次の時代の地図 #25：暗号・台帳・AI エージェントが引き継ぎ始めた仲介者の三役

10月22日からの5日間に、佐川急便が最大約5,323万件 (重複を含む) の情報流出の可能性を、メール配信の基盤を提供するユミルリンクが延べ5,162万件余りの漏えいを公表し、GMO インターネットグループは、自社の仮想デスクトップに保存されていた取引口座のログイン情報が第三者に取られ、不正に使われた可能性を明らかにした。荷物を受け取っただけの人や、企業のメールを受け取っていただけの人までが対象に入り、お金を動かす鍵は取引を受ける会社でも本人の手元でもない場所に置かれていた。

個人情報を預かって運用する仲介者が、事故のたびに守りを厚くする設計は、限界に近づいている。預け先は本人が選べず、委託の奥へ何層にも重なっていた。お金の取引でも、間に入る仲介の層が増えるほど、本人の知らない場所に鍵が置かれる。

政府は10月26日に関係閣僚会議を開き、緊急対策を取りまとめると表明した。守りを厚くすることは要る。それでも、預かる量が減らない限り、漏れる面は広がり続ける。

この連載の #22 は、個人が写しを預けずに確かめる側へ移る動きを、#23 は攻める側の値段が下がり「持っていること」が狙われる理由になった動きを、#24 は組織とお金が中身を見せずに証明する側へ移る動きを描いた。本号は3号を一枚にまとめる。仲介者が担ってきた三つの役割、本人を確かめる / お金を動かす / 本人の代わりに動く が、それぞれ暗号 (見せずに示す証明)・台帳 (誰でも確かめられる記録)・AI エージェント (委任を証明して動く代理) へ分かれて移り始めた。預かる仲介者の経済から、確かめる基盤の上で動く自律分散型の経済への転換の地図である。

ただし移り先は、まだ部品が揃った段階にある。仕組みは動き始めたが、使われる量は小さい。鍵を自分で持つ負担と、新しい仲介者が生まれる危うさも、同時に立ち上がっている。

漏えいの秋 — 預け先は選べず、委託の奥に重なる

佐川急便は10月23日の第5報で、流出の可能性がある情報を最大約5,323万件とした。重複を一定程度整理したうえでの件数で、対象となる人の実人数ではなく、すべてが外部へ流出したと確認した件数でもない。対象には、6月21日から9月30日までの送り状データに載った依頼主とお届け先の氏名・住所・電話番号が含まれる。荷物を送った覚えがなくても、受け取った側としてリストに入る。

ユミルリンクは10月26日の第二報で、企業向けのメール配信サービス Cuenote FC の49のシステムで漏えいが起き、件数は延べ51,628,280件だと公表した。漏えいの件数を調べている途中のシステムがまだ16残っている。中心は利用企業が預けた配信先のアドレス帳で、メールアドレスと、差し込みに使う氏名や生年月日などの属性が入る。メールマガジンを受け取っていた人は、宛先リストを預かる別の会社の側から対象になった。

委託の奥でも同じことが起きた。ラクスは10月21日、子会社ラクスライトクラウドのメール配信サービス「ブラストメール」で、API サーバーへの不正アクセスにより顧客の個人情報を含むデータが外部へ持ち出されたと公表した。その利用者の一社だったエックスサーバーは10月23日、自社のメール配信先リストの全件が漏えいしたとの報告を受けたと告知し、29日にはメールアドレス459,679件という件数を示した。エックスサーバー自身のシステムへの侵入は確認されていない。読者が登録したのはエックスサーバーで、漏れたのは、そのメール配信を請け負っていた別の会社のサーバーである。

カプコンは10月22日、CAPCOM ID に関わるメールアドレスなどの漏えい対象件数を、全世界で11,774,247件とした。パーク24は10月23日のタイムズカーに関する第5報で、運転免許証などの本人確認書類の画像のうち、外部送信の痕跡が確認されたものを約146万件とした。画像は暗号化して保存されていたため直ちに中身を読める状態ではないが、将来の復号の可能性を完全には否定できないとし、本人確認書類の画像を10月末までに全件削除する。パスワードは変えられるが、免許証の番号や顔写真は変えられない。

