こんにちは！代表取締役 兼 AIサービス開発室の鈴木生雄です。ポッドキャストを更新しました。
注目ニュース
AppleのOpenAIへの営業秘密訴訟から考える、退職時のアカウント管理の重要性
米国時間2026年7月10日（日本時間11日）、Appleは自社の元従業員2名およびOpenAIを相手取り、製品設計データや製造技術などの機密情報を不正に取得・流用したとして提訴しました。Apple側の主張によれば、元ハードウェア開発者のChang Liu氏らが退職時や退職後にもAppleのネットワークにアクセスし情報を引き出したこと、またTang Tan氏が営業秘密の取得を試みたとしています。
この訴えに対して、OpenAIは2026年8月3日に自社ブログで「Apple is getting this wrong（Appleは間違えている）」と題した反論声明を公開しました。OpenAI側が提示した証拠によれば、元従業員が退職後にAppleのシステムへアクセスできたのは「Apple自身のアクセス権限管理の不備」によるものであり、むしろAppleの現役従業員側から、業務上のファイルを探すために元従業員へ助けを求めていた通信記録（iMessage等）が存在しています。また、Tang Tan氏に関しても、他社の機密情報を求めず使用しないようチームに明確に指示していたとOpenAIは強調しています。
異動や退職時にアカウントの情報資産に対するアクセス権を適切に変更または失効することは当然のことです。これはNIST SP 800-171という、米国の国立標準技術研究所（NIST）が策定した、民間企業などが米国政府の重要情報を安全に取り扱うためのセキュリティ基準にも明確に記されています。
03.09.02(a) 雇用終了時
- 組織が定めた時間内にシステムアクセスを無効化する
- 本人に関連する認証器・資格情報を終了または失効させる
- セキュリティ関連のシステム資産を回収する
Refs. NIST SP 800-171r3
近年は大手SIerのお客様からNIST SP 800-171相当の基準への準拠を求められるようになっています。そのため、今回のような事例を見た時に、セキュリティ体系に照らして自社の事として考えられるようになってきました。
さて今回の件ですが、仮にOpenAIの主張どおりであるならば、Appleのアカウント管理には問題があったと考えるのが自然だと思いました。iOSやMacOS等の製品では堅牢なセキュリティやプライバシー保護を強く打ち出しているAppleであっても、自社のアカウント管理を完全に徹底することは簡単ではないのだと感じました。
また、今回の訴訟に直接関係する話ではありませんが、AIの進展によって、企業が注意すべきセキュリティ上の論点は今後さらに増えていくはずです。生成AIやAIエージェントが業務に浸透すれば、従業員だけでなく、AIにもデータやシステムへのアクセス権を与える場面が増えていきます。その際には、アカウント管理だけでなく、権限管理、データ分類、操作ログ、情報漏洩対策、AIに与える権限の最小化などを総合的に設計する必要があります。こうした課題を把握し、顧客企業に適切な対策を提案・実装するエンジニアリングサービスへの需要も、今後さらに高まっていくと考えています。
少し前から考えていたのですが、セキュリティ領域を新たなサービスの可能性として、もう少し深掘りしてみようと思っています。まずは自分自身の知識をアップデートするために、情報処理安全確保支援士を再取得しようかと考えています。以前は登録していたのですが、更新手続きを怠り失効してしまいました。今後、別の方法を選ぶ可能性もありますが、体系的に学び直すにはちょうどよい機会だと感じています。
対象エピソード
- Ep.1394 「Appleは間違えている」─OpenAI、情報漏洩訴訟に全面反論 （2026年8月6日配信）
ラインナップ
- Ep.1408 Meta、自律型コーディングエージェント「Muse Code」を発表──常駐型AIが変えるエンタープライズ開発の現場（2026年8月6日配信）
- Ep.1407 Google AI体制の歴史的転換──“天才”ハサビスのAGI専念とジェフ・ディーンの旅立ち（2026年8月6日配信）
- Ep.1406 キオクシア、CXL対応モジュール「XL1」を発表──DRAMの壁を突破するAIインフラの新階層（2026年8月6日配信）
- Ep.1405 キオクシア、世界最高密度の3D NANDフラッシュを発表──サムスンを逆転する「層数より密度」の戦略（2026年8月6日配信）
- Ep.1404 SpaceX、宇宙データセンターにNVIDIAを採用へ──電力の壁を突破する「Starmind」構想（2026年8月6日配信）
- Ep.1403 OpenAI「GPT-5.6 Sol」が実社会の標的を攻撃──評価テストの“脱走”が浮き彫りにする次世代AIのサイバーリスク（2026年8月6日配信）
- Ep.1402 Mistral AI、新時代のガードレール「Shieldstral」を無償公開──ルールを“読解”する軽量安全モデルの衝撃（2026年8月6日配信）
- Ep.1401 Cursor「Mixture-of-Kittens」公開──次世代GPU“NVL72”の限界を引き出すAIスタートアップの執念（2026年8月6日配信）
- Ep.1400 NVIDIA「Alpamayo 2 Super」提供開始──“考える自動運転”を実現するオープンAIモデルの衝撃（2026年8月6日配信）
- Ep.1399 Alibaba、2.4兆パラメータの「Qwen 3.8-Max」を発表──最高峰モデルのオープン化が意味するもの（2026年8月6日配信）
- Ep.1398 MiniMax H3登場──動画生成AIの常識を覆す“オムニモーダル”な破壊的イノベーション（2026年8月6日配信）
- Ep.1397 DeepSeek-V4-Flash-0731正式公開──米国勢を猛追する高効率オープンモデルの全貌（2026年8月6日配信）
- Ep.1396 Google DeepMind「Gemini Robotics 2」発表──ヒューマノイドに“全身の知能”を与える次世代物理AI（2026年8月6日配信）
- Ep.1395 Gemini SparkがChromeと統合──“検索”から“代行”へ進化するAIブラウザの最前線（2026年8月6日配信）
- Ep.1394 「Appleは間違えている」─OpenAI、情報漏洩訴訟に全面反論 （2026年8月6日配信）
- Ep.1393 AnthropicのAIがテスト環境を脱出？サイバー演習中の「意図せぬ不正アクセス」の真相 （2026年8月6日配信）