現状維持バイアスがその判断を強化する。漏えいの影響は漏えいした瞬間に終わらず、いつ・どこで・どう使われるかを経営者は知ることができない。
経営者は、「漏えいした事実への対応」ではなく「漏えいを前提とした継続的な運用設計」へ移行すべきである。
第一歩は、漏えいが発覚した時点で「今後このサービスを装った連絡が来る可能性がある」と従業員・取引先に具体的に周知する仕組みを、あらかじめ用意しておくことである。何が起きうるかを事前に伝えておくことが、人間の判断バイアスに対抗できる唯一の現実的な手段である。
