こんにちは、株式会社TIMEWELLの濱本です。今日は「技術流出はどこから起きるのか」を、組織の責任者が全体像を掴める形で整理します。
技術流出というと、多くの方が輸出管理の話だと受け取ります。実際には、輸出管理はいくつもある経路のうちの1つでしかありません。退職していく技術者、採用したばかりの人、社内に置かれた通信機器、空港で挿した充電ケーブル、そして最近はAIエージェント。守るべき技術は同じなのに、出口だけが増え続けているというのが、いま起きていることです。
この記事はシリーズの1本目で、経路の地図を作る回です。個別の経路については既に詳しく書いた記事があるので、この記事から行き来できるようにしました。自社の管理体制の現在地から確認したい方は、3分で終わる輸出管理体制の無料診断もあります。
政府はこの問題をどう整理しているか
まず、自分で枠組みを発明する前に、政府が既に作っている枠組みを見るべきです。経済産業省は2026年4月27日に「技術流出対策ガイダンス 第2版」を公表しました1。所管は貿易経済安全保障局の技術調査・流出対策室です。
第2版は、次の5つの章で構成されています2。
- 全章共通の技術流出対策
- 生産拠点の海外展開に伴う技術流出対策
- 人を介した技術流出対策
- 共同研究に伴う技術流出対策
- 調整・協業プロセスに伴う技術流出対策
第1版（2025年5月）は海外生産拠点と人を介した流出の2本柱でした。第2版では共同研究と調達・協業が新しく加わり、あわせて2026年1月公表の経済安全保障管理ガイドラインを踏まえて、共通対策と人を介した対策が大幅に拡充されています2。人に関する部分では、重要技術を扱う部署への配属時の適性確認と、退職後の技術流出を防ぐための競業避止義務契約の活用が追加されました。
この整理は実務的で、よくできています。私が指摘したいのは「間違っている」ということではなく、「AIエージェントとロボットが機密に触れる主体になった状況を、まだ十分に織り込めていない」ということです。政府文書は性質上、実務で固まった知見を反映するため、新しい経路への追随には時間差が生まれます。だからこそ民間側で補う余地があります。
技術流出の経路を7つに分解する
ガイダンスの5章立てを土台にしつつ、現場で「誰が・何を通じて」流出させ得るかという視点で並べ直すと、7つになります。それぞれ既に個別記事があるので、掘りたいところへ飛んでください。
| # | 経路 | 何が起きるか | 詳しく読む |
|---|---|---|---|
| 1 | モノ・技術の輸出 | 規制対象の貨物や技術が、許可なく国外の懸念組織へ渡る | 輸出管理違反の典型事例 |
| 2 | 採用 | 経歴や所属の確認が不十分なまま、重要技術に触れる立場へ人を入れてしまう | AI時代の雇用詐欺と偽装 |
| 3 | 在職者（みなし輸出） | 国内にいる非居住者・特定類型該当者への技術提供が、無自覚に輸出に当たる | 研究インテグリティとみなし輸出 |
| 4 | 退職者 | 深い知見を持つ技術者が競合や外国機関へ移り、営業秘密が持ち出される | 退職者の技術流出対策 |
| 5 | 機材・サプライチェーン | 社内に設置した通信機器や端末そのものが、外部へ通信する経路になる | ルーターと経済安全保障、スマートTVの規制動向 |
| 6 | 物理・持ち出し | USB、充電ケーブル、公衆Wi-Fi、端末の盗難といった古典的な経路 | USB・ケーブル・フリーWiFiの落とし穴 |
| 7 | AIエージェント・ロボット | AIが外部データに埋め込まれた指示に従い、あるいはロボットのセンサーが機密を記録する | 間接プロンプトインジェクション、フィジカルAIの情報流出リスク |
1から6が、ガイダンスがカバーしている従来型です。7が、この記事で補いたい新しい領域になります。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
従来型の経路で、いま実際に何が起きているか
人：採用から退職までを一本の線で見る
多くの組織で、採用は人事、在職中のアクセス権は情報システム、退職時の手続きは総務、そして輸出管理は貿易部門と、担当が分かれています。分かれていること自体は組織として自然です。問題は、この分業のせいで「同じ人が、どの技術に、いつから、いつまで触れられたか」を一枚で見られる人が誰もいなくなることです。
みなし輸出の管理はここに直結します。外為法では、国内であっても非居住者への技術提供は輸出とみなされます。2021年11月に管理の明確化が示され、居住者であっても外国政府や外国法人から強い影響を受けている「特定類型」に該当すれば管理対象になります3。経産省は新たに雇用される従業員向けの説明資料まで用意しており4、これは採用の時点で確認すべき事項だという整理です。
退職側では、ガイダンス第2版が競業避止義務契約の活用を挙げています2。ただし競業避止契約は万能ではありません。詳しくは退職者の技術流出対策の記事に書きましたが、契約で縛るより前に「誰がどこまで見られる状態だったか」の記録が残っているかどうかが効きます。
機材：買ったものが、外へ通信していた