お名前.com デスクトップクラウドの件は、お金に直結した。GMO インターネットグループの10月22日の第2報によれば、証券会社や FX 会社の取引ツール (MT4/MT5 など) を動かす仮想デスクトップで、影響の可能性があるサーバーは26,739件。サーバー内に保存されていた取引口座のログイン情報などが第三者に取られ、不正に使われた可能性があり、利用者から取引口座で第三者による不正な操作があったとの報告を受けている。同社はその後の報で、約80億円を求める脅迫を受けていたこと、攻撃者による情報の公開、利用者全員への見舞金と不正な取引による損失の補償、総額100万ドルの懸賞金を順に公表してきた。片山財務相は10月27日の閣議後会見で、FX 業者5社から GMO インターネット関連と考えられる顧客被害が報告されていると述べた。経緯は LiveMakers の既報に詳しい。

この章で押さえたいのは一点である。取引口座の鍵が、取引を受ける証券会社・FX 会社でも、本人の手元でもない、第三の場所に置かれていた。GMO は攻撃の被害者でもあり、補償と情報の公開を続けている。問われているのは、鍵がそこに置かれる設計のほうである。

件数を並べるのが目的ではない。この秋の漏えいが見せたのは、次の4点である。

預け先を本人が選べない (荷物の受け取り手、メールの受け取り手)
委託が層になる (読者 → 登録先の企業 → 配信を請け負う会社)
変えられない情報が預けられている (免許証などの画像)
お金を動かす鍵が第三の場所に置かれる (取引ツールの置き場所)

#22 で描いた「事業者の手元に積もる写しの山」は、件数の桁を上げて目に見える形になった。#23 で描いた、攻める側の値段の低下は、持っている者ほど狙われる理由をこの秋も裏付けている。

国の対応 — 守りを厚くする方向と、その先

10月26日、首相官邸で第1回の「サイバーセキュリティに関する関係閣僚会議」が開かれた。示された方向は四つある。どこに相談しても必要な支援を受けられる相談の体制を整えること。中小企業向けの支援の枠組みを広げること。国家サイバー統括室に情報を集め、対象を明確にして発信すること。高性能な AI も使いながら行う模擬的な攻撃のテストを前倒しすること。そのうえで、来週中をめどに政府としての「緊急対策パッケージ」を取りまとめるとした。10月31日時点で、パッケージはまだ公表されていない。中身は取りまとめ待ちである。

個人向けには、情報処理推進機構 (IPA) が同じ10月26日に、自分の情報が漏れたときの対処をまとめた。漏れた情報の種類を確かめ、パスワードを変え、カード会社に連絡し、突然のメールや SMS をフィッシングとして疑う。運転免許証などの画像が漏れた場合は、信用情報機関への登録を検討する。日頃の対策として、サービスには必要な情報だけを渡し、使わなくなったアカウントは削除するよう勧めている。

どれも要る対応である。相談先が分からない被害者、手の回らない中小企業、狙われやすい弱点を先に見つける試験は、どれも今すぐ効く。同時に、どれも「預かったものをより強く守る」方向にある。預かる量そのものを減らす設計の話は、IPA の「必要な情報だけを渡す」という個人への助言には顔を出すが、政策の正面にはまだ来ていない。守りの強化と、預かる量を減らす設計は対立しない。ただ、守りだけを厚くし続ければ、預かる量に比例して守る面も広がり続ける。

