バンダイチャンネルにサイバー攻撃か　15歳少年逮捕　ChatGPTで作成したプログラム悪用、4万6000人超が退会処理

アニメや特撮作品の動画配信サービス「バンダイチャンネル」を標的にした大規模な不正アクセス事件で、警視庁は6日、埼玉県所沢市に住む高校1年の少年（15）を偽計業務妨害の疑いで逮捕した。

捜査関係者によると、少年は2025年11月ごろ、バンダイチャンネルの会員アカウントに不正にアクセスし、他人のIDを悪用して大量の退会処理を実行した疑いが持たれている。退会処理には、生成AI「ChatGPT」を使って作成したプログラムが用いられたとみられる。

被害は大規模だった。約4万6000人を超える会員が、本人の意思とは関係なく退会扱いになったとされ、運営元のバンダイナムコフィルムワークスはサービス全体を緊急停止する事態に追い込まれた。

少年は小学4年生のころからパソコンに親しみ、プログラミングやシステムに関する知識を独学で身につけていたとみられる。取り調べに対し、容疑を認め、「企業への恨みはなかった」という趣旨の供述をしているという。

バンダイチャンネルでは2025年11月、一部会員が意図せず退会処理される障害が発生。運営側は不正アクセスの疑いがあるとして全サービスを一時停止し、外部専門機関による調査やシステムの安全性向上、再発防止策を講じたうえで、同年12月にサービスを再開していた。

運営側は当時、個人情報漏えいのおそれがある情報として、メールアドレス、ニックネーム、バンダイナムココイン残高情報、支払い方法の選択情報などを挙げていた。一方で、ログインパスワードやクレジットカード番号、不正決済に利用できる情報は含まれていないと説明している。

今回の事件で注目されるのは、未成年の少年が生成AIを使って攻撃用プログラムを作成したとされる点だ。高度な専門教育を受けた成人による組織的犯行ではなく、15歳の高校生が独学の知識と生成AIを組み合わせ、実際の商用サービスに大きな混乱を生じさせた疑いがある。

生成AIは、プログラミングの学習や業務効率化に使える一方で、使い方を誤れば不正アクセスや業務妨害の手段にもなり得る。今回の事件は、AIそのものの問題というより、知識のある未成年が企業システムの弱点に触れたとき、被害がどこまで拡大し得るのかを突きつけた事案といえる。

警視庁は、少年がどのように会員情報へアクセスしたのか、プログラムをどの程度自作していたのか、他のサービスへの攻撃や模倣行為がなかったかについても調べる方針だ。

4万6000人超の会員が意図せず退会処理され、動画配信サービス全体が停止に追い込まれた今回の事件。捜査の焦点は、少年の動機だけではない。生成AIの普及によって、サイバー攻撃の入口がどこまで低年齢化しているのか。企業側の防御体制と、未成年へのデジタル教育の在り方が改めて問われている。

千葉県警が少年9人を摘発・通告　プログラミング交流装う巨大コミュニティーがサイバー犯罪の温床に

SNS性的脅迫「セクストーション」若者に急増　男子中高生も標的、相談2,200件超