15歳がChatGPTで4.6万人を退会させた事件 — 生成AIが攻撃のハードルを下げる現実

本当だよ。2025年11月に起きた事件で、少年は2026年7月4日に逮捕されたんだ。動画配信サービス「バンダイチャンネル」の会員46,812人が本人の意思と関係なく退会処理され、全サービスが一時停止したんだよ。

バンダイチャンネルのデータベースサーバーに、退会処理を実行させる虚偽のリクエストを大量に送りつけたんだ。本来なら不正なリクエストは弾くべきなんだけど、バリデーション（入力値の検証）が不十分だったせいで、約4時間で4.6万件超が処理されてしまったんだよ。

少し正確に言うと、脆弱性を見つけたのは少年自身の力だよ。小学4年からプログラミングを独学していて、バンダイチャンネルの通信内容を自分で解析して穴を発見した。ChatGPTは『自作プログラムをより完成度の高いものにする』ために使った補助ツールだったんだ。

重要なポイントは、AIのおかげで攻撃のハードルが下がったということだよ。昔は脆弱性を見つけるスキルと、高精度なコードを書くスキル、両方が必要だった。でも今は前者さえあればChatGPTが後者を補えてしまう。これを『攻撃の民主化』と呼ぶことがある。

警視庁サイバー犯罪対策課に偽計業務妨害の容疑で逮捕されたよ。少年は『会社への恨みはなく、通信解析が趣味だった』と供述しているけど、4.6万人の利用者に実害が出ているからね。趣味でも、他人のサービスに無断でアクセスして被害を与えたら犯罪なんだ。

それが理想形だね。企業がバグバウンティ制度（脆弱性を正規報告したら謝礼が出る仕組み）を整えておけば、スキルのある人間が「通報者」として活躍できる。セキュリティ専門家はまさにその整備を各社に求めているよ。

二つあるよ。一つは、大手サービスでも突然アカウントが使えなくなるリスクが現実にあること。もう一つは、AIはツールだから使い方は人次第——ChatGPTの見出しに踊らされず、技術と倫理はセットで考えることが大切だということだね。