AI関連侵害の92%がアクセス制御不備｜不動産業のAI導入3論点

AI関連侵害を起こした組織の92%は、AIのアクセス制御が未整備でした。

IBMが2026年7月29日に公表した「Cost of a Data Breach Report 2026」で、AIモデルやAIアプリケーションを狙った侵害を報告した組織のうち92%が、適切なAIアクセス制御を持っていなかったことが明らかになりました。不動産業は入居申込書や重要事項説明書といった個人情報の密度が極めて高い書類を日常的に扱いながら、そこへ生成AIを差し込む動きが急速に進んでいる業種です。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が、不動産のAIセキュリティという観点から3つの論点を整理します。

AI関連侵害の92%でアクセス制御が欠けていた

今回の調査で最も重い数字は、AI関連侵害を報告した組織の92%がAIへのアクセス制御を持っていなかったという事実です。IBMの発表によれば、調査対象602組織のうち20%超がAIモデルまたはAIアプリケーションを標的とした侵害を経験しており、その大半で権限管理が機能していませんでした。

侵害の入口は、AIモデルそのものの欠陥ではありませんでした。根本原因として最も多かったのは、接続されたAPIやアプリケーション、プラグインの侵害が27%、AIワークロードを載せたクラウドの設定不備が27%です。つまり漏えいの多くは、モデル選定の巧拙ではなく、AIを取り巻く環境の作り方から生まれています。

金額面では、世界の平均侵害コストが前年比12%増の499万ドルとなり、調査開始以来で最も高い水準に達しました。時間に換算すると1,100ドルが1時間ごとに失われている計算です。悪意ある侵害の4件に1件はAIを利用したもので、こちらは平均600万ドルと全体平均を約100万ドル上回ります。AIインシデントのうち被害額が大きかったのは、学習データを出力から復元されるモデル反転攻撃の607万ドルと、プロンプトインジェクションの589万ドルでした。

IBM Security Software担当バイスプレジデントのSuja Viswesanは「AIが攻撃を速く安くする一方で、侵害の後始末は高くつき続けている」と述べています。防御側でAIと自動化を運用している組織は平均193万ドルのコスト削減につながっており、AIは攻める側にも守る側にも効くという構図です。

不動産業のAI導入では個人情報がどこに滞留するか

日本の不動産事業者にとって、この92%という数字は他業種のニュースではありません。理由は、AIに投入される情報の中身にあります。入居申込書には氏名、生年月日、勤務先、年収、緊急連絡先、家族構成が並び、重要事項説明書や売買契約書には取引当事者の情報が載ります。賃貸管理であればオーナーの口座情報や滞納履歴まで蓄積されます。これらはいずれも個人情報保護法上の個人データであり、業務効率化のために生成AIへ貼り付けた瞬間に、社外のクラウド環境へ複製されることになります。

個人情報保護委員会は、生成AIサービスへ個人情報を含むプロンプトを入力する際、特定した利用目的の達成に必要な範囲内であるかを取扱事業者が確認すべきだとしています。回答生成以外の目的で個人データが取り扱われる場合、本人の同意なく入力すれば法違反となりうるという整理です。入居審査の自動化を検討する場面では、この論点が正面から効いてきます。審査業務のAI化については賃貸仲介の入居審査をAIで自動化する実務で扱いました。

さらに日本固有の事情として、宅建業者は媒介契約や重要事項説明を通じて他人の財産情報を預かる立場にあり、情報管理の失敗は宅建業法上の信用失墜にも直結します。AI利用と業法の線引きは宅建業法とAI利用のグレーゾーンで整理しています。なお国内の不動産業に限定したAI関連インシデントの統計は、本記事執筆時点で公的な調査を確認できませんでした（要確認）。

不動産事業者が今週から着手できる4つの初動

着手すべき順番は、AIの導入拡大ではなく、いま誰が何を入力しているかの把握からです。IBMの報告では、AIモデルとデータにアクセス制御を適用している組織は40%にとどまり、AIエージェントなど非人間IDを能動的に保護している組織は半数を下回りました。

第一に、社内で使われている生成AIの棚卸しです。会社が契約したツールだけでなく、担当者が個人アカウントで使っている無料版まで含めて洗い出します。ここが見えていない状態は、いわゆるシャドーAIとして最も危険な構成です。

第二に、アクセス制御の設計です。誰がどのアカウントでどのデータに触れられるかを、部署単位ではなく業務単位で定義します。入居審査の担当者と広告担当者が同じ権限で顧客データベースを参照できる状態は、侵害時の被害範囲をそのまま広げます。

第三に、API連携とクラウド設定の点検です。根本原因の27%ずつを占めたのがこの2つでした。基幹システムとAIをつなぐ設計思想についてはMCPで不動産の業務システムをAIに接続するで解説しています。

第四に、AIエージェントの権限を最小化することです。追客メールの自動送信や24時間対応のチャットを動かすと、人ではないIDが顧客データベースへ常時アクセスする構成になります。エージェント運用の全体像はAIエージェントによる不動産業務の自動化にまとめました。

なお防御側の適用範囲には偏りがあり、脅威検知や封じ込めにAIエージェントを使う組織が50%ある一方、脆弱性管理に適用しているのは18%でした。守りの自動化はまだ入口に集中しています。

まとめ

IBMの2026年版調査が示したのは、AI導入のスピードに権限管理が追いついていないという構図でした。不動産業は個人情報の密度が高く、AIに読ませたい書類ほど守るべき情報を含みます。導入本数を増やす前に、何をAIに入れているかを棚卸しし、アクセス制御と権限の最小化を先に整えることが、AI活用を止めずに続けるための前提条件になります。

参考文献

※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/

引用元: IBM Newsroom

【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許東京都知事(1)第113520号）