AIゴールド証券FXのセキュリティ・情報漏洩対策・パスキー設定を詳しく解説

AIゴールド証券のFXを利用するにあたって、セキュリティは安全なのか、個人情報や取引口座の情報が漏洩する危険性はあるのか、パスキーを設定できるのか、万が一の被害に備えて解約すべきなのかは、気になるポイントです。

結論からいうと、セキュリティ対策が講じられていることと、情報漏洩や不正ログインの危険性が完全になくなることは別です。また、セキュリティに関するニュースがあったからといって、すべての利用者が直ちに解約しなければならないわけではありません。

ただし、2026年10月には、AIゴールド証券が利用者に注意を呼びかけた外部クラウドサービスへの不正アクセス事案がありました。この件は、サービスの種類や外部サービスの利用状況によって影響が異なるため、分けて理解することが重要です。

以下、会社のセキュリティ対策、情報漏洩リスク、パスキー、利用者自身ができる対策、解約を判断する基準まで、最初から順番に解説します。

1. AIゴールド証券とは

AIゴールド証券は、FXや商品関連の金融サービスなどを提供する金融商品取引業者です。

公式サイトは次のとおりです。

• 公式サイト：

  AIゴールド証券公式サイト

• FX（くりっく365）：

  FXサービスの公式案内

FX口座では、ログイン情報や氏名・住所などの個人情報だけでなく、取引履歴、口座に関する情報、場合によっては資金に関する情報も重要な保護対象になります。

そのため、安全性を考える際には、単にログイン画面が暗号化されているかどうかだけでなく、会社側の管理体制、利用している取引システム、外部サービス、利用者自身のパスワード管理などを総合的に確認する必要があります。

2. AIゴールド証券のセキュリティは堅牢なのか

一定のセキュリティ対策が確認できても、それだけで「絶対に安全」と断言することはできません。

金融サービスのセキュリティは、主に次のような対策によって成り立っています。

• 通信を暗号化し、通信途中で情報を盗み見られるリスクを抑える。
• ログインIDやパスワードによって利用者を認証する。
• 不正なログインや取引の兆候を監視する。
• 取引システムやサーバーを適切に管理する。
• 不正アクセスや情報漏洩が疑われる場合に、調査や利用者への注意喚起を行う。
• 利用者にパスワード変更や取引履歴の確認などを案内する。

AIゴールド証券は、公式のログイン案内で、偽サイトへの注意、ログイン情報の管理、不審なログインや注文への対応などを案内しています。

公式案内：

安全なログインに関する注意事項

ただし、公開されている注意事項だけでは、社内システムのすべての防御策、監査結果、侵入テストの内容、システム全体の堅牢性まで確認できるわけではありません。

したがって、評価としては、公式に確認できる対策はあるものの、情報が公開されているという理由だけで、あらゆる攻撃に耐えられると判断するのは適切ではないということになります。

3. 2026年10月の外部クラウドサービスへの不正アクセス事案

今回、特に注意したいのが、AIゴールド証券が2026年10月22日以降に公表した「お名前.com デスクトップクラウド」への不正アクセス事案に関する案内です。

何が起きたのか

「お名前.com デスクトップクラウド」は、インターネット経由で利用する外部のサーバー環境です。利用者がそのサーバー上でFXなどの取引ツールを動かし、取引口座のログイン情報を保存していた場合、その情報が危険にさらされる可能性があります。

提供元のGMOインターネット側は、一部サーバー環境で不正なプログラムが確認され、サーバー内に保存されていた取引口座のログイン情報などが取得・悪用された可能性があると公表しました。

 

AIゴールド証券のサービスはすべて影響を受けたのか

ここは区別が必要です。

AIゴールド証券の2026年10月26日付の案内では、同社の調査において、同社の取引システムへの不正アクセスや顧客口座情報の漏洩、不正取引は確認されていないと説明されています。また、同社の発表では、今回の外部クラウド事案に起因する影響は、MTcX、くりっく365、くりっく株365、大阪取引所（OSE）の各取引サービスについて確認されていないとされています。

 

ただし、これは「AIゴールド証券の利用者全員が影響を受けた」という意味ではありません。一方で、外部クラウド上に取引口座の認証情報を保存していた人は、個別に確認する必要があります。

自分が対象になる可能性がある人

特に確認したいのは、次のような利用者です。

• お名前.com デスクトップクラウドを利用していた。
• そのサーバー上でMT5などの取引ツールを使用していた。
• サーバー内にAIゴールド証券の取引口座のログイン情報を保存していた。
• 他社サービスと同じパスワードを使っていた。

該当する場合は、AIゴールド証券の案内に従い、対象の取引口座やマイページのパスワードを変更し、取引履歴と入出金履歴を確認してください。使い回していたパスワードも変更が必要です。

 

一方、外部クラウドを利用せず、自分のパソコンやスマートフォンから通常どおり「くりっく365」を利用していた人が、この事案だけを理由に直ちに口座を解約する必要があるとはいえません。

