- ニュース

写真:リアンダー・カーニー/Cult of Mac
アップルは否定しているものの、同社のサーバーに秘密のスパイチップが仕掛けられていた可能性は「非常に高い」と、アップルの元ハードウェアエンジニアは語った。
アップルで約6年間を過ごし、数世代にわたるiPod、iPhone、アップルウォッチの開発に携わったアンナ・カトリーナ・シェドレツキー氏は、ブルームバーグ・ビジネスウィーク誌の記事で主張されているように、アップルのiCloudサービスに使用されているサーバーの設計にスパイチップが仕込まれていた可能性があると述べた。
「ハードウェア設計の知識からすると、全くあり得る話です」と彼女は言った。「非常にあり得る話だと思います。よく考えてみると、恐ろしい話です。」
ブルームバーグ・ビジネスウィークによると、中国のスパイが世界最大級のサーバーメーカーであるスーパーマイクロ社製のサーバーに極小チップを密かに埋め込み、サーバーの動作を監視し、その情報を中国軍に報告していたという。
アップルとアマゾンは木曜日、中国のスパイチップ疑惑を否定する長文かつ前例のない声明を発表した。
アップルは、この記事は「間違いであり、誤解に基づくもの」だと述べた。アマゾンは、「この記事にはアマゾンに関する不正確な点があまりにも多く、数え切れないほどある」と述べた。
中国のスパイチップに関する相反する主張
シェドレツキー氏は元Apple製品の設計エンジニアです。長年にわたり、Foxconnなどの中国企業で働き、数十ものApple製品の製造ラインの設計・構築に携わりました。彼女はサプライチェーンに関する豊富な知識を活かし、シリコンバレーで自身のスタートアップ企業Instrumentalを設立しました。同社は機械学習を活用し、製造業者が組立ラインの問題を特定し、解決できるよう支援しています。
シェドレツキー氏は、現在話題となっている中国のスパイチップ問題について、内部情報は一切持っていないと述べた。多くの人々と同様に、彼女もこの件について複雑な思いを抱いている。
一方で、ブルームバーグ・ビジネスウィーク誌は高い評価を得ている報道機関です。さらに、今回の記事は綿密に取材されているようです。同誌は、この件の調査に1年を費やし、17人の情報源から100回以上のインタビューを実施し、報道内容を独自に確認したと述べています。
シェドレツキー氏は、アップルが昨年、セキュリティ上の懸念からスーパーマイクロとの提携を打ち切ったと指摘した。(アップルは、このビジネス上の決定は最近の中国によるスパイ活動疑惑とは一切関係がないと述べている。)
AppleとAmazonの異例の否定は明確かつ非常に詳細です。両社はBloomberg Businessweekの記事を全面的に、そして多くの詳細を具体的に否定しています。Appleはこれまでこのような声明を発表したことはありませんでした。
それで何を信じればいいのでしょうか?
シェドレツキー氏は、この話は信憑性があると述べた。中国軍が製品にスパイチップを忍び込ませるのは容易であり、 ブルームバーグ・ビジネスウィーク誌が報じたよりも簡単だろうと彼女は述べた。
シェドレツキー氏によると、サーバーのメインロジックボードには通常、数百から数千の部品が搭載されている。そのため、すべての部品を一つ一つチェックするのは非常に困難だ。さらに、企業は製品の設計(全体または一部)を製造パートナーに外注することが多い。つまり、どのような部品が使われているのか、ほとんど把握できていない場合もあるのだ。スパイチップをこっそりと仕込むのは比較的簡単だろう。
たとえ企業が独自に設計作業を行ったとしても、部品は簡単に安価なものに置き換えられる可能性があり、また中国のスパイ疑惑のように、無許可のチップに置き換えられる可能性もある。
シェドレツキー氏は、半導体チップやその他の電子部品の偽造は、電子機器のサプライチェーンにおいて依然として大きな問題であると述べた。請負業者は利益を増やすために、安価な偽造チップを混入することがある。時には、知らないうちに偽造してしまうこともある。彼女は、大手企業から中小企業まで、自分が関わっている企業でこうしたケースを頻繁に目にしているという。
「何度も遭遇しました」と彼女は言った。「かなり蔓延しています」
彼女が働いていたある会社は、機器のバッテリーが煙を出し始めて初めて、自社の製品に不良部品が混入していることに気づいた。
InstrumentalはAIを使って偽造部品を識別します
シェドレツキー氏は自社の宣伝を謝罪し、インストゥルメンタルのプロセスは偽造品や無許可の部品の「追跡」を非常に容易にすると指摘した。AIベースのシステムは高解像度カメラを用いて生産ラインを監視し、マザーボード上のあらゆる変更を容易に検知する。そして、異常のあるすべてのボードを迅速に調査することができる。他のほとんどの製造プロセスではこのようなことはできないと彼女は述べた。
シェドレツキー氏は、スーパーマイクロの顧客はおそらく数百、あるいは数千人規模で、自社のサーバーが侵害されていないかチェックしているだろうと述べた。
「たとえそれが起こらなかったとしても、私たちは今この種の問題に対する解決策を持たなければなりません。なぜなら誰かが100%それを実行するからです」と彼女は語った。
インストゥルメンタルについてもっと知る
Anna-Katrina Shedletsky 氏の会社 Instrumental について、また同社が製造業者の組立ライン改善をどのように支援しているかについて詳しくは、最近のポッドキャスト インタビュー「Apple Chat: Apple と製造業、Instrumental CEO Anna-Katrina Shedletsky 氏と語る」(下記に埋め込み) をお聞きください。
iTunes または Google Play でApple Chatを購読してください。