何が起きたか
WIRED週次セキュリティまとめが伝えた出来事は、一見バラバラですが「データがどこで漏れ、なぜ気づかれないか」という一本の線でつながります。
第一に、AI音楽生成スタートアップのSunoです。同社に侵入したハッカー（ellie.191を名乗る）の内部データを404 Mediaが確認したところ、SunoはYouTube Music・Deezer・Genius・ストック音源などから楽曲・歌詞・ポッドキャストを大量収集していました。2023〜2024年のデータセット記録では、YouTube Music音声だけで11万3879時間、ポッドキャストは約100万時間を対象とし、YouTube収集はBright Dataのプロキシ経由、対象選定にPodcastIndexを使っていたとされます。侵入では数十万人の顧客のメール・電話番号・Stripe決済記録も露出しました。Sunoは学習をフェアユースだと主張し、昨年11月にWarner Music Groupと和解済みで、流出は「古いコードが原因、機微な個人情報はない」と説明していますが、データが現れた顧客は通知を受けていないと述べています。
第二に、Mozilla財団がハーバード大バークマン・クライン・センターと実施し、BBCが最初に報じた生理管理アプリ6本の監査です。占星術テーマのStardustは10点満点中2点で最下位。研究者Shoshana Wodinsky氏によれば、Stardustは起動直後・入力前から第三者トラッカーへ通信し、症状ログを永続IDと共に分析企業RudderStackへ送信、アプリ内に共有停止手段がないといいます。一方、非営利運営のEukiはアカウント不要・データ端末保持・PIN・自動削除・おとり画面で満点を獲得しました。
第三に、米DHSの情報共有基盤HSINへの実侵入を、担当者が2度「誤検知」と誤判定していた件です。FEMAのアナリストが5月中旬にファイル改ざん・正規サーバー乗っ取り・ログ削除を検知しましたが誤検知として片付けられ、攻撃者は再侵入。「環境寄生（living off the land）」型攻撃の検知の難しさが背景にあります。
なぜ重要か
三つに共通するのは、正規の経路・正規のツールを装うと防御が働きにくいという構図です。SunoはBright Dataのプロキシで収集元をぼかし、生理管理アプリは正規SDKで起動時からデータを流し、DHS侵入は正規サーバーを踏み台に使いました。「不審な外部通信」を探す従来型の監視では捕捉しづらい領域が、AI学習・広告SDK・内部侵入の三方向で同時に露呈しています。
💼 事業会社視点：これは自社にどう効くか
事業会社が今すぐ確認すべきは「自社アプリが起動時から何を送っているか」です。Stardustのように、SDKが入力前から第三者へ永続IDを送る設計は、EC・SaaSアプリでも珍しくありません。日本企業でも改正個人情報保護法や外部送信規律の観点で、自社アプリ・サイトの外部送信タグを棚卸しし、同意前の送信を止めるだけでリスクを大きく下げられます。受託開発会社は、埋め込んだ分析・広告SDKの送信先を契約前に明示する責任が問われます。
AI活用側では、Sunoの事例が示すのは「学習データの出所リスク」です。生成AIをプロダクトに組み込む場合、モデル提供元がフェアユースを主張していても、Warner和解のように後から権利者と決着がつく可能性を前提に、契約で補償条項を確保すべきです。
セキュリティ面では、DHSが2度誤検知と判断した教訓が重い。正規ツールを使う環境寄生型攻撃は「異常な外部通信」型の検知をすり抜けます。SOCや委託先MDRに対し、正規サーバーの挙動異常やログ削除を検知対象に含めているかを、経営として問い直す局面です。