善意の顔をした権限昇格――雪かきハッカー事件に見る、AIエージェント時代の境界統治

目　次
序章　笑い話に見える「境界管理の失敗」　　　　　　　　　　3
第1章　事案の概要 ―― 雪かきを手伝った「新入IT担当」　　　3
第2章　スキーマスク・バイアス ―― 攻撃者は怪しくない　　4
第3章　物理侵入はいかにしてドメイン支配へ変換されたか　　5
第4章　外部類似事例の類型学 ―― 破られるのは常に「解釈」5
第5章　AIエージェントという「認知的Raspberry Pi」　　　　7
第6章　統制設計への含意 ―― 会議室ポートはどこにあるか　8
終章　誰を・何を・どの文脈で内部行為者と認めるか　　　　9

序章　笑い話に見える「境界管理の失敗」

二〇二六年七月、一件のセキュリティ事例が報じられた。雪の降る朝、ある会社の出入口に「新しく入ったIT担当です。社員証がまだ使えなくて」と名乗る人物が現れた。彼らは受付前の雪かきを手伝い、その親切のおかげで社内へ通された。そして最終的に、その会社のドメイン管理者権限までを奪ったのである。幸いなことに、この侵入者は犯罪者ではなかった。企業から依頼を受けて弱点を探すレッドチーム、すなわち許可を得たうえで侵入テストを行う専門家であった。

ぱっと見は「雪かきで侵入」という笑い話である。しかし実態を追うと、これは物理侵入・人間心理・ネットワーク境界・ディレクトリサービス・証明書基盤という、まったく層の異なる防御が一本の線で貫かれて破られた事例だと分かる。そして侵入の入口は、高度なゼロデイ脆弱性ではなかった。「親切そうな人を通してしまった」ことだった。

本稿は、この事案を単なる物理セキュリティの教訓としてではなく、人間とAIエージェントの双方を含む「境界統治(boundary governance)」の問題として読み直すことを目的とする。以下、事案の概要、そこに潜む認知バイアス、技術的な権限昇格の連鎖、外部の類似事例の類型を整理したうえで、AIエージェント運用に対する含意を論じる。結論を先取りすれば、守るべきものはもはやサーバーだけではない。誰を、何を、どの文脈で「内部行為者」として認めるかそのものが、統制の対象になっている。

先に本稿の問いの向きを示しておく。論点は、来訪者の本人確認から、行為者の本人確認へと移る。すなわち、来訪者を確かめるKYC(Know Your Customer)ではなく、行為者を確かめるKYA(Know Your Agent)の問題である。雪かきハッカーはその移行を、物理空間の一事例として先取りして見せてくれている。

なお本稿では、報道等から確認できる事実と、そこから引き出す解釈とを区別するため、必要に応じて〔事実〕と〔考察〕の別を明記する。事案そのものの記述はレッドチームによる公開情報に依拠し、外部の類似事例は各報道で伝えられた範囲にとどめる。個々の企業名・製品名・固有の運用環境は、公開版として一般化して記述している。目的は特定の組織を論評することではなく、境界を突破される構文の共通性を抽出することにあるからである。