ゲーム理論 on AIによる技術記事備忘録

「パスワードは不正変更されたが漏洩はしていない」という発表の裏にある技術的構造と制度的フィクション

Sat, 31 Oct 2026 05:32:35 +0000

2026年10月22日、カプコンは会員サービス「CAPCOM ID」において不正アクセスが発生し、全世界で合計1177万4247件の情報が漏洩したと発表した。発表された内訳によると、漏洩したのはメールアドレスやアカウント作成日時、最終ログイン時刻、ログイン回数などであり、全体のうち43件では生年月日やニックネームも対象となった。さらに、ログインパスワードの不正変更が196件確認されたものの、パスワードやクレジットカード情報の漏洩はないと説明されている。

この発表には、一見すると奇妙な論理的飛躍がいくつも存在する。第一に、パスワードが不正に変更されたにもかかわらず、なぜパスワード自体は漏洩していないと言い切れるのか。第二に、196件のアカウントでパスワードが書き換えられ、攻撃者がいつでもログインできる状態に陥ったにもかかわらず、なぜ生年月日やニックネームといった詳細情報の漏洩が43件にとどまるのか。この疑問を掘り下げていくと、Webシステムの技術的な仕組みだけでなく、企業がインシデントを公表する際の防衛的なレトリックと、デジタル空間における証拠主義の構造的な限界が浮かび上がる。

パスワードの「漏洩」と「不正変更」が切り離される技術的要因

情報セキュリティおよびデータベースの構造において、パスワードの漏洩がないことと、パスワードが不正に変更されたことはまったく別の事象として定義される。パスワードの漏洩がないという発表は、サーバー内のデータベースに保管されている既存のパスワード文字列やそのハッシュ値が外部に読み取られていない、すなわちデータベースに対する SELECT クエリ等による持ち出しが確認されていない状態を指す。一方でパスワードの不正変更とは、既存のパスワードを攻撃者が知っているかどうかにかかわらず、アカウントの認証情報が新しい別の文字列へと勝手に上書き（UPDATE）された状態を意味する。

元のパスワードを一切知らずに新しいパスワードへと書き換えることが可能な技術的要因は複数存在する。代表的なものは以下の通りである。

パスワード再設定（リセット）機構におけるトークン生成規則の不備や、不適切な直接オブジェクト参照（IDOR）などの脆弱性を悪用し、旧パスワードの入力を伴わないまま任意のパスワードへ強制的に上書きする手法
データベースの読み出し権限を持たないまま、パスワード更新用の内部APIや管理コマンドの実行権限のみを奪取して強制更新を行う手法
セッションを偽装・奪取した際、パスワード変更画面において現在のパスワードの再入力を求めない設計上の欠陥を突く手法
自社からの漏洩ではなく、他社サービスから過去に流出したIDとパスワードのリストを用いたリスト型攻撃によってログインを突破し、その後に変更処理を行う手法

さらに、パスワードが変更された196件のアカウントにおいて、その利用者がマイページ等で閲覧できるすべての情報が取得されたのではないかという疑問が生じるのは当然である。技術的には、パスワードを書き換えてログインセッションを確立すれば、マイページに表示される登録情報はすべて攻撃者の手中に落ちる。それにもかかわらず詳細情報の漏洩が43件とされているのは、パスワードを変更する処理と、プロフィール画面のデータを取得する処理がシステム上は別々の通信リクエストとして扱われるためである。

攻撃スクリプトが機械的にパスワード更新APIのみを連続実行して処理を終了していた場合や、情報取得前に遮断された場合、あるいはそもそも任意のプロフィール情報が未登録だった場合には、画面データの送信は発生しない。そして何より、調査において企業が漏洩と認定するのは、原則としてWebサーバーのアクセスログに該当データの送信レスポンス（HTTP 200 など）が明確に記録されていたケースに限られる。196件のうち、プロフィール参照APIを叩いた客観的なログが残っていたものが43件であり、残りの153件については参照ログが確認できなかったため、漏洩の対象から除外されたと解釈するのが合理的である。