なお、「くりっく365」と、MT5を使う取引環境は同一ではありません。 自分がどのサービスを使っているか分からない場合は、公式サポートに確認するのが確実です。

4. 個人情報や取引口座の情報が漏洩する危険性

AIゴールド証券に限らず、金融サービスでは、情報漏洩につながる経路が複数あります。

① 会社や外部委託先への不正アクセス

会社自身のシステムだけでなく、取引システムの提供会社、クラウドサービス、委託先などが攻撃される可能性もあります。

外部サービスに取引ツールやパスワードを保存していると、利用者が直接そのサービスにログインしていなくても、保存情報が危険にさらされる場合があります。

② フィッシング詐欺

偽のログイン画面に誘導し、IDやパスワードを入力させる手口です。

例えば、次のような連絡には注意してください。

• 「口座が停止されました」
• 「本人確認が必要です」
• 「不正アクセスを検知しました」
• 「取引を続けるには、こちらからログインしてください」

本物そっくりのメールやSMSであっても、記載されたリンクが正規のものとは限りません。メールやSMS内のリンクを使わず、公式サイトを自分で開いて確認するのが安全です。AIゴールド証券も、不審なメールやSMSのリンクからログインしないよう注意を呼びかけています。

 

③ パスワードの使い回し

別のサイトから漏洩したパスワードが、FX口座へのログインにも使われる危険性があります。

AIゴールド証券のパスワードが他社サービスと同じなら、他社で漏洩した際に被害が広がる可能性があります。サービスごとに異なるパスワードを使ってください。

④ パソコンやスマートフォンのマルウェア感染

端末がウイルスや情報窃取型マルウェアに感染すると、入力した認証情報や保存データが盗まれる場合があります。

不審なファイルやソフトをインストールしないこと、OSやブラウザーを更新すること、セキュリティソフトを活用することが重要です。

⑤ メールアカウントの乗っ取り

FX口座のパスワードを変更する際などに使うメールアカウントが乗っ取られると、重要な通知を盗み見られたり、パスワード再設定を悪用されたりするおそれがあります。

FX口座だけでなく、登録メールアドレスのアカウントも強固なパスワードと多要素認証で保護しましょう。

5. パスキーは設定できるのか

パスキーは、従来のパスワードに代わる認証方式です。対応サービスでは、端末の指紋認証、顔認証、画面ロックなどを利用してログインできます。

パスキーには、偽サイトに認証情報を入力させるタイプのフィッシング攻撃に強いという利点があります。

ただし、AIゴールド証券のFX口座でパスキーを設定できるかどうかは、公式に確認できる設定手順を把握できていないため、現時点では断定できません。

パスキーを設定するための一般的な操作を、AIゴールド証券の実際の画面で利用できる手順として紹介することはできません。未対応のサービスで設定画面を探し続けても、設定できるようになるわけではないためです。

確認するには、公式サイトまたはサポート窓口で、次の点を問い合わせてください。

• FX口座のログインにパスキーが対応しているか。
• マイページと取引ツールで認証方式が異なるか。
• パスキーが未対応の場合、多要素認証などの代替手段があるか。
• パスワード変更や不審なログイン時に、追加の本人確認を受けられるか。

パスキーに対応していない場合でも、固有の強力なパスワードを使い、端末とメールアカウントを保護することでリスクを抑えられます。

6. 利用者自身ができるセキュリティ対策

AIゴールド証券を利用し続ける場合は、以下の対策を実行することをおすすめします。

① パスワードを使い回さない

FX口座、マイページ、メールアカウントでは、可能な限り異なるパスワードを設定してください。

パスワードは長く、他人が推測しにくいものにします。覚えきれない場合は、信頼できるパスワードマネージャーを利用する方法もあります。

② 正規のサイトからログインする

検索結果やメールのリンクから安易にログインせず、公式サイトをブックマークしておくと安全です。

ログイン時には、アドレスが正規のドメイン aigold.co.jp であることを確認してください。ただし、ドメインを似せた偽サイトもあり得るため、アドレスの一部だけで判断しないことも重要です。

③ 取引履歴と入出金履歴を定期的に確認する

見覚えのない注文、取引、出金申請などがないかを確認してください。

不審な操作があった場合は、記録を残し、公式サポートに速やかに連絡しましょう。自分で行っていない取引を発見したら、通常の問い合わせだけで済ませず、不正利用の可能性があることを明確に伝えてください。

④ パソコンやスマートフォンを更新する

OS、ブラウザー、セキュリティソフト、取引ツールを最新の状態に保ちましょう。

サポートが終了したOSや、提供元が不明なソフトを使い続けることは避けてください。

⑤ 取引口座の認証情報を外部サービスに保存しない

外部クラウドやリモートサーバーを使って自動売買などを行っている場合は、認証情報の保存場所を確認してください。

AIゴールド証券は、セキュリティ上の観点から、外部VPSサービスを利用したMT5取引を推奨していないと案内しています。

 

