# SEC (sec.andque.com) — AIハッキング時代の「5段階の防波堤」と週次サイバー戦況速報

> 「漏れないように全部守る」はもう不可能。自分の情報を①〜⑤の5段階に分け、すでに世の中に漏れている入口（①）と人生・会社の命綱である本丸（⑤）のあいだの「線」を切る（＝計画的降伏・トカゲの尻尾切り）ための実践リファレンス＆一次資料ベースの週次ハック速報サイト。

- 運営・親サイト: [andque.com](https://andque.com)
- 本編解説記事 (note): [セキュリティの意味、もうなくね？ 〜AIに全自動でハッキングされる時代の「降伏の仕方」〜](https://note.com/andque/n/n9f41b58fbdb3)
- 構造化ニュースJSONフィード (Schema v2): [https://sec.andque.com/news.json](https://sec.andque.com/news.json)
- 詳細テキスト版 (LLM向け全文リファレンス): [https://sec.andque.com/llms-full.txt](https://sec.andque.com/llms-full.txt)

## コアコンセプト：情報の5段階（①〜⑤）と「線の切り方」

1. **① 表札・連絡先（氏名・住所・電話番号・メアド・クレカ番号）**
   - 前提：2026年10月だけで国内1億8,500万件が漏えい。通販・アプリ・配送業者から「すでに漏れている前提」で扱う。
   - 対策：メアドを3つに分ける（銀行・本丸用／買い物用／捨てアド）、ネット決済はバーチャルカード・デビットで上限を切る、クレカ明細の即時通知ON、キャリアのSIM交換ロック。
2. **② マスター鍵（Google/Apple ID・主メール・銀行・証券・社内管理者ID）**
   - 前提：盗んだ鍵1本からAIエージェントが約3時間で最高権限に到達する時代。SMS認証は突破されるため廃止の流れ。
   - 対策：主メールと銀行だけは固有の長文パスワード＋パスキー（生体認証）または物理セキュリティキー（YubiKey等のFIDO2準拠キー）。ブラウザへのパスワード保存をやめ専用パスワード管理アプリへ分離。
3. **③ 行動ログ・顧客データ（検索/位置履歴・クラウド写真・社内名簿・バックアップ）**
   - 前提：身代金ウイルス（ランサムウェア）はネットワーク接続されたバックアップごと暗号化する。委託先経由のサプライチェーン侵害が多発。
   - 対策：Google/Appleの行動履歴自動削除、不要な連携アプリの棚卸し、3-2-1-1-0ルールに基づく「普段は線を抜いたオフライン予備コピー（不変バックアップ）」、退職者・委託先IDの即日停止。
4. **④ 手元の端末・外出時の隙（スマホ・PC・VPN機器・覗き見・紙のゴミ）**
   - 前提：日本のランサムウェア被害の侵入口は半数以上がVPN機器と未更新の既知脆弱性。外出先ではショルダーハッキング（パスコード覗き見）後の端末窃盗が急増。
   - 対策：OS・ブラウザ・VPN機器の自動更新（24〜72時間以内のパッチ適用）、外出時は生体認証のみ＋「盗難デバイスの保護」ON、覗き見防止フィルター、フリーWi-Fi禁止（テザリング/eSIM利用）。
5. **⑤ あなた自身と信用（顔・声・家族・社長・取引先・送金承認）**
   - 前提：3秒の音声からAIが家族や社長の声を複製。なりすましメールの4〜5割がAI製で誤字がない。国内特殊詐欺被害の70.6%が「ニセ警察」電話。
   - 対策：家族間のアナログ合言葉、固定電話の国際電話発着信休止（0120-210-364）、送金・口座変更は「メールやチャットだけで完結させず必ず登録済み番号へ掛け直す（別経路確認）」。

## 今日まずやる3つ（所要30分・0円）
1. スマホ・パソコンの「更新」を自動にする（④）
2. メールと銀行だけ、別のパスワード＋「2つ目のカギ（パスキー等）」にする（②）
3. 急がせる連絡（警察・銀行・宅配・社長）は、一度切って自分で公式番号へ掛け直す（⑤）

## 主要一次資料・根拠ガイドライン
- 米 CISA「Secure Our World」／Implementing Phishing-Resistant MFA
- 英 NCSC「Cyber Aware」／Cyber Essentials v3.3
- 豪 ASD「Easy steps to secure yourself online」／ASD Essentials
- 警察庁「サイバー空間をめぐる脅威の情勢 令和8年上半期」／「サイバー警察局だより Vol.19」
- IPA「情報セキュリティ10大脅威 2026」／「中小企業の情報セキュリティ対策ガイドライン 第4.0版」
- 金融庁「インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています」
- FIDO Alliance「Passkey Index」
- Anthropic / Google Threat Intelligence / Microsoft Digital Defense Report 2026