あなたは社内データを未承認のAIに入力した……社内監査かたる不審メールに注意 | おたくま経済新聞

■ 生成AIの利用違反をでっち上げる巧妙な文面 問題のメールの件名は「【重要】内部セキュリティ監査結果の開示通知 – 事案番号 #8821」となっており、送信元は「Security Alert」と名乗っていました。 本文は「従業員各位」という書き出しから始まり、社内ネットワークの定期監査によって不正なアクティビティが特定されたと主張する内容です。 具体的には、機密性の高い社内データを未承認の大規模言語モデル（LLM）に入力したことや、行動規範に違反する禁止コンテンツの生成が確認されたと記載されています。 しかしながら、いつ、どのようなデータを、どのAIに入力したのかといった詳細な情報は一切書かれておらず、受け取った側にとっては全く身に覚えのない抽象的な内容となっています。 ■ 送信元は実在ドメイン表示 メールアドレス偽装で社内通知を装う このメールの最も悪質な点は、根拠のない規約違反につい