ガイド　公開：2026年10月24日　更新：2026年10月25日

AI エージェント経由のMCC 乗っ取り：報告された事案と、見直す5つのこと

要点：2026年2〜3月、AI の道具を導入した代理店で、Google 広告の MCC が乗っ取られ、8桁後半（数千万円規模）の被害が出たと報告されました。原因は特定されていません。ただ、AI の道具に渡した広告アカウントの権限は、パスワードや2段階認証を通らずに使える入口になりえます。権限の棚卸しと最小化は、今日からできます。

報告された事案

広告の運用の情報を発信する X のアカウントの投稿です。当事者の公式の発表は確認できていません。

• 2026年2月17日：知り合いの代理店が、ある AI を導入したところ、MCC が乗っ取られ、桁違いの損害が出た（投稿）
• 2026年3月2日の続報：導入したのは Claude Code と Antigravity で、被害額は8桁後半。導入は外部の AI コンサルに依頼していた。当事者は明確な原因を特定できていない様子で、原因は下の4つの候補のどれかとのこと（投稿）
• 同じ投稿によれば、MCC が正規の権限で操作できる状態だと、媒体の側からは通常の操作と見分けがつきにくく、外部のツールも介在しているため、補償は絶望的とのことだった（報告者の投稿。媒体の公式の回答は確認できていない）

解説の記事：エンドレスフライト（note）2026年3月3日、サイアムワークス（Zenn）2026年3月3日

なぜ AI の道具が入口になりうるのか

AI の道具は、広告アカウントを操作するための許可を持ちます。人のログインと違い、許可を持つ道具の操作は「正規の操作」として扱われます。そのため、道具が騙されたり、許可が漏れたりすると、2段階認証やパスキーでは止まりません。白書の「外部ツールへの許可の悪用」（パスワードではなく、外部のアプリへのアクセスの許可を奪う手口）と同じ形です。

報告者は、原因の候補として次の4つを挙げています。どれも、原因として確かめられたものではありません。

• AI がウェブのページを読んだときに、ページに隠された指示に従ってしまう
• 配られた指示の文や設定に、悪意のある指示が仕込まれている
• 追加した外部の道具（MCP という、AI と外部の道具をつなぐ仕組みで追加したもの）が、許可済みの道具として悪用される
• 認証の情報が、記録や一時的なファイルに残って漏れる

もう一つの AI の手口：偽の AI 広告運用サービス

セキュリティ会社の Island は、2026年10月6日、AI の広告運用サービスを装ったフィッシングの基盤についての調査を公開しました。ChatGPT、Gemini、Claude、Perplexity、Manus の名をかたる偽のサービスのページがあり、Gemini を名乗るページは MCC と配下のアカウントへの対応をうたっていました。Meta が Muse を発表した8日後には、偽の「Muse Ads」も加わったと報告されています。「接続」のボタンを押すと、アドレスの欄まで本物そっくりに描かれた偽の Google のログインの窓が開き、パスワードや確認のコードを集める仕組みです（Island）。

AI の広告サービスとつなぐときは、メールや広告から開いたページではなく、提供元の公式サイトから行います。

今すぐ見直す5つのこと

1. 管理者の Google アカウントに許可した外部のアプリと AI の道具を確かめる

Google アカウントの「リンク済みアプリ」で「Google アカウントへのアクセス権」を選び、アプリごとに「詳細を表示」で、Google 広告などへのアクセス権を確かめます。使っていないもの、心当たりのないものは「アクセス権を削除」で外します（Google アカウント ヘルプ）。

2. AI の道具に渡す権限を、必要な最小限にする

Google 広告のアクセス権には、メール専用、お支払いとご請求、読み取り専用、標準、管理者の段階があります（Google 広告 ヘルプ）。分析だけに使う道具に、管理者の権限は要りません。MCC の全体ではなく、必要なアカウントだけに絞ります。

3. 管理者の追加とリンクの通知に、すぐ気づける体制にする

管理者の招待・追加、正規の管理者の取り消し、外部の MCC とのリンクの依頼と成立では、Google 広告から管理者に通知のメールが届きます（Honte の検証）。複数の人が受け取り、迷惑メールに振り分けない設定にします。

4. 変更の履歴を「ユーザー別」で見る

AI の道具や外部のツール、自動ルール、スクリプトによる変更は、変更の履歴で確かめられます。見覚えのない操作や時間帯の変更がないかを、週に1回は見ます。

5. 認証の情報の置き場所を決める

AI の道具に渡す認証の情報（API のキーなど）は、コードや記録に書かず、決まった安全な場所にだけ置きます。誰が、いつ、どの道具に、どの権限を渡したかを記録します。

よくある質問

AI エージェント経由の MCC 乗っ取りとは何ですか

AI の道具（指示を受けて、調べものや作業を自動で進める AI エージェント）を導入した後に、Google 広告の MCC が第三者に乗っ取られたとされる事案です。2026年2〜3月に、代理店の8桁後半（数千万円規模）の被害として X で報告されました。原因は特定されていません。

なぜ AI の道具が乗っ取りの入口になりうるのですか

AI の道具は、広告アカウントを操作するための許可（認証の情報や API の権限）を持ちます。その道具が騙されたり、許可が漏れたりすると、パスワードや2段階認証を通らずに、正規の操作として広告アカウントを動かせてしまいます。報告者の投稿でも、正規の権限で操作できる状態だと、媒体の側からは通常の操作と見分けがつきにくく、補償は難しいとのことでした。

今すぐ確かめるべきことは何ですか

管理者の Google アカウントの「リンク済みアプリ」で、Google 広告などへのアクセス権を持つ外部のアプリや AI の道具を確かめ、使っていないものを外すことです。あわせて、AI の道具に渡す権限を必要な最小限にします。