15歳がChatGPTで「サイバー攻撃」――バンダイチャンネル4.6万人強制退会事件が突きつける「AI×少年犯罪」の現実
リード
2026年7月6日、警視庁サイバー犯罪対策課は、アニメ・特撮配信サービス「バンダイチャンネル」を運営するバンダイナムコフィルムワークスに対してサイバー攻撃を行い、約4万6800件のアカウントを本人の同意なく強制退会させたとして、埼玉県所沢市に住む高校1年の男子生徒（15）を偽計業務妨害容疑で再逮捕したと発表した。少年は容疑を認めているという。
衝撃的なのは、その「凶器」が特別なハッキングツールではなく、誰もが無料で使える対話型AI「ChatGPT」だったという点だ。専門的な訓練を受けたハッカー集団ではなく、独学でプログラミングを学んだ一人の高校生が、生成AIを使って不正プログラムを組み上げ、大手エンタメ企業のサービスを一時停止に追い込んだ。この事件は、生成AIの普及が「サイバー犯罪の参入障壁」を劇的に下げているという、社会全体が向き合うべき現実を浮き彫りにしている。
背景：何が起きたのか
捜査関係者によると、事件が起きたのは2025年11月4日午後5時ごろから午後8時46分ごろにかけて。少年は自宅のパソコンから、バンダイナムコフィルムワークスが管理するサーバーに虚偽の情報を送信し、4万6812件のアカウントを一括で退会処理させた。この影響でバンダイチャンネルは一時サービスを停止せざるを得ない事態に陥り、同社の業務は大きく妨害された。
同社は昨年11月、警視庁に被害を相談。サイバー犯罪対策課が通信記録などを詳細に捜査した結果、少年が容疑者として浮上した。今年6月には、他人のアカウントに不正にアクセスしたとして不正アクセス禁止法違反容疑ですでに逮捕されており、今回の偽計業務妨害容疑での再逮捕は、一連の捜査の続きという位置づけになる。
捜査関係者が明かした少年の経歴も注目を集めている。少年は小学4年生の頃から独学でプログラムの作り方を学び始めたという。事件当時は中学3年生。同社の通信内容を自分なりに解析してシステムの脆弱性を発見し、そこにChatGPTを使って書かせた不正プログラムを組み合わせることで、大量アカウントの強制退会という攻撃を実行したとみられている。専門教育を受けたわけでも、組織的な犯罪グループに属していたわけでもない一人の未成年が、生成AIという「知識の代行者」を得たことで、企業のシステムに実害を与えるレベルの攻撃を単独で実行できてしまった、というのが今回の事件の核心だ。
バンダイチャンネルは、仮面ライダーシリーズやガンダムシリーズなど人気アニメ・特撮作品を数多く配信する国内有数の動画配信サービスであり、幅広い年齢層のファンに利用されている。約4万6800件という規模のアカウントが一斉に強制退会させられたことで、対象となった利用者は視聴履歴やお気に入り登録などのデータにアクセスできなくなったり、サービス自体が一時的に停止したりするなど、実際の利用体験にも影響が及んだとみられる。大手企業が運営し、相応のセキュリティ投資を行っているはずのサービスであっても、たった一人の少年による攻撃で機能不全に陥り得るという事実は、業界内外に大きな衝撃を与えている。
詳細1：生成AIが「共犯者」になる時代
今回のケースは決して孤立した事件ではない。同時期には、千葉県警が中高生や大学生ら合計9人をサイバー犯罪関連の非行・容疑で立件したと報じられている。オンラインコミュニティを通じてコンピューターウイルスをやり取りしたり、電子マネーを賭けたオンライン賭博に関与したりしていたとされ、なかでもグループ内で主導的な立場にあった19歳の会社員は、複数の対話型生成AIを悪用してランサムウェア（身代金要求型ウイルス）を自作したとして、不正指令電磁的記録作成の容疑で逮捕された。
この19歳の被疑者は専門的なプログラミング知識を持っていなかったとされる。生成AIには本来、悪用可能なコードの出力を防ぐ制限が設けられているが、被疑者はその制限を回避する手法を用いて断片的なコードを引き出し、それらをつなぎ合わせてウイルスを完成させたという。動機については、過去に報じられた大手企業へのランサムウェア攻撃のニュースに触発され、金銭的利得を狙ったと供述している。
また、別の事件では、未成年のグループが対話型AIに「示談金の相場」を尋ね、その回答をそのまま脅迫の金額の根拠として使っていたケースも明らかになっている。専門知識も経験もない未成年が、生成AIに「聞くだけ」で犯罪の実行方法や金額交渉の材料まで手に入れてしまう。これは、これまでのサイバー犯罪対策が前提としてきた「一定の技術力・専門性がなければ実行できない」という壁が、急速に崩れつつあることを意味している。
これまでサイバー犯罪といえば、専門的な訓練を受けたハッカー集団や、闇市場で高価なツールを調達できる組織的な犯罪者が主な担い手だと考えられてきた。しかし今回の一連の事件が示すのは、その前提が過去のものになりつつあるという事実だ。生成AIは、コードの書き方を知らない人間に対しても、対話形式で「それらしく動くプログラム」を提示してくれる。もちろん多くの生成AIサービスには悪用防止のガードレールが組み込まれているが、断片的な指示を積み重ねたり、遠回しな聞き方をしたりすることでその制限をすり抜ける手口が次々と報告されている。技術力の低さを生成AIが補ってしまう構図は、今後さらに多様な犯罪類型に広がっていく可能性が高い。
