個人情報は、もう「秘密」では守れない。AI時代にアップデートすべき常識とは？

最近、GMOをめぐるサイバー攻撃が大きな話題になっています。

個人情報の流出や攻撃者からの金銭要求など、デジタル社会が抱えるリスクを改めて考えさせられる出来事です。

そんな中、幻冬舎の箕輪厚介さんがYouTubeで興味深い話をしていました。

「AI時代において、個人情報という概念をアップデートしないと対応できない」

という趣旨の発言です。

これを聞いて、確かにそうかもしれないと思いました。

僕たちはこれまで、個人情報は外部に漏らしてはいけないもの、企業が厳重に管理するもの、という前提で生活してきました。

もちろん、その重要性は今後も変わりません。

ただ、あらゆる情報がデジタル化され、AIがそれらを瞬時に組み合わせて分析できる時代に、これまでと同じ考え方だけで本当に対応できるのでしょうか？

個人情報を「秘密にしておくもの」と考えるだけでは、もう不十分な時代に入っている。

と思うのです。

そもそも、個人情報はどこまで秘密なのか？

自分の氏名、生年月日、住所、電話番号、メールアドレス。

これらは一般的に個人情報と呼ばれ、さまざまなサービスでも利用されています。

でも、考えてみると不思議な話です。

氏名や住所を知っているだけで、その人が本人であるとは限りません。生年月日や電話番号だって、本人以外が知っていることは珍しくありません。

そもそも、個人情報と秘密情報は同じではありません。

個人情報とは、特定の個人を識別できる情報などを指すもので、必ずしも本人しか知らない情報というわけではないのです。

さらに今は、SNSに自分の顔写真を掲載し、日常の行動を発信し、位置情報まで公開する人もいます。

自分で公開していなくても、買い物、金融サービス、会員登録、SNSなど、さまざまな場所に自分の情報が蓄積されています。

つまり、僕たちの個人情報は、すでにあちこちに分散して存在しているわけです。

そして、ここにAIが登場したことで、状況が大きく変わり始めています。

AIによって、バラバラの情報が一つにつながる

僕が最も気になるのは、個人情報が一つ漏れること以上に、バラバラだった情報が組み合わされることです。

例えば、ある人の顔写真、住んでいる地域、勤務先、趣味、家族構成。

これらは、それぞれ単独では大した情報ではないように思えるかもしれません。

しかし、複数の情報を組み合わせることで、その人が誰なのか、どこで生活し、普段どのような行動をしているのかまで推測できる場合があります。

これまでも、こうした情報の照合は可能でした。

ただ、AIの登場によって、大量の情報を整理し、関連づけ、分析するための時間や手間が大幅に減っていく可能性があります。

例えば、公開されているSNSの投稿から、よく訪れる場所や生活パターンを推測する。流出した顧客情報と別のデータを突き合わせて、特定の人物について詳しく調べる。

そして、その情報を使って、本人になりすましたメールやメッセージを作ることもできます。

つまり、これからは「どんな個人情報が漏れたか」だけでなく、「その情報から何がわかってしまうのか」が重要になるのです。

これは個人情報に対する考え方を変えなければならない、大きな理由だと思います。

子どもの写真をSNSに載せることにも、もっと慎重でいい

この話で、僕が以前から気になっていることがあります。

それは、子どもの顔写真をSNSに公開することです。

僕自身、小さな子どもの顔写真を不特定多数に公開することには、かなり慎重な考えを持っています。

知人にもこの話をすることがありますが、それほど気にしていない人も少なくありません。

もちろん、写真を一枚掲載したからといって、直ちに危険が生じるわけではありません。

ただ、顔写真だけでなく、学校名や住んでいる地域、家族の行動、よく遊びに行く場所などがわかればどうでしょうか。

また稼いでいるアピールしている人なんて、本当に稼いでいたらですが、トクリュウなど非合法な人たちの、ターゲットに真っ先になります。

それぞれは何気ない日常の投稿でも、組み合わせることで子どもの生活範囲が推測される可能性があります。

しかも、ネット上に一度公開された情報は、後から完全に回収することが難しい。

大人は自分の判断で情報を公開できますが、子どもは自分の情報がどこまで広がるのか、その意味を十分に理解できるとは限りません。

何気なく公開した情報が、別の情報と組み合わさることで、まったく違う意味を持ってしまう。

これこそ、AI時代に意識しなければならないことだと思います。

「情報を守る」から「情報が漏れても被害を防ぐ」へ

では、これから僕たちはどう考えるべきなのでしょうか。

これまでのセキュリティは、情報を外部に漏らさないことに大きな重点を置いてきました。

もちろん、それは今後も必要です。

ただ、あらゆる情報がデジタル化され、さまざまな企業やサービスに蓄積される以上、すべての情報が絶対に漏れないことを前提に社会を設計するのは難しくなっています。

だとすれば、考え方を一段進める必要があります。

例えば、住所や生年月日を知られても、それだけでは銀行口座からお金を動かせない。

顔写真や身分証の画像が流出しても、簡単になりすまして契約できない。

個人情報が不正に利用されようとしたら、その異常を検知し、被害が広がる前に止められる。

つまり、情報を守ることに加えて、情報が漏れても簡単には悪用できない仕組みをつくるという考え方です。