平時の予防原則と有事の矮小化に見る企業の二重基準

ここで顕在化するのは、企業が平時に語るセキュリティ基準と、実際に侵入を許した有事における被害認定の著しい非対称性である。

平時の脆弱性評価において、企業やセキュリティ業界は予防原則に基づく最悪シナリオの想定を適用する。共通脆弱性評価システム（CVSS）などのスコアリングでは、現実に攻撃された実績があるかどうかは問われず、理論上悪用可能であれば深刻な脆弱性として扱われる。つまり、攻撃者が到達しうる理論上の最大データ集合を $D_{\text{possible}}$ としたとき、平時においては $D_{\text{possible}}$ のすべてが危険にさらされていると評価する。

ところが、実際に不正侵入が発生した有事になると、企業は突如として証拠裁判主義を借用した損害極小化の論理へと舵を切る。ログなどの確実な客観証拠によって流出が確認されたデータ集合を $D_{\text{confirmed}}$ とすると、当然ながら以下の包含関係が成り立つ。

$$D_{\text{confirmed}} \subseteq D_{\text{possible}}$$

有事の企業発表では、法的責任や監督官庁からの行政処分、株価への悪影響を最小化するため、左辺の $D_{\text{confirmed}}$ のみを被害範囲として切り出し、右辺の $D_{\text{possible}}$ に含まれる潜在的被害をすべて切り捨てるポジショントークが展開される。

しかし、不正侵入された環境においてログの記録だけを根拠に被害範囲を限定することには、情報科学およびデジタルフォレンジックの観点から致命的な矛盾がある。ログが証拠能力を持つための絶対条件は、その完全性が担保されていることである。攻撃者がシステムの管理者権限（root や Administrator）を掌握していた場合や、ログ出力デーモンを停止・迂回できた場合、自らの閲覧痕跡を消去するアンチフォレンジックを実行することは造作もない。

侵入されたローカル環境のログに閲覧記録が残っていないという事実は、本当に閲覧されなかった可能性だけでなく、ログが改ざん・消去された可能性や、そもそもシステム設計上の不備でログが記録されていなかった可能性を同時に含んでいる。証拠の不在は不在の証拠にはなり得ない。物理的な現実としては、侵入を許し認証のコントロールを奪われた時点で $D_{\text{possible}}$ のすべてが見られ、ログも破壊されている可能性を排除できないため、企業は「漏洩していない」と断定する責任を逃れつつ被害を矮小化できる「漏洩は確認されておりません」という無敵のレトリックへ逃げ込むことになる。

公害問題をも凌駕するデジタル情報漏洩の立証不可能性

この「確認されておりません」という発表を外部から突き崩し、特定の企業からデータが漏洩したという因果関係を客観的に立証することは、過去の歴史における公害問題の立証よりもさらに困難である。その理由は、物理法則に支配される物質と、デジタル空間におけるビット列の性質の決定的な違いにある。

公害問題における有機水銀やカドミウム、大気汚染物質などは物理的な質量を持つ物質であり、質量保存の法則や流体力学といった自然法則に厳密に従って移動する。工場の排水口から河川、土壌、魚介類、そして被害者の人体に至るまでには、濃度勾配や同位体比といった不可逆的な物理的・化学的痕跡が必ず残る。加害企業がどれほど因果関係を否定しようとも、独立した第三者や研究者が自然界に存在するサンプルを採取し、科学的な分析を重ねることで発生源を特定する余地が物理的に残されていた。

対照的に、デジタルデータは電気信号や磁気記録のパターンに過ぎず、物理的な劣化や痕跡を一切伴わずに寸分違わぬ完全な複製を無限に生成できる性質を持つ。データが外部へ送信されても元のデータが摩耗することはなく、通信経路のログが上書き・消去されれば物理的な移動の痕跡は完全に消滅する。さらに、メールアドレスや氏名、パスワードといった情報は、過去数十年にわたり国内外の無数のサービスから断続的に流出し、ダークウェブ上で結合された巨大なリストとして流通している。ある利用者が不正ログインや詐欺の被害に遭ったとしても、それが今回の企業の侵入事件に起因するのか、数年前に別の場所から漏れたデータに起因するのかを客観的に切り分けることは不可能である。