仲介者が担ってきた三つの役割

仲介者が預かってきたものを、役割ごとに分けてみる。

一つ目は、本人を確かめる役割である。事業者は免許証やマイナンバーカードの写しを預かり、照合してきた。その写しが、今回の約146万件のように積もる。移り先は、中身を見せずに条件だけを示す証明で、#22 で年齢確認や本人確認の例として描いた。行政の側でも始まっている。10月20日、Google ウォレットに登録して使う Android のマイナンバーカードの提供が始まり、新たに属性証明の機能が載った。名前、住所、年齢など、その場で必要な情報だけを本人が選んで示せる。デジタル大臣は会見で、対面での本人確認、酒やたばこの販売での年齢確認、住民割引の住所確認を例に挙げた。カードの写しを店に渡さない確認が、行政の手で日常に入り始めた。

二つ目は、お金を動かす役割である。銀行口座の番号やカード番号を、店や決済の会社がそれぞれ預かってきた。移り先は、誰でも確かめられる台帳の上のお金と、残高や規則の順守をいつでも示せる証明である。#24 で描いたように、トークン化預金とステーブルコインが同じ台帳に乗り始め、国際決済銀行 (BIS) の Project Agorá は今年7月、実際の資金で30件の越境の取引を通した。

三つ目は、本人の代わりに動く役割である。家計簿のアプリや取引のツールに、口座のログイン情報を渡して代わりに動かしてきた。移り先は、委任そのものを証明して動く代理で、これは後の章で展開する。お金を動かす役割のうち、取引の部分は次の章で扱う。

ここで「Web3」という語を読み直す。トークンや相場の話としてではなく、預けずに確かめる設計の総称として読む。本人の確認は暗号へ、お金の記録は台帳へ、代理は委任の証明へ。三つの移り先はばらばらの技術に見えるが、向いている方向は一つで、仲介者に預けていたものを、預けずに確かめられる形に置き直すことにある。本号の地図の中心は、この読み替えにある。

間に人が入らない取引 — 分散型取引所が示すもの

GMO の件を、取引の流れに沿って分解する。利用者が、取引ツールを、仮想デスクトップの事業者のサーバーで動かし、そのツールが証券会社・FX 会社の口座で売買する。口座の鍵 (ログイン情報) は、取引を受ける側にも本人の手元にもなく、中継の場所に置かれていた。そこが破られた。損失を補償するのも、取引の扱いを判断するのも、やはり間に入る事業者である。GMO は不正な取引による損失を補償するとし、申請の方法や受付の期間を11月6日までに案内するとしている。

対照になるのが、分散型アプリ (DApps) と分散型取引所 (DEX) である。DEX では、取引は本人の鍵による署名で、取引の規則を書いたプログラム (コントラクト) に直接出される。口座のログイン情報という「預けた鍵」が、そもそも存在しない。預かる事業者がいないので、事業者からまとめて漏れる顧客名簿も、事業者のサーバーに置かれた口座の鍵もない。仲介者を減らす設計が、お金の取引でいちばん進んでいる場所である。

ただし、ここには両面がある。

自動売買をクラウドで動かすなら、DEX でも署名の鍵をサーバーに置くことになり、GMO の件と同じ形の危うさが残る。分かれ目は、任せる範囲を鍵そのものに書き込めるかにある。一部の DEX は、売買の注文には署名できるが、出金や他の口座への送金はできない副鍵を用意している。別の DEX では、取引に使う鍵と出金に使う鍵を分け、出金そのものを止める設定ができる。この形なら、サーバーの鍵が盗まれても、攻撃者にできるのは売買までで、資金を外へ持ち出すことはできない。不利な売買で損をさせられる余地は残るが、被害の上限が鍵の設計で決まる。

DEX には別の弱点もある。コントラクトの欠陥、利用者が操作する画面 (フロントエンド) の乗っ取り、そして鍵の紛失である。事故が起きたとき、補償を約束する主体がいない。GMO が損失の補償を打ち出せたのは、間に入る事業者がいたからでもある。預けない自由と、救済がないことは、同じ設計の両面である。

日本では、暗号資産の取引の規制を資金決済法から金融商品取引法へ移す改正法が7月15日に成立した。仲介者のいない取引をこの新しい枠組みのどこに置くかは、施行に向けて詰められる論点になる。