2026年8月、セキュリティ研究者が中国のZbtlink社製ルーター20機種のファームウェアに、外部から root 権限で操作できる実装（ENDLESSDOORS、CVE-2026-66747）が含まれていると公表しました5。報告によれば、この機能は起動時に動きはじめ、固定のIPアドレスと中国で登録されたドメインへ35秒ごとに接続を試みます。接続先を握っている者は、そのルーターを掌握したうえで、同じネットワーク上の他の機器にも到達できるとされています。研究者は世界で少なくとも10万台が稼働していると推計しています。
同社はバックドアの存在を否定しています。当該機能はアフターサービスの保守を目的としたもので、通常はデバッグ支援のためサンプル機にのみ残している、という説明です6。
ただ、この説明は公表された事実と噛み合っていません。サンプル機にのみ残しているはずのものが、なぜ出荷済みの20機種のファームウェアから見つかるのか。保守用の機能が、なぜ利用者の操作と無関係に35秒ごと、外部の固定アドレスを呼び続ける必要があるのか。この2点は説明されていません。しかも同社は、否定しながらファームウェアの配布を停止して修正にあたっているとも報じられています6。問題がないのであれば、止める必要はないはずです。説明と対応の間にずれがあります。
意図的なバックドアだったのかどうかを、私はここで断定しません。調査が続いている段階での決めつけになりますし、そこは司直と当局の仕事です。ただ、実務の判断は別の話です。修正済みファームウェアが提供されていない以上、パスワード変更や初期化で片付いたことにはなりません。研究者も、機種を特定して隔離し、交換を前提に計画するよう促しています5。「悪意があったかどうか」の結論を待ってから動くという判断は、待っている間ずっと露出し続けることを選ぶのと同じです。
もう1点、見落とされやすい事実があります。同社はOEM/ODM生産も手がけており、別ブランド名で流通している機器に同じ実装が含まれる可能性が指摘されています5。「うちはその社の製品を買っていない」という確認だけでは足りない、ということです。調達した機器の製造元まで遡れる状態を作っておく必要があります。輸出管理でいう原産地の把握と、まったく同じ構造の課題です。
AIエージェントとロボットという、新しい主体
ここからがガイダンスの外側です。
これまでの技術流出対策は、暗黙のうちに「流出させるのは人である」という前提に立って設計されてきました。人を採用し、教育し、権限を与え、契約で縛り、退職時に回収する。7つの経路のうち1から6は、突き詰めればすべて人の行動を管理する話です。
ところが、AIエージェントとロボットは、人ではないのに人のように振る舞います。社内の文書を読み、判断し、外部と通信し、物理空間を移動して見聞きします。「機密に触れる主体」が人以外にも増えたのに、管理の枠組みは人を前提にしたままというのが現在地です。
具体的には、少なくとも次の3つが従来の枠に収まりません。
1つ目は、間接プロンプトインジェクションです。AIエージェントが読み込んだ外部データ、たとえばメールや共有ドキュメントの中に指示文が仕込まれていると、AIがそれを利用者の指示と区別できずに従ってしまう問題です。2025年に公表されたCVE-2025-32711は、この手口で機密情報が外部へ送信され得ることを示した事例として知られています7。厄介なのは、攻撃者が社内ネットワークに侵入する必要がない点です。AIが読みに行く場所に文章を置いておくだけで成立します。詳細は専用記事に書きました。
2つ目は、認証情報と環境変数です。AIエージェントに作業をさせるには、多くの場合APIキーやアクセストークンを渡します。人であれば「この情報は口外しない」と理解しますが、エージェントは指示の出どころを常に正しく判別できるわけではありません。渡す権限を最小にし、有効期間を短くするという当たり前の設計が、人相手のとき以上に効いてきます。
3つ目は、フィジカルAIです。配送ロボット、警備ロボット、人型ロボット、それにセンサーとカメラを積んだ設備は、工場や研究室の中を移動しながら周囲を記録します。撮影した映像がどこへ送られ、どこに保存され、誰が学習に使うのか。ここを契約と設定で押さえていないと、入館証を持たない「人のようなもの」が社内を歩き回っているのと変わりません。これも別記事で掘り下げています。
私の見立てでは、この3つはいずれ政府のガイダンスにも取り込まれます。ただ、それを待つ理由はありません。やることは既存の枠組みの延長で、「主体の棚卸しに、人以外を足す」だけだからです。誰が機密に触れられるかの一覧に、AIエージェントとロボットの行を追加する。それぞれに権限と有効期限と記録を設定する。人に対してやってきたことを、そのまま適用すればよいのです。
なぜ「人の入口」から固めるべきなのか
7つの経路を並べると、どこから手を付けるか迷います。私は人の入口、つまり採用と取引先の確認から固めるべきだと考えています。理由は2つあります。
1つは、後から取り返しがつかないからです。機材は入れ替えられます。AIエージェントの権限は今日にでも絞れます。しかし、重要技術に触れる立場に入った人の記憶は、退職後に回収できません。ガイダンス第2版が配属時の適性確認を追加したのも、同じ問題意識でしょう2。
