AI Side Hustle Hub

はじめに：パスキー時代到来でも安心できない理由

「パスワードのいらない時代へ」――。生体認証などを利用した「パスキー（Passkey）」の普及により、アカウントの安全性は飛躍的に向上しました。「これでフィッシング詐欺やハッキングの心配はなくなった」と安心している人も多いのではないでしょうか。

しかし、セキュリティの世界に「絶対」はありません。なんと、パスキーそのものは破られていないのに、アカウントが突破されてしまう巧妙な手法が存在します。それが**「デバイスコードフロー（Device Code Flow）攻撃」**です。

特に、Microsoft 365などを利用する多くの企業が導入している「Microsoft Entra ID（旧Azure AD）」環境において、この攻撃の対策は急務となっています。

一見、初心者には難しそうなITセキュリティの話題ですが、実はここに**「AIを活用して高単価で稼ぐサイドハイスル（副業）」のブルーオーシャン**が眠っています。今回は、この最新脅威の仕組みを解説した上で、AIを使って知識ゼロからセキュリティコンサルティング副業を始めるロードマップを公開します！

「デバイスコードフロー攻撃」とは？仕組みをわかりやすく解説

まずは、なぜパスキーが破られないのにハッキングされてしまうのか、その仕組みをシンプルに理解しましょう。

デバイスコードフローとは？

スマートTVやゲーム機など、キーボード入力が難しいデバイスでアプリにログインする際、「テレビの画面に表示された8桁のコードを、スマホやPCで入力してください」と言われたことはありませんか？これが「デバイスコードフロー」という便利なログイン方式です。

攻撃のステップ：どのように突破されるのか？

偽の誘導（フィッシング）: 攻撃者がターゲットに対し、「システムのアップデートが必要です。このURLを開いてコードを入力してください」といった偽のメールを送ります。
コードの入力: ターゲットは自分のスマホやPC（パスキーが設定された安全なデバイス）で、指示されたURLにアクセスし、攻撃者が用意したコードを入力してログイン（パスキー認証）してしまいます。
乗っ取り完了: ターゲット自身は安全なパスキーで認証したつもりですが、実際にログインの許可を与えたのは攻撃者のデバイスです。パスキーそのものは盗まれていませんが、認証された「セッション（アクセス権）」が丸ごと攻撃者に渡ってしまいます。

Entra IDでの対策

Microsoft Entra IDでは、この攻撃を防ぐために以下のような対策が推奨されています。

デバイスコードフローの無効化（不要な場合は機能をオフにする）
条件付きアクセス（Conditional Access）の徹底: ログインできる場所やデバイスを厳しく制限する。

このような専門的な対策は、IT担当者のいない中小企業では放置されているケースが多々あります。ここに、あなたのビジネスチャンスがあります。

AIを活用した「セキュリティコンサルタント」副業への道

「セキュリティの知識なんてないし、対策なんて提案できない…」と諦める必要はありません。今や、ChatGPTやClaudeなどの高度なAIを使えば、専門知識を補い、クライアント向けの診断レポートや対策マニュアルを瞬時に作成可能です。

具体的なマネタイズのステップを解説します。

ステップ1：AIを「セキュリティ顧問」にする

まずはAIに特定の役割（ロール）を与え、今回の「デバイスコードフロー攻撃」や「Entra IDの設定」について徹底的にブレインストーミングします。

AIへのプロンプト例： 「あなたはMicrosoft Entra IDのセキュリティ専門家です。中小企業のIT担当者に向けて、デバイスコードフロー攻撃の危険性と、Entra IDでの具体的な設定対策（条件付きアクセスの設定方法など）を解説する、わかりやすい診断チェックシートを作成してください。」

AIは一瞬にして、プロ顔負けの専門的なチェックリストを作成してくれます。

ステップ2：サービスをパッケージ化する

ココナラやLancersなどのクラウドソーシングサイト、またはSNSで、以下のようなサービスを出品します。

サービス名: 「Microsoft 365利用企業向け：最新パスキー突破攻撃（デバイスコードフロー）対策診断」
提供内容: 現状の設定ヒアリングシートの送付 ➔ AIを活用した対策推奨レポートの作成 ➔ 改善マニュアル（PDF）の納品。

ステップ3：AIで診断レポートを自動生成し、納品する

クライアントから企業の利用状況（「デバイスコードフローを使っているか」「条件付きアクセスは設定しているか」など）を聞き取ったら、その内容をAIに入力します。

AIへのプロンプト例： 「クライアント企業の状況：M365を導入済み。デバイスコードフローの制限は行っておらず、条件付きアクセスも未設定。この企業向けに、デバイスコードフロー攻撃のリスクと、具体的なEntra IDでの改善手順をまとめたPDF用のレポート文面を作成してください。」

生成された高品質なレポートを美しくフォーマット（Canvaなどの無料ツールでデザイン）し、クライアントに納品します。これだけで、数万円単位の案件として成り立ちます。

メリット＆デメリット

この副業に挑戦する上でのメリットとデメリットを理解しておきましょう。

メリット

競合が非常に少ない: 「AIイラスト」や「動画編集」はライバルが多いですが、「企業の最新セキュリティ対策」をテーマにした副業は競合が圧倒的に少なく、高単価（1案件あたり3万〜10万円以上）を狙えます。
AIとの相性が抜群: セキュリティのログや設定手順は論理的なテキスト情報であるため、AIが最も得意とする分野です。

デメリットと対策

責任の発生: セキュリティを扱う以上、「これをやれば100%安全」と断言することは避け、「本レポートはAI分析および公式ドキュメントに基づいた推奨対策であり、最終的な設定変更は自己責任で行ってください」という免責事項を必ず契約書やレポート内に明記しておきましょう。

まとめ：AIと最新知識を武器に、高単価副業へ一歩踏み出そう！

パスキーという最新技術の裏に潜む「デバイスコードフロー攻撃」のような盲点は、多くの企業がまだ気づいていない、あるいは対策が追いついていない領域です。

「難しい技術用語」をAIを使って「わかりやすい言葉と具体的な対策」に翻訳して提供する。これこそが、これからのAI時代に個人が大きく稼ぐための最適解です。

まずは自分のMicrosoftアカウントの設定を調べることから始めて、AIと一緒に「セキュリティ副業」というブルーオーシャンへ飛び込んでみませんか？

パスキーでも防げない？最新「デバイスコードフロー攻撃」の脅威と、AIを活用して高収入セキュリティ副業を始める方法

💡 この記事のまとめ