「間に人が入らない」は、「誰も責任を持たない」でもある。だから次の時代の取引は、仲介者をゼロにする方向には進まない。鍵と権限を本人の側に戻し、任せる範囲を証明できる形で切り出す方向へ進む。この任せる範囲の切り出しが、そのまま AI エージェントの話につながる。

AI エージェントの時代 — 「本人の指示か」を示せる代理

米国の大手銀行が、利用者のログイン情報を使って口座に入る AI エージェントを締め出し始めたと、Axios が10月22日に報じた。報道を紹介した The Decoder によれば、名前が挙がったのはモルガン・スタンレー、JP モルガン、バンク・オブ・アメリカ、ウェルズ・ファーゴ、シティで、多くは読み取りだけの接続を考えている。理由として挙がったのは、安全上の危険がまだ大きいこと、エージェントが本人の指示で動いているのか自分の判断で動いているのかを銀行の側で見分けられないこと、口座の持ち主本人がログインするという規則とぶつかることだった。モルガン・スタンレーは、自社の基盤で不正な AI エージェントは確認していないとしている。ここまでは報道の段階にある。

ここに映っているのは、ログイン情報を渡して代理させる設計の行き止まりである。GMO の件で、自動売買のツールに口座のログイン情報を渡していたのと同じ形をしている。違うのは、渡す相手が仮想デスクトップのサーバーから AI に変わったことだけだ。

次に要るのは、誰の、どの範囲の、いつまでの委任なのかを、本人の秘密を明かさずに相手へ示せる仕組みである。前の章の「売買はできるが出金はできない鍵」の延長にある。銀行が見分けられないと言っているのは、まさにこの委任の中身だ。

AI エージェントの支払いの現在地も、数字で押さえておく。AI エージェントがウェブの決済手順 x402 で少額を払う取引について、BeInCrypto のリサーチ部門は、二つのチェーンの35日分の標本で約640万件を数え、その9割超が1セント未満だったとまとめた。報道に引かれた合計額には幅があるが、いずれも12万ドルに届かない規模である。短い期間に少数のアドレスが集中して送った分が、件数の多くを占めるとも伝えられる。仕組みは揃い、件数は立ち上がったが、動いているお金はまだ小さい。自律分散型の経済を、もう動いているかのように描くのは早い。

三つの部品がつながる場所

暗号で見せずに示し、台帳で誰でも確かめ、AI エージェントが委任を証明して動く。この三つが組み合わさると、預かる仲介者がいなくても、確かめてから取引する形が成り立つ。

場面に置き直す。利用者は、年齢や居住地のような条件だけを証明として持つ。AI エージェントは、本人から「この範囲の売買だけ、この期限まで」という委任を証明つきで受け取る。取引の相手は、条件の証明と委任の証明を確かめ、台帳の上のお金で決済する。どこにも、免許証の写しも、口座のログイン情報も、まとめて預かる者がいない。本号で言う自律分散型の経済基盤は、この形を指す。

仲介者が消えるわけではない。役割が変わる。「預かって保証する」から「証明の仕組みを提供する」へ。証明の形式を決める者、鍵を安全に持つ道具を作る者、委任の範囲を書く規則を整える者が、新しい仲介者として立つ。どのチェーンや事業者がその席に座るかは、この地図の範囲では決まっていない。

この地図の明るい側と暗い側

ここからは見通しの話になる。

明るい側から書く。

一つ目は、預ける量が減れば、漏れる面そのものが縮むことである。写しを持たない事業者からは写しは漏れない。5,000万件の桁で数えられる名簿は、もともと集めなければ生まれない。

二つ目は、小さな事業者が、個人情報を抱えずに商売できることである。年齢確認のために免許証の画像を保管し、その守りに費用をかける必要がなくなれば、守りの費用は規模の小さい事業者ほど軽くなる。

