Raymond Todd Blackwood は QuickLaunch の社長であり、大学や高等教育機関向けに技術ソリューションを開発してきた25年以上の経験を持つ高等教育テクノロジーリーダーです。以前は Anthology でプロダクトマネジメント部門の副社長を務め、アイデンティティ管理、サイバーセキュリティ、AI、そして高等教育におけるテクノロジー主導の業務効率化を専門としています。
サイバー犯罪者はターゲットを上位市場へと拡大し、現在高等教育がまさに狙いの的となっています。長年にわたり、K‑12学区が最も深刻な被害を受けてきました。パンデミックで遠隔学習が一夜にして強制された際、計画がまったくなかった学校システムは露呈しました。高等教育は比較的安全に見えました: キャンパスはすでに成熟したIT部門を持ち、セキュリティツールに予算を割り当て、COVIDが到来する前から10年以上にわたりデジタルシステムとオンライン学習を運用していました。しかしその差は急速に埋まりつつあります。K‑12レベルでの手軽に取れる標的はほぼ尽き、攻撃者は同じAI駆動ツールを用いて、かつてK‑12が容易な標的だった大学やカレッジへと注意を向け始めています。規模はすでに見出しに現れています。今月だけで、個人情報が盗まれましたという侵害が、Glendale Community College、Moody Bible Institute、Illinois Central College、Houston City Collegeなどで、少なくとも137,000件の教職員アカウントに影響しました。ファイアウォールや境界防御ツールは依然として重要ですが、現在起きていること――スケールで教職員や学生になりすますAI――を止めるようには設計されていませんでした。そのAIは長年機関が依存してきたチェックをすり抜けるほど精巧です。認証情報の窃盗やアカウント乗っ取りはもはや例外的なケースではなく、主要な攻撃対象となっており、これを防御することが2026年における高等教育の中心的なサイバーセキュリティ課題となっています。問題のもう一つの側面: ゴースト学生盗まれた教職員の認証情報が大きく注目されますが、これは全体の半分に過ぎません。残りの半分は学生側で起きており、むしろ費用面で大きな問題であるゴースト学生詐欺が発生しています。仕組みは単純です。悪意ある者は偽の、または盗まれた身元情報を使って学生として登録し、授業に出席するのではなく、奨学金を取得します。AIが生成した申請書は、現在多くの機関が使用している身元確認をすり抜けるほど精度が高くなっており、この詐欺は認証情報窃盗と同様に自動的かつ迅速に規模を拡大します: 自動的に、そして迅速に。数字は無視できなくなっています。 $150 million の援助金が2025年だけで不適格な学生に流れ、コミュニティカレッジが最も影響を受けています。なぜなら彼らは通常、最も脆弱な身元インフラしか持っていないからです。Delaware County Community Collegeが単独で500件の偽学生アカウント を発見しました。全国的に、連邦政府は200件の未解決事件で、$350 million 以上のゴースト学生詐欺を調査中です。費用は抽象的ではなく、学校自体に限られたものでもありません。詐欺師が盗まれた身元で登録し、ローンを取得すると、その身元の実際の人物が負債を背負うことが多くなります。正規の学生は、詐欺によりすでに吸い取られた縮小した奨学金プールや機関資源を巡って競争せざるを得ません。最近のABC Newsの調査によると、南カリフォルニアのコミュニティカレッジはAI生成の申請で氾濫しており、この傾向は全国的に見られ、特定の地域に限られていません。認証情報窃盗とゴースト学生詐欺は別問題のように見えますが、根本原因は同じです: ログインや登録時に一度だけ行われ、その後再検証されない身元確認です。身元はイベントではない: それはライフサイクルですこれが2026年に高等教育が取るべき転換です。質問は単に「この人物は認証に成功したか」だけでは不十分です。継続的に: 誰がアクセス権を持ち、まだ保持すべきか」を問う必要があります。キャンパス内の「身元」の対象が学生や教職員をはるかに超えて拡大したため、この質問への回答はますます難しくなっています。大学は現在、自律的なAIエージェント、サードパーティ統合、機械の身元など、日々機密システムに触れるものを保護する責任がありますが、これらは人間のアカウントよりも監視が少ないことが多いです。これらすべての身元が潜在的な侵入口であり、多くの機関はリアルタイムで追跡する手段を持っていません。こここそがIdentity Lifecycle...
