---
title: トビット社がデービッド利用企業に人工知能機能の不正利用とセキュリティ不備を通知
url: https://www.elseif.net/ja/story-19
published: 2026-10-26T08:07:29+00:00
language: ja
section: エージェント
source: https://borncity.com/blog/2026/10/23/david-tobit-email-ueber-missbraeuchliche-verwendung-interner-ki-agenten/
organizations: Tobit Software, SideKick, chayns, David
publisher: elseif
---

# トビット社がデービッド利用企業に人工知能機能の不正利用とセキュリティ不備を通知

ドイツのソフトウェア企業トビットは、同社のメッセージングプラットフォーム「デービッド」を導入している顧客に対し、組み込みの人工知能エージェント機能である「サイドキック」における不正利用とセキュリティ上の不備が発生したことを伝える電子メールを送付した。この事案は、企業が意図的に機能を無効化していたにもかかわらず、システム更新を介してサーバーが自動的に有効化され、結果として権限のない外部ユーザーが内部エージェントにアクセスできる状態が一時的に生じたという報告に基づいている。トビット社は顧客に対し、データへの不正アクセスや悪意のあるコードの挿入は発生しなかったと説明しているが、制御の喪失という事態自体が確認された。

問題の発端は、二千二十六年九月一日に公開されたリリース番号五三五におけるシステム更新にあったとされる。この更新プログラムは、利用の有無にかかわらずローカル環境にサイドキックサーバーをインストールする仕様となっていた。ある企業の情報技術部門は、人工知能機能の使用を許可していなかったにもかかわらず、サーバーがバックグラウンドで稼働していることを後に発見した。同社は直ちにサーバーを停止させたが、その間にチャインズと呼ばれる検索機能を介して、一般に公開されていないはずのエージェントを特定し、チャットで対話することが可能な状態になっていた。これは企業が設定した制限を迂回し、許可されていない人工知能エージェントが呼び出されることを意味していた。

トビット社から送信された通知によると、同社の人工知能システムに対して通常とは異なる頻度のリクエストが観測されたという。調査の結果、一部のユーザーがサイドキックのエージェントを独自の目的で悪用しようとした形跡が確認されたが、実際の損害には至らなかったとされている。同社はこの脆弱性を解消し、不正なアクセスを試みたユーザーをシステムから削除した。さらに、この期間中に消費された利用クレジットは顧客のアカウントに全額返金された。通知文書では、外部の攻撃者が顧客のシステムや保管データにアクセスできた事実は一切ないと明言されており、システムレベルでのマルウェア混入も防止されていたと強調されている。

今回の事例は、オンプレミス環境で運用されるシステムであっても、ベンダー側による機能の自動有効化が予期せぬセキュリティリスクを生む可能性を示している。人工知能エージェントプラットフォームであるサイドキックは、文書作成や要約、発想支援を目的として設計されており、データ主権を保持するために顧客のローカルサーバー上で動作する点が特徴である。しかし、今回のように管理外の経路で機能が有効化され、内部リソースが外部から利用可能になる事態は、情報システム管理者が最も警戒する制御不能の状態である。消費されたクレジットの経済的損失は微少であったと見られるが、セキュリティポリシーの無効化という事実が重く受け止められている。