加えて、公害問題では汚染された環境や被害者の身体という証拠が社会の側に存在したのに対し、デジタルインシデントでは証拠となるサーバーやデータベースのすべてが加害企業の管理下に独占されている。外部の人間はサーバー内部を直接検証する手段を持たず、企業が自ら雇ったセキュリティベンダーによる調査結果の要約を受け取るしかない。物理的な痕跡が残らず、代替原因が無数に存在し、証拠空間が当事者に完全独占されている以上、因果関係の客観的立証は構造的に封殺されている。

自己申告と「沈黙のカルテル」に依存する制度的フィクション

結局のところ、現在の情報漏洩の公表制度は、被害を過小に報告する強いモチベーションを持った当事者による自己申告に全面的に依存している。利害関係者の自己申告をそのまま信用してよいのであれば、この世に脱税など存在しないはずである。

しかも、税務行政とサイバーインシデント対応の間には、外部からの強制検証機構の有無という決定的な差がある。税務においては自己申告が虚偽である可能性を前提とし、国家権力による強制調査権や、取引先・金融機関を調べる反面調査が存在する。帳簿を改ざんしても、外部に残る金の流れという物理的・社会的な痕跡から嘘を暴くことができる。しかし、サイバーインシデントにおいては警察や個人情報保護委員会であっても企業のサーバーをゼロから直接解析するわけではなく、企業が切り出して提供したスコープの範囲内で作成された報告書を受理するにとどまる。

ここに「やりすぎれば社内から内部告発が出るのではないか」という期待を抱くことも、組織論およびゲーム理論の観点からは非現実的である。インシデント発生時、責任を問われるのは経営陣だけではない。設定ミスやパッチ適用の遅れ、監視の怠慢を犯した現場のエンジニアや部門責任者にとっても、被害が深刻であればあるほど懲戒処分やキャリアの喪失という直撃を受ける。つまり、企業防衛を図りたい経営陣と、自らの過失を最小化したい現場担当者の間で、被害を小さく解釈して幕引きを図りたいという利害が完全に一致する沈黙のカルテルが自然発生する。

また、従業員個人が内部告発を行う際の期待値 $E$ を、告発が成功する確率 $p$、得られる客観的リターン $R$、および組織からの報復や孤立、法的圧力によって被るコスト $C$ を用いて表すと、以下の関係になる。

$$E = p \cdot R - C$$

日本の労働環境や社会構造において、内部告発者が得られる金銭的・キャリア的リターン $R$ はほぼゼロに等しい一方、負担する社会的・物理的コスト $C$ は極めて甚大であるため、常に $E \ll 0$ が成立する。合理的な判断力を持つ個人であればあるほど、自らを犠牲にしてまで会社の過小報告を告発するインセンティブは働かない。

物理的な自然法則の観点から見れば、一度外部からの不正侵入を許したブラックボックスの内部で何がどこまで盗まれたのかを、事後的に100%の確実性をもって復元・証明することは不可能である。それにもかかわらず、社会が企業の「確認されておりません」という自己申告を受け入れているのは、それが客観的な真実だからではない。外部から検証する物理的手段が存在せず、内部からの自浄作用も期待できない以上、企業が形式的な手続きを踏んで提出した数字を公的な事実として扱うことで責任の範囲を確定させ、経済活動を継続させるしかないという人間社会の主観的な合意形成（制度的フィクション）がそこにあるだけである。

特化という名の檻――カバの過剰適応から読み解く資源制約と現代の淘汰

Tue, 27 Oct 2026 08:07:42 +0900

身体構造の不可逆な特化と逃げ場のない水場

野生動物の中でも屈指の戦闘能力を誇るカバは、その圧倒的な質量、分厚い皮膚、そして巨大な咬合力によって外敵を寄せ付けない存在として知られています。しかし、生理学および形態学の観点からその身体構造を精査すると、そこには極めて極端な適応の代償、すなわち過酷な物理的トレードオフが存在しています。

カバの皮膚は数センチメートルに達する強固な装甲を備えている反面、表皮の角質層が極端に薄く、機能的な汗腺も持ち合わせていません。そのため空気中では一般的な陸生哺乳類を遥かに上回る速度で体内水分が失われ、日光に晒され続ければ容易に皮膚の亀裂や重篤な熱中症を引き起こします。自律的な冷却機構を持たないカバにとって、冷たい水に身を沈めることは単なる休息ではなく、生命維持に直結した必須の冷却・保湿プロセスです。

