AIは、パソコンの作業を自動で手伝ってくれる「優秀な秘書」のような存在です。
しかし最近、AIの「命令に忠実すぎる」という性格を悪用して、
パソコンを丸ごと乗っ取ってしまう恐ろしい手口が発見されました。
専門用語を使わずに、なぜそんなことが起きるのか、
そしてどうすれば防げるのかを分かりやすく解説します。
どんな手口なの？（優秀な秘書と泥棒のお話）
パソコンの中にある「ダウンロード」というフォルダは、
家の「郵便受け」のようなものです。
今回の乗っ取りの手口は、以下のような流れで起こります。
- 泥棒が「偽のメモ」を投函する
あなたがインターネットのホームページを見ただけで、
泥棒はこっそりと「郵便受け（ダウンロードフォルダ）」に、
「家の鍵を開けなさい」と書いた偽のメモを入れます。 - あなたが秘書（AI）を郵便受けに行かせる
あなたが「郵便受け（ダウンロードフォルダ）の中を整理しておいて」と
AIにお願いします。 - 秘書（AI）がメモを信じ込んでしまう
AIは郵便受けの中で偽のメモを見つけ、
「ご主人様からの新しい命令だ！」と勘違いし、
言われるがままにパソコンのセキュリティを解除してしまいます。
なぜウイルス対策ソフトで防げないの？
泥棒が入れたのは爆弾（ウイルス）ではなく、
ただの「メモ書き」だからです。
ウイルス対策ソフトはただのメモ書きを、
危険だとは認識できないため、素通りさせてしまいます。
パソコンを守るための具体的な2つの対策
この手口は、AIが賢いがゆえに起きてしまう問題です。
防ぐためには、人間側がAIを「危険な場所」に近づけないことが、
一番の対策になります。
対策1：AI専用の「お仕事部屋」を作る（絶対に守るべきルール）
最も確実で簡単な防衛策です。
「ダウンロード」フォルダという、
外から何が入ってくるか分からない場所で、AIに仕事をさせるのは絶対にやめましょう。
- やってはいけないこと：
「ダウンロード」フォルダの中でAIを起動し、ファイルの整理や読み込みをお願いすること。 - 安全な使い方：
デスクトップやマイドキュメントなどに「AI用」の新しいフォルダを作ります。
AIに読み込ませたいファイルがある時は、
一度その「AI用」のフォルダに移動させてから、AIに仕事をしてもらいましょう。
対策2：ダウンロードフォルダに「場所取りのダミー」を置く
少しだけパソコンの操作に慣れている方向けの追加対策です。
泥棒が偽のメモを入れられないように、
あらかじめ同じ名前の「空っぽのメモ」を置いて場所取りをしておきます。
- ご自身のパソコンの「ダウンロード」フォルダを開きます。
- 何もないところを右クリックし、「新規作成」から「テキスト ドキュメント」を選びます。
- 新しくできたファイルの名前を
agent.mdに変更して保存します。（※「拡張子を変更すると…」という警告が出ても「はい」を押します） - もう一つ同じように作り、名前を
claude.mdにして保存します。 - 作ったファイルの中身には何も書かなくてOKです。そのまま置きっぱなしにしておきましょう。
※パソコンの設定によっては、ファイルの名前変更（拡張子の変更）が難しい場合があります。その場合は無理をせず、「対策1」だけを徹底してください。それだけで十分に安全を守ることができます。
