第7話 報道機関は何を知っているのか
第7話 報道機関は何を知っているのか
The Second Leak — Who Told the Press?
午前零時十七分。
黒木は、セキュリティ監視室の端末に向かっていた。
午後六時に検知された異常通信。
RAGの検索履歴。
Vector Databaseのメタデータ。
API Gatewayの実行記録。
それぞれのログを照合しても、攻撃者の正体はまだ見えてこない。
そこへ、広報部長から緊急メッセージが届いた。
「黒木さん、確認してほしいことがあります」
「何でしょう」
「報道機関から届いた質問状です。少し気になる内容があります」
黒木の画面に、質問状の一部が転送された。
PRESS INQUIRY — CONFIDENTIAL
・社内AIシステムを通じて、経営関連資料が外部に送信された事実はあるか。
・中長期事業計画および新規事業関連資料は影響を受けたか。
・M&Aに関する未公表情報が外部に流出した可能性はあるか。
・当該システムに付与されていたサービスアカウントの権限管理に問題はなかったか。
黒木は、画面を見つめた。
「……M&Aまで把握しているのか」
広報部長が答えた。
「はい。しかも、まだ公表していない内容です」
「質問状を受け取った時刻は？」
「午後十時四十八分です」
黒木は、質問状を保存した。
「その質問状を、ほかの部署に転送していませんね？」
「広報部内と最上副社長、法務担当だけです」
「分かりました。原本を保全してください。メールヘッダーも含めてです」
黒木は、すぐに調査チームへ連絡した。
「報道機関への情報提供経路を調べる。まず、質問状の受信記録と社内の転送履歴を保全してくれ」
「社内メールを調べるのですか？」
「必要な範囲に限定する。アクセス権限と調査対象を記録し、法務と連携して進めてくれ」
黒木は、もう一度質問状を読んだ。
報道機関が知っている情報は、単なるシステム障害の話ではない。
経営関連資料。
新規事業。
M&A。
サービスアカウントの権限管理。
今回のインシデントの内部事情に、かなり近い。
しかし、情報源が攻撃者だとは限らない。
午前零時四十分。
調査チームから最初の報告が届いた。
「広報部のメール受信記録を確認しました。質問状は外部の報道機関から直接送信されています。社内からの転送によって届いたものではありません」
「質問状の内容が、社内のどの情報と一致するか照合してくれ」
「了解しました」
黒木は、別の端末を開いた。
そこには、前日のRAG検索履歴と、外部送信されたデータの解析結果が並んでいた。
DATA EXFILTRATION CORRELATION
Incident ID：INC-2026-1110
Document Reference：DOC-78421
Related Query：Q-120327
External Transmission：Confirmed
Content Classification：Under Investigation
「DOC-78421……」
黒木は、文書の登録履歴を呼び出した。
登録時刻は午前十一時四十八分。
登録元は、通常の社員アカウントではなかった。
Registration Identity：External Identity
その識別情報の詳細を開く。
Identity Reference：BAI MI
黒木は、しばらく画面を見つめた。
第5話の調査で見つかった名前だった。
「このIDが、文書を登録したのか？」
調査担当者が答えた。
「現時点では、登録履歴に関連付けられたIDとして記録されています。ただし、実際の登録操作を行った主体と、認証情報の所有者が同一かどうかは確認できていません」
「認証方式は？」
「外部ID連携の記録があります。トークンの発行元と、登録時に使用された権限を確認しています」
黒木は指示した。
「トークンの発行履歴、クライアントID、認証フロー、登録APIの実行ログを照合してくれ。IDの表示名だけで人物を特定するな」
「了解しました」
午前一時五分。
最上から電話が入った。
「黒木、広報から報告があった。報道機関は、なぜM&A資料まで知っている？」
「現在、情報の一致関係を調べています。外部送信されたデータと、報道機関の質問内容が関係している可能性はあります」
「情報源は特定できるか？」
「まだです。報道機関が独自に情報を得た可能性もあります。社内からの情報提供、外部送信されたデータの流通、別の情報源。現段階では区別できません」
「会見の準備はどうなっている？」
「広報は原案を作成しています。IRと法務が開示内容を確認中です」
最上は短く答えた。
「分かった。社内の情報管理も確認してくれ。ただし、根拠のない犯人探しはするな」
「承知しました」
通話が終了した。
黒木は、再び端末に向かった。
午前一時二十七分。
調査担当者から追加報告が届いた。
「不審な通信先について、追加の接続試行が確認されています」
「データ送信は？」
「現時点では、送信成功を示す記録はありません。緊急制限の適用後、API Gatewayでブロックされています」
「接続元は？」
「既存の通信履歴との関連を調査中です」
黒木は、通信記録を保存するよう指示した。
攻撃者が、まだシステムに接触しているのか。
それとも、別の正規の通信処理なのか。
今の段階では判断できない。
午前一時四十分。
黒木の端末に、もう一つの資料が表示された。
RAG DOCUMENT REGISTRATION LOG
Document ID：DOC-78421
Registration Time：11:48:09
Identity Reference：BAI MI
Classification：INTERNAL
Source Classification：HIGHLY CONFIDENTIAL
黒木は、二つの分類を見比べた。
原本の機密区分は、HIGHLY CONFIDENTIAL。
しかし、RAG側の登録情報はINTERNAL。
文書の登録時点で、機密区分が変わっている。
「これは……」
黒木は、調査担当者を呼んだ。
「この文書のメタデータを、誰が設定した？」
「登録処理の実行主体を調べています」
「原本の分類情報が、どの段階でINTERNALに変わったのか。Ingestion Pipelineの処理履歴を確認してくれ」
「分かりました」
黒木は、画面を見つめた。
攻撃者は、AIに命令を読ませただけなのか。
それとも、AIが検索できる文書の範囲そのものを変えようとしていたのか。
そして、報道機関はどこまで知っているのか。
午前二時を過ぎても、監視室の明かりは消えなかった。
画面には、二つの名前が並んでいた。
DOC-78421
BAI MI
黒木は、まだ誰にも報告していない疑問を口にした。
「この文書は、本当に誰かが登録したのか……」
その言葉に、調査担当者が振り向いた。
「どういう意味ですか？」
黒木は答えなかった。
文書の登録履歴には、確かに外部IDが記録されている。
だが、そのIDを使った者が誰なのか。
そして、なぜその文書が社内のRAGに取り込まれたのか。
まだ、何一つ確定していなかった。
