2026年10月30日｜郵送通知と公式発表をもとに考える 大東ガスから、一通の手紙が届いた。メールではなく、私宛ての郵送通知である。業務委託先の両毛システムズが不正アクセスを受け、顧客情報が外部に流出した可能性があるという。 こうした通知を見る機会が増えた。しかし、読み慣れてしまってよい話ではない。氏名や住所、電話番号などを預けた私たちは、何が起き、どのような影響があり、これから何をすべきなのかを知る必要がある。 今回はAIとともに文面を読み、大東ガスの公式発表や個人情報保護委員会の指針も確認した。私の受け止めは、 「対象者に郵送で知らせたことには意味がある。しかし、これだけでは住民が十分に理解し、安心して暮らすための説明には足りない」 というものだ。 この記事で考えたい三つのこと ・過去の顧客情報は、なぜ委託先に残っていたのか。 ・電話だけの案内と二社の窓口で、利用者は十分に質問できるのか。 ・会社、住民、地域は、二次被害を防ぐために何ができるのか。 本稿は2026年10月30日時点の資料に基づく。実際の流出、悪用、法令違反を断定するものではない。確認できた事実と、私の評価・提案を区別して記す。 「自分も対象」という通知だった 手紙は、対象となるデータに含まれていた顧客へ送っていると説明している。つまり、単に「取引先で事故がありました」と全員に知らせる一般的な案内ではない。 ここでは、 対象ファイルに自分の情報が含まれていたこと と、 その情報が実際に外部へ持ち出され、悪用されたこと を分けて考えなければならない。通知が知らせているのは前者であり、後者は、この手紙では確定していない。 手紙に挙げられている情報は、氏名、住所、電話番号、料金番号、お客さま番号、ガスメータ番号、ガス使用量、ガス料金。金融機関の口座情報とクレジットカード情報は含まれないとしている。大東ガスの公表する対象規模は約12万4,000件である。これは三芳町内だけの件数ではない。［1］［2］ 別のガス会社と契約していても関係する 地域への周知で見落とせないのが、契約会社の違いだ。郵送通知によると、2023年11月から2024年4月の対象期間に、大東ガスの供給区域内で利用していた顧客のうち、対象データに含まれていた人が通知先となる。当時の契約先が東京電力エナジーパートナーや...
町民からの期待 町にも開かれた「AIの盾」 ── ミュトスの提供拡大を、三芳町の町民としてどう受け止めるか 最先端の防御用AIが、自治体にも申し込める形になりました。同じ日、大阪の市が生成AIで「脱コンサル」を宣言しました。守りと計画づくり、二つの知らせが小さな町に持つ意味と壁、そして期待を、事実と見立てを分けて書きます。 防御 弱点の発見と修正 防御 個人の専門家・中小企業・政府機関・自治体の公益事業 レッドチーム 大企業の検証部門・政府の検証部門 特別 重要インフラ・政府機関（従来のグラスウイング） 三芳町が入るとすれば、おそらく「防御」区分（筆者の推定） 2026年10月6日、米アンソロピック社が、サイバー分野の性能の高さから限定提供してきた最上位AI「クロード・ミュトス」の提供先を広げると発表しました。審査を経た個人の専門家や中小企業に加え、 地方自治体や医療機関も、防御目的に限って申し込める 形になります ［1］［2］ 。 私はこの春から、三芳町が導入した生成AIの「活用」を、町民として記録し、応援してきました。今回の発表は、その延長線上に、もう一つの入口が開いたことを意味します。 AIで業務を楽にすること と、 AIで町のシステムを守ること 。後者も、小さな町に無縁ではなくなりました。 この記事は、町に何かを求める提言ではありません。何が変わったのかを整理し、小さな町にとっての意味と壁を考え、町民の一人として期待することを書き留めるものです。事実と、私の推定・評価は、できるだけ分けて記します。後半では、同じ日に届いたもう一つの知らせ、大阪府河内長野市の「脱コンサル」宣言にも触れます。守ることと、計画をつくること。どちらも「町が自分の手でできる範囲」をめぐる話だからです。 1 何が発表されたのか アンソロピック社は、これまで二つの枠組みで、防御目的に限ってAIの制限を緩めてきました。一つは「プロジェクト・グラスウイング」。OSやブラウザの開発元、重要インフラの事業者など、社会の土台となるソフトウェアを作り、保守している約200の組織に、自分たちのソフトの弱点を見つけて直してもらうためにミュトスを提供してきたものです。もう一つは「サイバー検証プログラム」で、審査を通った組織に通常モデルの...