さらに、水底を歩行するために発達させた高密度の骨格組織は、水中で浮力を得て泳ぐ自由を奪い、足の届かない開放水域への進出を拒んでいます。これにより、カバの行動圏は「一定の水深を持ち、干上がることのない水場」の周辺数キロメートルという極めて狭小な範囲に縛り付けられることになりました。

進化の歴史において一度特定の環境に合わせて退化・改変された器官を再び元に戻すことは、ドロの法則（進化の不可逆性）が示す通り極めて困難です。カバの祖先は乾燥化が進むサバンナにおいて、広範囲を移動する汎用性を捨て、水域というシェルターに生存の全重量を預けました。その結果として成立したのが、「そこから離れては生きていけない」という逃げ場のない身体構造です。アフリカにおいて人間がカバに襲われる事故が多発する背景にも、この制約が存在します。水場という共通の資源に依存する人間がカバと退路（水域）の間に立ち塞がった際、逃げ場を失ったと知覚したカバが放つ突進は、自らの生命線を死守するための防衛的排除行動に他なりません。

資源制約とゲーム理論が導く致死的闘争

カバの雄同士の縄張り争いは、儀礼的なディスプレイにとどまらず、刃物のように研ぎ澄まされた下顎犬歯で互いの肉体を切り裂く苛烈な殺し合いへと発展します。成体の雄の死因の多くが同種間の戦闘による外傷や、泥水から侵入した細菌による敗血症であるという事実は、この生物の淘汰圧が主に対外敵ではなく対同種に向けられてきたことを物語っています。

通常、動物の同種間闘争は無用な共倒れを避けるため、一定の威嚇の後に劣位者が撤退する儀礼的な形をとることが一般的です。しかし、ゲーム理論におけるタカ・ハトゲームの数理モデルが示すように、闘争が致死的なエスカレーションを見せるか否かは、勝者が得る資源の価値 $V$ と、闘争によって被る損害のコスト $C$ の力学関係によって決定されます。

$$V \ge C$$

代替地や逃げ場が存在する環境では、$V < C$ が成り立ち、引くこと（ハト派的行動）が合理的な選択肢となります。しかし、乾季によって水場が縮小し、その場を追われることが脱水や皮膚崩壊による確実な死を意味する極限環境では、資源の価値 $V$ は自己の生存そのものと同義まで跳ね上がります。退路のない閉鎖空間において、失うものが最初から命であるならば、どれほど重傷を負うリスク（$C$）を冒してでも相手を物理的に行動不能にするまで攻撃するタカ派的行動こそが、数学的な期待値を最大化する唯一の選択肢となります。

さらに、雄の間でこの闘争が先鋭化するのは、繁殖成功度の分散が極めて大きいという配偶システムの非対称性（勝者総取り構造）に起因します。水場を支配する「王者（ドミナント・オス）」のみが集団の雌と交尾する権利を獲得し、敗者は遺伝的な死を迎えます。

この過酷な選別を生き残るため、カバは草を効率的にすりつぶして食べるための左右の咀嚼運動を犠牲にしてまで、上下に強力に噛み合わさる刺突兵器としての牙と顎を進化させました。自己準拠的な軍拡競争のループは上限なく加速し、平時の摂食効率を削ってでも同種を解体する能力を極大化させた個体が選ばれ続けたのです。

しかし、そうして王座に就いた個体であっても、その君臨期間は長くありません。絶え間ない境界警備と精神的緊張による採食不足、組織の摩耗に加え、無傷で体力を温存した若い挑戦者との非対称な連戦を強いられます。どれほど屈強な王者であっても、負傷と疲労の蓄積によっていずれ確実に破綻します。自然選択が雄に求めたのは長寿ではなく、王座にあるわずかな期間に自身の全寿命を前借りしてでも遺伝子を最大数ばら撒くことであり、雄の肉体は遺伝子投下の使い捨て装置として消費される構造になっています。