もう1つは、この確認が輸出管理の実務とほぼ同じ作業だからです。取引先が規制リストに載っていないか、相手の背後にどの資本があるか、その技術は誰に渡るのか。輸出管理でやっている照合と、人を受け入れるときの確認は、参照する情報源も判断の型もよく似ています。別々の仕組みを2つ作る必要はありません。
私たちが開発しているTRAFEEDは、もともと輸出管理の該非判定と取引先スクリーニングのために作ったAIエージェントです。ただ、使われ方を見ていると、実態としては「外に出してよい情報かを判断する関所」として機能しています。各国の規制リストを横断して照合し、資本関係をたどり、判定の根拠を記録として残す。この記録が残ることが、技術流出対策としては効きます。あとから「なぜその判断をしたのか」を説明できる状態が作れるからです。
判定精度は95%以上（岡山大学との共同実証・自社調べ）、判定手法は特許（特許第7862062号）を取得しており、20を超える組織で使われています。念のため申し添えると、最終判定は貴社の輸出管理責任者が行うもので、AIはその材料と根拠を揃える役割です。コンプライアンスの領域で、判断そのものを機械に委ねるべきではありません。機能の詳細はTRAFEEDのページにまとめています。
全体像を社内で共有したい方へ: TRAFEEDが何を照合し、どこまで自動化し、どこから人が判断するのかを整理したサービスカタログを配布しています。輸出管理の担当部門だけでなく、人事・調達・情報システムの各部門に「技術流出の経路は7つある」という前提を共有する資料としてもお使いいただけます。→ TRAFEEDサービスカタログをダウンロード（無料。会社名とお勤め先のメールアドレスのご登録が必要です）
この記事のまとめと、次回
- 技術流出の経路は輸出管理だけではなく、少なくとも7つある
- 政府の枠組みは経産省「技術流出対策ガイダンス 第2版」（2026年4月）が最新で、5章構成。まずこれを土台にするのが正しい1
- ガイダンスは人を主体とした設計になっており、AIエージェントとロボットという新しい主体はまだ十分に織り込まれていない
- 補うべきは3点。間接プロンプトインジェクション、エージェントに渡す認証情報、フィジカルAIの記録
- 着手すべきは人の入口。後から取り返しがつかず、かつ輸出管理の実務と同じ作業で足りるため
シリーズの続きはこちらです。
- 第2回: 技術流出を防ぐ「人」の防波堤 — 採用・配属・在職・退職の4局面を、みなし輸出の特定類型と営業秘密の3要件でつなぎます
- 第3回: 技術流出対策を組織にどう実装するか — 新しい組織を作らず、輸出管理の内部規程（CP）を器にしてAIエージェントまで一本化します
自社の現在地を先に把握したい場合は、輸出管理体制の無料診断を試してみてください。体制設計の相談は個別相談からどうぞ。
参考文献
Footnotes
-
経済産業省「『技術流出対策ガイダンス第2版』を取りまとめました」（2026年4月27日公表）. https://www.meti.go.jp/press/2026/04/20260427002/20260427002.html ↩ ↩2
-
経済産業省 貿易経済安全保障局 技術調査・流出対策室「技術流出対策ガイダンス 第2版」（2026年4月）. https://www.meti.go.jp/press/2026/04/20260427002/20260427002-1.pdf ↩ ↩2 ↩3 ↩4
-
経済産業省「安全保障貿易管理 みなし輸出管理」. https://www.meti.go.jp/policy/anpo/anpo07.html ↩
-
経済産業省 貿易管理部「『みなし輸出』管理の明確化について（新たに雇用される従業員の方へ）」（令和3年11月）. https://www.meti.go.jp/policy/anpo/law_document/minashi/jp_kigyou.pdf ↩
-
VulnCheck, "ENDLESSDOORS: Zbtlink Router Backdoor"（CVE-2026-66747、2026年8月公表。20機種のファームウェアで確認、推計10万台以上が稼働）. ↩ ↩2 ↩3
-
The Register, "Chinese router vendor denies its firmware contains backdoors – but pauses downloads to fix security issues anyway"（2026年8月6日。ベンダー側の反論と対応を含む）. https://www.theregister.com/security/2026/08/06/chinese_router_vendor_denies_its/ ↩ ↩2
-
CVE-2025-32711（間接プロンプトインジェクションによる情報漏えいの事例。詳細は当社解説記事を参照）. https://nvd.nist.gov/vuln/detail/CVE-2025-32711 ↩