実際、パスキーやICチップを利用した本人認証など、従来のパスワードや身分証の画像だけに頼らない仕組みが広がり始めています。

これは、個人情報を知っていることと、本人であることを証明することを切り離す動きともいえます。

今後は、情報の流出を防ぐだけでなく、流出した情報がどのように悪用される可能性があるのかを想定し、対策を講じることがますます重要になるでしょう。

企業も、個人情報の持ち方を考え直す必要がある

この変化は、個人だけの問題ではありません。

むしろ、企業にとって大きな課題になると思います。

企業はこれまで、顧客情報を多く集めることに価値を見いだしてきました。

顧客の属性や購買履歴、行動データを蓄積すれば、マーケティングの精度を高め、新しいサービスを提供できるからです。

しかし、情報を大量に保有することは、同時に大きなリスクを抱えることでもあります。

顧客情報が流出すれば、企業の信用が失われるだけでなく、その情報が別のデータと組み合わされ、想定していなかった被害につながる可能性もあります。

だからこそ、これからの企業は、情報をどれだけ集めるかだけでなく、そもそも、その個人情報を保有する必要があるのかということまで考えなければならないでしょう。

必要以上に個人情報を集めない。不要になった情報は適切に削除する。利用目的を明確にし、アクセスできる人を制限する。

そして、万が一漏洩した場合にも、迅速に対応し、被害の拡大を防ぐ。

こうした取り組みは以前から重要とされてきたことですが、AI時代には、その必要性がさらに高まっていくと思います。

個人情報を守るビジネスから、被害を防ぐビジネスへ

僕は新規事業を考えるとき、社会の常識が変わるところに大きなチャンスがあると思っています。

今回のテーマも同じです。

これまでは、個人情報を安全に保管し、外部に漏らさないことが、セキュリティビジネスの重要な役割でした。

しかし今後は、それだけではなくなっていくでしょう。

個人情報の不正利用を監視するサービス、なりすましを防ぐ仕組み、情報漏洩によって生じた被害への対応、流出した情報の悪用リスクを調べるサービス。

こうした「情報漏洩後の被害を防ぐ」という領域にも、需要が広がる可能性があります。

特に、中小企業や個人は、十分なセキュリティ対策を自力で行うことが難しい場合もあります。

だからこそ、専門知識がなくても利用できるサービスや、事故が発生した際に迅速に対応してくれる仕組みには、新たなビジネスの可能性を感じます。

そして将来的には、企業がどれだけ多くの顧客情報を保有しているかよりも、顧客の情報をどれだけ適切に扱い、万が一のときにも守れるかが、企業を評価する重要な基準の一つになるのかもしれません。

最後に。個人情報を守ることの意味が変わる

今回のGMOをめぐるサイバー攻撃も、単なる一企業のトラブルとして見るのではなく、これからの社会の変化を考えるきっかけになると思います。

AIによって大量の情報を簡単に分析できるようになり、これまでバラバラに存在していた個人情報が結びつきやすくなる。

そして、個人情報を知っているだけでは、本人であることの証明にもならなくなっていく。

だからこそ、これまでのように「個人情報を秘密にしておけば安全」という考え方だけでは、十分ではないのです。

もちろん、個人情報を守ることを諦めるという話ではありません。

むしろ、守るべきものを、より明確にする必要があると思っています。

本当に守らなければならないのは、情報そのものだけではなく、その情報の先にある個人の財産や生活、プライバシー、そして安全です。

そのためには、情報を漏らさない努力を続けると同時に、漏れたとしても被害につながらない仕組みを整えていかなければなりません。

「個人情報を守る」とは、単に情報を秘密にしておくことではない。

情報がどのように利用され、何と組み合わされ、どのような危険を生むのかまで考えること。

個人情報という概念をアップデートするとは、守ることを諦めるのではなく、守り方そのものを進化させることなのだと思います。

AI時代に、僕たちがまず変えなければならないのは、技術ではなく、こうした常識なのかもしれません。
=================================

このような記事を週2回ニュースレターで書いています。

AIエージェント時代にAIビジネスですでにうまくいっている、海外事例を知りたい人は、

ニュースレター登録

から登録してみてください。

AI時代のタイムマシン経営のヒントになります。

特典として

海外でAIを使って一人ユニコーンも狙える1人ビジネスアイデア100選をまとめてプレゼントします。

これからのAIエージェント時代の一人AIビジネスアイデアの参考集です。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

【未来生存偏差値AI診断（3分でできます）】

https://future-survival-score.vercel.app/

今の思考と、元々持っている性質から

・未来生存偏差値スコア　
・性格タイプ名　
・金融リテラシー　
・デジタル適応力　
・健康長寿力　
・社会適応力　
・マインドセット

が説明と全体に比べてどのくらいの力が今あるのか。

それぞれの点数を細かく弾き出し、どうやって生き抜いていくか、どんなところが弱点かのレポートを、一人一人にカスタマイズした内容でお渡しします。


=======================================================