現代社会における無血の軍拡競争と少子化

この「不可逆な特化」「資源制約」「同種間競争」という構図は、野生動物の極限状態に限られた話ではありません。現代の先進諸国において観測される少子化や、個人が労働や配偶者獲得に疲弊する日常もまた、自然選択の力学が形を変えて作用している結果として捉え直すことができます。

現代の人間は、文明が構築した高度な社会インフラという人工的なニッチに生存を特化させており、個体レベルでの自給自足能力を完全に喪失しています。人間にとっての「水場」とは、電力や物流網、そして何より貨幣を獲得するための労働市場です。このインフラから切り離されれば生存が脅かされるため、人々は労働市場に適応するために莫大な時間と認知リソースを投入します。

近代社会は衛生環境や医療、社会保障の整備によって、飢餓や病気による「物理的な死」を極限まで排除しました。しかし、死による選別が停止したことは、自然選択の終了を意味しません。自然選択の本質とは生存期間の長さではなく、次世代へ自己の遺伝子をどれだけの割合で伝達できたかという適応度の差異です。物理的脱落が消滅した結果、淘汰圧の作用点は配偶・生殖の成否という一点へ純化・集中することになりました。

現代社会における子育ては、少数の子に天文学的な教育・社会的資本を集中投資して競争力を担保しようとする、$K$戦略の極限状態にあります。次世代を一人前の社会人として自立させるためのコストが跳ね上がった環境では、親自身の成体維持コスト（生活水準の維持、長時間労働）が生殖に回すべき余剰リソースを圧殺します。

人々がより高度なスキルや資格を求め、労働市場で疲弊する姿は、カバが摂食機能を犠牲にして牙を研ぎ澄ませたのと同一の、不可視化された同種間軍拡競争です。この競争において経済的基盤という縄張りを獲得できなければ、配偶市場から静かに排除されます。そこには血を流す暴力もなければ飢餓による死も存在しませんが、合計特殊出生率の低下という形で、マクロな遺伝的プールの縮小と選別が冷徹に進行しています。

生存本能と生殖本能の宿命的トレードオフ

個体の生命維持と次世代の再生産は、日常的には並列する欲求として語られますが、生理学および行動生態学の視点に立てば、両者は熱力学的に真っ向から対立するゼロサムのトレードオフにあります。

進化生物学における使い捨て体積説（Disposable Soma Theory）が示す通り、外界から摂取できるエネルギーの総量には限界があります。この限られた資源を、自己の細胞修復や免疫といった個体寿命の延伸に投資するか、配偶子の生産や闘争、育児といった生殖系列の伝達に投資するかという配分問題において、両者を同時に最大化することは物理的に不可能です。生殖活動へ過剰にリソースを傾斜させれば個体の老化と死亡率は跳ね上がり、逆に生殖を制限された個体は有意に長寿化することが多くの生物種で確認されています。

自然選択のアルゴリズムにおいて、生存本能は生殖を果たす年齢まで遺伝子の乗り物を破損させないための下位の手段に過ぎず、目的関数そのものは常に生殖（遺伝子の存続）に置かれています。遺伝子という複製情報にとって、個体の肉体とは次の器へ乗り換えるまでの一時的な使い捨てシェルターに過ぎず、生殖本能とは、個体に対して自らの生命維持リソース（寿命、健康、安全性）を削って次世代へ差し出すことを強制するプログラムといえます。

自然界の動物はこのプログラムを無批判に実行し、寿命をすり減らしながら繁殖競争へ突進します。しかし、高度な知性と快適な生存環境を手に入れた現代の人間は、生殖が要求する莫大なコストを無意識のうちに天秤にかけ、個体の生存の快適さや安全性を守るために、生殖の優先順位を自ら引き下げる選択を行っています。

カバの生態から浮かび上がるのは、特化を極めて退路を断った種が、幾何学的に縮小する資源を前にして支払わされる力学的な代償の姿でした。そして現代の人間社会が直面している少子化や生の苦痛もまた、形を変えた閉鎖空間の中で、生存と生殖という相反する二つの力学が衝突した結果生じている、生物学的な必然の帰結であると解釈することができます。