三つ目は、本人が自分の情報の出し方を選べることである。Android のマイナンバーカードの属性証明のように、その場で必要な項目だけを選んで示す形が広がれば、何を渡すかを本人が決めることになる。

四つ目は、AI に任せる範囲を本人が決め、それを相手に示せることである。売買はできるが出金はできない、この金額まで、この日まで。任せる範囲が鍵と証明に書き込まれれば、代理が暴走したときの被害の上限も、本人が先に決められる。

次に暗い側を書く。

一つ目は、鍵を自分で持つ負担である。鍵を失くせば、取り戻してくれる窓口はない。#22 で見た、ある販売店で買った端末の利用者から資金流出の報告が相次いだ事例のように、鍵を持つ道具の届く経路そのものも狙われうる。

二つ目は、新しい仲介者である。鍵の管理、証明の基盤、ウォレットの提供が少数の事業者に寄れば、預け先が名前を変えただけになる。写しの山の代わりに、鍵と証明の山ができる。

三つ目は、使いこなせる人と、そうでない人の差が開くことである。任せる範囲を設計し、鍵を守り、証明を確かめる力は、人によって大きく違う。預けて任せる形は、その差を仲介者が吸収してきた。

四つ目は、証明は正しくても、その前提を誰が確かめるかである。#24 で書いたように、規則をコードに写した翻訳と、証明に入れたデータが誤っていれば、正しい証明つきで間違いが通る。

明るい側と暗い側は、どちらか一方だけが来るものではない。漏れる面が縮む一方で、鍵の負担は本人に移る。仲介者が減る一方で、新しい仲介者が生まれる。どちらへ傾くかは、次の章の観測点で確かめられる。

この読みが崩れる条件、次に見るもの

崩れる条件は三つある。

ひとつ。守りの強化で、漏えいの公表が目に見えて減る場合。緊急対策と相談の体制、中小企業の支援が効き、千万件の桁の公表が続かなくなれば、預かる量を減らす設計へ進む動機は弱まる。

ふたつ。預けない確認が便利さで負け、写しを預ける運用が続く場合。属性証明に対応した店やサービスが増えず、免許証の画像を送る本人確認が手軽な方法として残れば、写しの山は減らない。

みっつ。鍵の事故や DEX の事故が続き、利用者が「預けて任せる」側、つまり補償のある側へ戻る場合。救済がないことの重さが、預けない自由を上回れば、移り先は小さいまま止まる。

次に見るものは、日付のあるものから置く。

政府の緊急対策パッケージは、10月26日の会議で「来週中をめど」とされた。首相官邸の発表で、預かったものを守る施策に加えて、預かる量を減らす方向の施策が一つでも入るかを見る。

GMO インターネットグループは、不正な取引による損失の補償について、申請の方法と受付の期間を11月6日までに案内するとしている。同社の続報と、FX 会社各社、金融庁の対応で、間に入る事業者が事故の後にどこまで救済を担えるかが見える。

EU では、各加盟国が2026年末までに、少なくとも一つのデジタル ID ウォレットを市民に提供することになっている。欧州委員会の案内で、各国の提供の開始と、条件だけを示す機能がどこまで入るかを見る。

日付の無いものは、次の公表として置く。米国の大手銀行が、AI エージェント向けに、委任の範囲を確かめられる専用の接続を用意するか。x402 など AI エージェントの支払いの次の集計で、件数だけでなく動くお金の量が伸びるか。Android のマイナンバーカードの属性証明を使える店やサービスが、デジタル庁の発表でどこまで広がるか。

#22 は、個人が写しを預けずに確かめる側へ移る動きだった。#23 は、攻める値段が下がり、持っていることが狙われる理由になる動きだった。#24 は、組織とお金が中身を見せずに証明する側へ移る動きだった。今週の地図は、それらを一枚に重ね、仲介者が担ってきた三つの役割、本人を確かめる・お金を動かす・本人の代わりに動くが、暗号・台帳・AI エージェントへ分かれて移り始めた姿を描いた。

🔗 一次ソース