詳細2：捜査機関の対応――取り締まりと更生支援の両輪
生成AIを悪用した若年層のサイバー犯罪が広がりを見せる中、捜査機関の対応にも変化が見られる。千葉県警は、摘発した少年らのうち技術への関心が特に高かった13歳と15歳の2人に対し、全国初となる独自の「立ち直り支援」を実施した。具体的には、情報セキュリティ技術に関する専門的な課題に取り組ませたほか、IT企業関係者による業務説明やキャリア形成についての指導を行ったという。
この取り組みの狙いは、少年たちが持つ技術的な素養や好奇心を単に押さえつけるのではなく、適切な倫理観と情報リテラシー教育を通じて、社会に有用なIT人材へと導くことにある。技術の進歩によって犯罪実行のハードルが下がり続ける中、事後的な摘発だけに頼るのではなく、専門家と連携した教育的な介入を組み合わせた新しい防犯の枠組みを模索する動きだと言える。
一方で、警察庁はこうした生成AI悪用によるサイバー犯罪の現状を「極めて深刻」と表現しており、単発の事件対応にとどまらない構造的な対策の必要性を訴えている。国際的にも、2026年6月に閉幕したG7サミットでは、サイバー攻撃への悪用が懸念される高性能AIへの対応と並んで、デジタル分野における未成年の保護策が主要な議題の一つとして取り上げられた。生成AIと未成年をめぐる問題は、もはや一国・一企業だけで対応しきれる規模を超えつつある。
もっとも、取り締まりと更生支援のバランスをどう取るかは容易な問題ではない。技術的好奇心の強い少年を一律に「危険人物」として排除してしまえば、本来なら情報セキュリティ業界の貴重な人材になり得た才能を潰しかねない。一方で、被害企業からすれば、動機がどうであれ業務を妨害されたことに変わりはなく、厳正な処分を求める声も根強い。今回のバンダイチャンネル事件でも、少年が独学でシステムの脆弱性を発見できるだけの技術力を持っていたことは、裏を返せば非常に高いポテンシャルを持つ人材でもあったことを意味している。摘発後にその力をどう社会に還元させていくかは、企業・警察・教育機関が連携して取り組むべき課題になるだろう。
影響・今後
今回のバンダイチャンネル事件が示すのは、企業のセキュリティ対策のあり方そのものへの問い直しだ。約4万6800件という大規模なアカウントが影響を受けたことで、利用者の信頼低下やサービス運営コストの増大は避けられない。しかも攻撃者が高度なハッカー集団ではなく一人の未成年だったという事実は、「どんな企業も、どんな規模のサービスも標的になり得る」という危機感を業界全体に突きつけている。
生成AI提供企業にとっても、この一連の事件は無視できない課題だ。不正コードの出力を防ぐ安全策は存在するものの、断片的な出力を組み合わせることで制限を回避される手口が確認されている以上、より高度なガードレールの構築や、不審な利用パターンの検知強化が求められる。同時に、AIの使い方そのものを教える情報教育を、義務教育の段階からどう組み込んでいくかという議論も避けて通れないだろう。
法制度の面では、偽計業務妨害罪や不正アクセス禁止法、不正指令電磁的記録作成罪といった既存の枠組みで対応が行われているが、少年法との兼ね合いや、生成AIを「道具」として使った犯罪をどう類型化し量刑に反映させるかは、今後さらに議論が深まる分野になりそうだ。千葉県警のような更生支援の枠組みが全国に広がるのか、あるいは取り締まり強化に軸足が置かれるのか、今後の政策動向が注目される。
まとめ
15歳の高校生がChatGPTを使って大手企業のサービスを機能停止に追い込んだ今回の事件は、生成AIが「知識の民主化」だけでなく「犯罪能力の民主化」も同時に進めているという、これまでにない現実を私たちに突きつけた。技術力も資金力もない未成年が、一人でも企業に実害を与えられる時代に入ったことは、企業のセキュリティ対策、AI開発企業の安全設計、そして家庭や学校における情報教育のあり方まで、社会のあらゆる層に見直しを迫っている。摘発と処罰だけでなく、少年たちの技術的な才能を健全な方向に導く仕組みづくりも含め、生成AI時代の「少年とサイバー犯罪」をめぐる議論はこれから本格化していくことになるだろう。
参考ソース
- 時事通信「４．６万アカウントを退会処理＝『バンダイチャンネル』、無断で―偽計業務妨害容疑で高１逮捕・警視庁」TheNews（2026年7月6日）https://www.thenews.ne.jp/detail/3187332/
- 「【事件】バンダイチャンネル サイバー攻撃で15歳少年逮捕 ChatGPT使用の自作プログラムで約4万6812人分強制退会」forest-life-japan.com（2026年7月6日）
- 読売新聞オンライン「『バンダイチャンネル』運営会社にサイバー攻撃、4万6800人を無断退会」（2026年7月6日）
- TBS NEWS DIG「【速報】『バンダイチャンネル』にサイバー攻撃か 少年（15）逮捕 生成AI『ChatGPT』でプログラム作成」（2026年7月6日）
- ビジネス+IT「千葉県警が中高生ら10代若者9人をサイバー犯罪で立件、生成AIでランサムウェア作成も」（2026年6月26日）https://www.sbbit.jp/article/cont1/185902
- 毎日新聞「G7 SNSの子供保護議論 設計時から対策要請」（2026年6月18日）