⑥ 不審な通知が届いても、慌てて操作しない

「緊急」「本日中に対応」「口座凍結」などと書かれていても、すぐにリンクを開かないでください。

公式サイトを自分で開いてお知らせを確認し、必要なら公式サポートへ問い合わせましょう。

7. 情報漏洩や不正ログインが疑われるときの対処法

実際に被害が疑われる場合は、次の順番で対応してください。

1. 公式サポートに連絡する。 不正ログインや身に覚えのない取引の可能性を伝え、口座保護の方法を確認します。
2. 安全な端末からパスワードを変更する。 端末の感染が疑われる場合は、感染していない別の端末を使うなど、先に端末の安全性を確保してください。
3. 使い回していたパスワードも変更する。 同じパスワードを利用している他の金融サービスやメールアカウントも対象です。
4. 取引履歴と入出金履歴を確認する。 身に覚えのない注文や出金申請があれば、日時や内容を記録します。
5. 証拠を保存する。 不審なメール、SMS、ログイン通知、取引記録などを削除せずに保管します。
6. 被害が発生している場合は、金融機関や警察などにも相談する。 金銭的な被害があれば、速やかに関係窓口へ連絡してください。

パスワード変更だけで、すでに行われた不正取引が取り消されるとは限りません。疑わしい取引を見つけたら、変更作業と並行してサポートへ連絡することが大切です。

8. 被害に遭った場合、補償してもらえるのか

不正ログインや不正取引による損失が発生した場合、必ず全額補償されるとは限りません。

補償の有無や範囲は、被害の状況、原因、契約内容、会社の規定、調査結果などによって異なります。

例えば、会社側のシステムに問題があった場合と、利用者が偽サイトにパスワードを入力した場合では、調査上の事情が異なります。ただし、利用者側に原因があると疑われる場合でも、補償の可否を自分だけで決めつける必要はありません。

被害が発生したら、次のことを確認してください。

• 不正取引や不正出金に関する調査・申告手続き
• 補償制度の有無と適用条件
• 申告期限や提出が必要な資料
• 被害を確認するために必要なログや取引記録

被害を申告する際には、事実を正確に伝え、会社の調査結果と補償条件を確認することが重要です。

9. AIゴールド証券は解約した方がよいのか

今回の外部クラウド事案があったという理由だけで、すべての利用者に解約をすすめることはできません。

判断する際には、自分がどのサービスを使っているか、どのような情報を保存しているか、実際に不審な操作が確認されているかを整理しましょう。

状況	考え方
通常のFX取引を利用し、不審な取引も確認されていない	直ちに解約する必要があるとは限らない
お名前.com デスクトップクラウド上で取引ツールを使っていた	公式案内に従い、パスワード変更や履歴確認を優先する
身に覚えのない取引や出金申請がある	口座保護とサポートへの連絡を最優先する
セキュリティ上の不安が解消されず、利用を続けることが難しい	取引を控えることや、解約を含めて検討する
必要な安全対策が自分では実施できない	サポートに相談し、利用継続の可否を判断する

なお、解約する場合にも注意点があります。未決済ポジション、預託資金、出金手続き、取引履歴の保存などを確認してから手続きを進めてください。セキュリティ上の問題が疑われるときは、慌てて解約だけを進めるよりも、まず口座を保護し、必要な記録を確保することが重要です。

10. AIゴールド証券への問い合わせ先

パスキーへの対応状況や、自分の口座が外部クラウド事案の影響を受ける可能性があるかについては、公式窓口に確認するのが確実です。

• 公式サイト：

  AIゴールド証券

• 安全なログインに関する案内：

  公式のログインセキュリティ案内

• 2026年10月の外部クラウド事案に関する案内：

  AIゴールド証券の公式発表

問い合わせる際は、「くりっく365を利用している」「MT5を利用している」「外部VPSを利用していた」など、自分が使っているサービスを伝えると、確認すべき事項が明確になります。

11. 結論

AIゴールド証券は、公式サイトで安全なログインに関する注意事項を公開し、2026年10月の外部クラウドサービスへの不正アクセス事案についても、自社サービスへの影響に関する調査結果と利用者への注意事項を公表しています。

 

一方、公開情報だけで、今後も情報漏洩や不正アクセスが絶対に起こらないと保証することはできません。また、AIゴールド証券のFX口座でパスキーが利用できるかどうかも、公式の設定手順を確認できていないため、サポートへの確認が必要です。

重要なのは、次の4点です。

• パスワードを使い回さず、正規サイトからログインする。
• 取引履歴や入出金履歴を定期的に確認する。
• 外部クラウドやMT5を利用している場合は、今回の事案との関係を確認する。
• 実際の被害や不審な操作がなければ、ニュースだけで解約を決めず、サービスの利用状況とリスクを確認して判断する。

セキュリティ事故が報告されたことは軽視すべきではありませんが、それだけでAIゴールド証券の全サービスが危険だと決めつけるのも適切ではありません。 自分が使っている取引サービスと外部環境を確認し、必要な対策を取ったうえで、利用を続けるかどうかを判断するのが現実的です。