無線チップの『隠れた盗聴』をAIで見つける

『隠れた盗聴路』って、チップの中にこっそり別の信号があるってこと？見た目には何も変わらないの？

見た目はまったく変わらないんです。同じチップ、同じ筐体。ただ内部に、正規の通信ルートとは別に、密かに情報を外部に送り出す回路が仕込まれているというイメージ。 たとえば、スマートフォンのチップなら、通常は「正当な通信」として特定の周波数帯で基地局と交信しているわけですが、そこに追加で「別の周波数帯」や「変調方式」を使って、平行して個人情報を盗み出す信号を流すようなものです。ユーザーが見ている無線信号の表面には、正常な通信に見える信号があるのに、その裏で別の信号が走っている状態。 重要なのは、チップを外から眺めても、X線を当てても、中身が何層にも積み重なった集積回路だから、物理的には判別が難しいということ。だから「隠れている」わけです。 この技術の凄さは、チップを分解したり、搭載前に全数検査したりするのではなく、動作させながら電波そのものを監視して、不正な信号パターンをAIが嗅ぎ分ける点にあります。つまり、仕込まれたものを見つけるのではなく、それが「鳴いてる時」に聞き分けるアプローチと言えそうです。

自分が使ってるスマホやスマートスピーカーも、この『隠れた盗聴路』が仕込まれてる可能性があるってこと？

その可能性は、ゼロではないものの、かなり低いと考えられます。 なぜなら、こうした「隠れた盗聴路」を仕込むには、チップ設計の段階で細工が必要だからです。つまり製造業者そのものが悪意を持つか、製造過程で改ざんされるかのどちらか。大手スマートフォンメーカーやスマートスピーカーメーカーの製品なら、サプライチェーンの管理や複数の検査段階があるため、こうした細工は発見されやすい。むしろ、この技術が求められる背景には「完全には信頼できないメーカーや製造拠点の製品をどう使うか」という問題意識があるんですよね。政府機関や防衛関連、金融機関といった高度なセキュリティが必要な組織が、供給先や製造条件が必ずしも明確でないチップを導入する際の防御手段として機能するイメージに近い。一般消費者の日常使いでは、むしろ設定ミスやアプリの過剰な権限許可、クラウドへの預託方式のほうが個人情報流出のリスクは高いと言えそうです。

チップメーカーや製造業者が秘密の通信ルートを仕込むなんて、最近になって問題になり始めたの？それとも昔からあった危険性なの？

チップへの隠れた通信路という概念自体は、実は かなり古い懸念なんですよね。1990年代から、半導体セキュリティの専門家たちが「製造過程で悪意のあるコードを埋め込まれたらどうするのか」という問題を指摘してきました。ただ、それが社会的に緊迫した課題として浮上したのは、ここ10年ほど。背景には米中の技術覇権争い。ファーウェイの通信機器に対する警戒感や、サプライチェーン全体の信頼性への不安が広がる中で、「実は僕たちのスマホに何が仕込まれているか分からない」という危機感が高まったわけです。昔は机上の論争でしたが、いまはジオポリティクスと結びついて、現実的な脅威として見なされ始めた。だからこそ、今回のように検出技術の開発が急速に進んでいるのだと言えそうです。理論的には知られていた危険が、政治経済の文脈で俄然、技術開発の優先順位が上がった、という流れなんですよね。

つまり『製品は正常そうに見えるけど、内部に隠された裏口が存在する』って、ソフトウェアの世界でも聞く話だけど、ハードウェアレベルでもそういう脅威が現実化してきたってことなの？

ハードウェアレベルでの「隠れた裏口」は、実は昔からある脅威なんです。ただ、これまでは検出が圧倒的に難しかった。 ソフトウェアの裏口なら、コードを読んで追跡できます。でもチップ内部の秘密通信は、電波信号として外に漏れるまで、中身を検査しようがない。工場で「これはちゃんと動いてます」と確認できても、実は側道が作られていても気づかない。そこが怖いところです。 この技術が今「必要とされてる」背景には、サプライチェーンへの不信感がある。スマートフォンのチップは、設計企業と製造委託先が分かれていることがほとんど。設計元が意図していない改ざんが、製造段階で仕込まれる可能性が、理論上存在するわけです。 AIが電波パターンから異常を嗅ぎ分けるという発想は、言わば「チップの挙動を外側から監視する免疫系」を作るようなもの。ソフトウェアのように「内部構造を見て検証する」のではなく、「異質な信号を統計的に捕まえる」アプローチだから、ハードウェアレベルの脅威に初めて実用的に対抗できるようになってきたと言えそうです。

この AI で『隠れた盗聴路』を検出できるようになったら、逆に悪意のある製造業者は、AI に見つからないようにもっと巧妙に仕込もうとしないかな？

鋭い指摘ですね。その通り、いたちごっこになる可能性は高いと思います。ただ、ここで重要なのは「検出技術が存在する」という事実そのものが、もう既に抑止力として機能する点かもしれません。 製造業者が秘密の通信路を仕込もうとするのは、バレないことが前提だからです。検出方法が確立されて「このチップ、AI で調べられるんだ」と知られた瞬間、隠れた盗聴路を設計するリスクが劇的に高まります。見つかる確率が 97% なら、わざわざ仕込む動機が減ってしまう。 加えて、この AI が「どの周波数帯」「どういう信号パターン」を検出しているのかは、セキュリティ上オープンにできません。攻撃側は手探り状態になる。一方、防御側は改ざんの手口を見つけるたび、AI を更新して対抗できます。その更新サイクルが回ること自体が、抑止につながる仕組みなのかもしれません。 完全な「いたちごっこ回避」は無理でも、検出技術の存在と更新の継続が、製造サプライチェーンへの信頼を少しずつ取り戻していく側面があると言えそうです。