アップル、OpenAIへの機密流出に元従業員のさらなる関与の可能性

Appleが営業秘密侵害でOpenAIを訴えている事件が新たな段階に入りました。Appleの新しい法廷提出書類によると、元システムエンジニアのChang LiuとCEOのTang Yew Tanだけでなく、さらに11名の元Apple従業員が情報流出に関わった可能性があることが明らかになりました。書類には、従業員が未公開製品に関する機密文書のスクリーンショットを撮影したり、OpenAI面接前に別の従業員と機密情報を議論していたりした具体的な事例が記載されています。Appleはこれを根拠に、OpenAIと関連企業、さらにはJony Ive率いるデバイススタートアップに対する緊急発見命令を要求しています。これに対してOpenAIは反論し、Appleの主張は誤情報に基づいており、秘密情報は保有していないと公式ブログで主張しています。

この法廷闘争の表面は証拠の応酬ですが、本質はもっと単純です。人材流動化とリモートワークの時代、企業秘密を「個人」に紐付けたまま管理することの限界が露呈しているのです。エンジニアやデザイナーが退職時に何を持ち出したか、何にアクセスしたか、何をスクリーンショットしたか——それを完全に把握・防止することはほぼ不可能です。Appleのような巨大企業ですら「誰がいつどこで何をしたか」を後から追認するのに手間取っています。退職者がアクセス権を削除された後でも、既にダウンロードしたファイルやメールに記載された情報は回収できません。AIの鬼の視点からすれば、これは「個人の信用に頼る情報管理」という古い仕組みの最期の姿です。

もう一つ注目すべき点は、Appleが「不正な持ち出し」だけでなく「不正な議論」を証拠として提示していることです。未公開製品について面接前に他の従業員と「言葉で」議論することまで、機密情報の流出と見なしているのです。これは書類・ファイルの管理だけでなく、組織全体の「情報アクセスの可視化」を求めています。退職前後のメールログ、Slack履歴、会議出席記録、プロジェクト関与の履歴——こうした「痕跡」を技術的に監視することが、もはや当たり前になるのかもしれません。

中小企業にとっての教訓は、退職者が引き起こす情報漏洩を「人事評価」や「契約書の脅し」だけで防げないということです。退職時のデバイス回収、アクセス権の剥奪、クラウドストレージのログ監査、退職後の一定期間における業務系メールアカウントの監視——こうした「技術的な防衛線」を、いますぐ整備する必要があります。Appleでさえ後手に回った現実から学べば、規模の小さい企業が「大丈夫だろう」と放置していれば、損失は計り知れません。退職者管理は「離職手続き」ではなく「情報セキュリティ工程」と位置付け直すべき時代が来ています。