「完璧に守る」から「破られる前提で守る」へ。物販のお店のためのAIとセキュリティ

2026年10月21日、物販に取り組む方のコミュニティで、Zoomを使ったオンラインの講義を行いました。テーマは「AIとセキュリティ」です。

ゴールは2つです。AIで攻撃する側の何が変わったのかを、ご自分の物販に置き換えて説明できること。そして、「完璧に守る」ではなく「破られる前提で、売上と信用を失わない」考え方に切り替え、今夜やることを決めて帰っていただくことです。今回は手を動かすワークは設けず、講義とチェックリストの確認、質疑応答で進めました。

お店の戸締まりを、物販に置き換えて考える

セキュリティは、家の鍵にたとえるとわかりやすくなります。攻撃されたときに起きることは、大きく分けて「盗まれる」「止められる」「書き換えられる」の3つです。物販のお店に置き換えると、購入者の情報が漏れる、受注や出荷が止まる、価格や入金先が書き換えられる、ということになります。

「うちは小さいお店だから狙われない」は通じません。攻撃する側の機械は、お店の大きさを見ずに、世界中を自動でノックして、開いているところから入ってきます。とくに物販は、売上の入る口座と購入者の情報という、お金になるものを2つ持っています。

守る側は、1点も取られてはいけない

大きな会社でも防ぎきれないのは、守るべき窓が多すぎるからです。攻める側は窓を1つ見つければ勝ちですが、守る側は1点も取られてはいけない試合を毎日続けています。物販のお店にも、セラーセントラル、Googleアカウントとメール、仕入れ先のサイト、銀行、在庫や価格のツール、そしてAIと、たくさんの窓があります。

なかでも、いちばん開けやすい窓は「人」です。「至急」「緊急」と急かされると、人は確認を飛ばしてしまいます。

そこにAIが加わり、変わったことが3つあります。開いている窓が見つかる数が大きく増えたこと、見つかってから攻撃されるまでが速くなったこと、そして攻撃が自動になり、誰にでもできるようになったことです。漏れた情報を使った詐欺のメールは、本物そっくりの日本語で届くようになりました。

答えは「破られる前提」で守ること

完璧に守ることはできません。だからこそ、守りを3段に分けて考えます。

1つめは、入られにくくすることです。パスワードの使い回しをやめ、Googleアカウントには2段階認証やパスキーを入れます。急かす連絡が来ても、メールのリンクは押さずに、自分でログインして確かめます。仕入れ先の口座変更は、いつものチャットや電話など、別の道で本人に確かめます。

2つめは、入られても被害を小さくすることです。仕入れ先リストや原価表、売上の記録は、パソコンの外にも保存し、保存したらつなぎっぱなしにしません。AIは禁止するのではなく、線引きして使います。公開済みの商品ページのような情報は入れてよく、仕入れ先とのやり取りは名前や金額を消してから、購入者の住所や氏名、パスワード、口座は入れません。

3つめは、すぐ気づいて動くことです。月に1回、入金先の口座や見覚えのない変更がないかを、自分で見に行きます。もし引っかかってしまったら、恥ずかしがらずに、カード会社やサービスの窓口へすぐに連絡します。

質疑応答で出た疑問

後半の質疑応答では、個人のアカウントはどうやって乗っ取られるのか、外注先の住所やメールアドレスをAIやチャットに貼ってよいか、パスワードを使い回していても2段階認証があれば大丈夫か、といった、日々の作業に直結する質問をいただきました。

たとえば外注先の住所は、チャットやAIには貼らず、見られる人を絞った表で管理する、とお答えしました。2段階認証があれば破られにくくはなりますが、保険として使い回しはやめておきましょう、ともお伝えしています。

今夜やる3つから

最後に、チェックが付かなかったところから、今夜やる3つを決めていただきました。パスワードを使い回しのないものに変えること、Gmailに2段階認証を入れること、入金先の口座を確かめて大事なデータをバックアップすることです。全部でなくても、1つやってから寝てください、とお伝えしました。

物販に取り組む方のスクールやコミュニティで、セキュリティの回もご相談いただけます。皆さまのお店で使っている道具や、困っていることに合わせて、話す内容を一緒に考えます。