就活市場のメタファーで読み解く、マッチングアプリが「地獄」と化す構造的な理由

Wed, 23 Sep 2026 15:32:31 +0900

先日、SNS上で「遊び目的のハイスペック男性が恋愛市場を破壊している」という趣旨の投稿が大きな共感を集めました。一度ハイスペックな男性と関係を持ったことで女性の自己評価が引き上がり、本来釣り合うはずの同格の男性では満足できなくなるという、現代のマッチングアプリの残酷な現実を突いた内容です。

この事象は、マッチングアプリを就活市場に見立てることで、その構造的な欠陥が極めてクリアに浮かび上がります。現実の婚活市場は、売り手が男性で買い手が女性です。しかし、アプリというプラットフォームには、現実の就活市場にはあり得ない致命的なバグが潜んでいます。

決して入社しない「架空のハイスペ求職者」

アプリ市場における最大のバグは、本採用の意思が全くないハイスペックな求職者が市場に混ざり続けていることです。

現実の就活市場において、どれほど優秀な人材でも最終的に入社できるのは1社のみであり、いずれ市場から退場します。しかし、長期的な関係や責任を負う気がない男性は、無数の企業に対して体験入社だけを延々と繰り返し、決して市場から消えることがありません。さらに彼らは一社に絞る必要がないため、本来なら見向きもしないような企業にまでストライクゾーンを広げてエントリーシートをばら撒きます。

これを受け取った女性側は、行動経済学における参照点依存性により、自分はハイスペック層と釣り合う価値があるのだと誤認します。企業側の採用枠は原則1つしかないにもかかわらず、「このスーパーマンが自社に来てくれるかもしれない」という期待からその貴重な1枠を空けたままにし、堅実で誠実な一般求職者をすべてお祈りしてしまうのです。これが、マッチングすべき同格の男女が永遠にすれ違い続ける機能不全の正体です。

誰も語れない「面接官の責任」と胴元の罠

こうした事態を防ぐために独身証明書の提出などを求める声もありますが、それは過去から現在までの属性を担保するだけであり、相手の未来への意図や誠実さを保証するものではありません。オーバースペックな人材が自社に応募してきたとき、自社の立ち位置と照らし合わせて裏の意図を警戒するのは面接官の基本スキルです。つまり、この構造を打破するには買い手側が面接官としてのリテラシーを高めるしかありません。

しかし現代社会において、この事実を指摘することは困難です。騙す側を非難することは容易でも、選ぶ側の見極め能力の低さや高望みを指摘することは、被害者非難として強い反発を招くからです。

そして、誰も本当のことを言えないこの環境は、アプリ運営や周辺ビジネスにとって最も好都合な土壌となります。女性の自己肯定感を無責任に高め、理想の王子様願望を煽り続けることは、ユーザーに期待を持たせてアプリに滞在させ、月額課金を引き出すための強力なインセンティブとなるからです。仲人が客観的な市場価値を強制的にすり合わせてくれる結婚相談所とは異なり、アプリは完全自由市場の名の下に、最も難易度の高い自己客観視をユーザーの自己責任に丸投げしています。

バグだらけの市場を生き抜くための戦略

この歪んだ市場の中で、男性側が真っ向から勝負を挑むのは、終わりの見えない精神的な消耗戦に他なりません。構造的な不利を覆すためには、大衆の評価指標から意図的に降りる必要があります。

一つの手段は、分かりやすいスペック競争を避け、SNSに執着していない層や自己PRが素朴な層など、過小評価されている隠れた優良物件にリソースを集中させるバリュー投資戦略です。また、すでに市場のバグに気づいて疲弊している賢明な女性の目に留まるよう、派手なアピールを捨てて生活能力の高さや情緒の安定だけを淡々と提示し続ける逆張り戦略も有効に機能する可能性があります。

それでもなお、アルゴリズムと錯覚が支配する市場での戦いが割に合わないと感じるならば、最終的にはアプリから撤退し、信頼できる第三者が介在するコミュニティや紹介といったリファラル採用へ移行するのが最も合理的です。どれほどテクノロジーが発達しシステムが洗練されても、一生を共にする相手の意図を見極める泥臭いプロセスを、デジタルなフィルターが完全に代替することはできないのです。

ゲーム理論 on AIによる技術記事 備忘録