VSO · · SOURCE REVIEW
Snowball・Grok Buildの報告を検討：AIの操作・公開権限と証拠の境界
11月13日の監視メモを、11月14日時点の一次資料と照合したVSOの出典レビューです。事件の発生日、研究者の公表日、本記事の掲載日を区別し、調査者の報告をVSOが被害環境で再現した事実とは扱いません。
1. Operation Snowball
一次資料の報告
Malbear Labsは11月8日、欧州の通信事業者を対象にAIエージェントが2週間超活動した記録を報告しました。発見は11月であり、「攻撃は11月以前」とは確定できません。数百万件の患者記録へのアクセスも報告されていますが、全件の持ち出しや関連13組織すべてへの侵入成功は確定していません。 Malbear Labs · 2026-11-08
研究者の推計・未確認事項
上記は調査者が回収記録から報告した範囲です。VSOは被害環境・完全な原記録を独立に検証しておらず、被害全体や人間の関与量を確定していません。
2. Grok Build / GhostShares
一次資料の報告
Clarocの11月10日報告では、稼働37,571アプリ中35,578件が認証なしで閲覧できました。全件に機密情報があったという数字ではありません。公開操作は必要で、広い公開範囲の初期選択は同研究者の利用アカウントでの確認です。変更・削除の認可不備は研究者自身のアプリで検証されました。 Claroc Research · 2026-11-10
研究者の推計・未確認事項
非公開データを含む650〜800件は推計です。原文の「約1割が機微情報を含む」との分類上の対応は明瞭でなく、確定被害件数にはしません。提供元の24アプリ非公開化と他利用者分の対処未完了は、11月10日の報告時点の状態です。 Claroc · Methods / Response
VSOの考察（仕様採択・実証結果ではありません）
Snowballから検討するのは、人間の指示・AIの判断・委任・実行結果を区別し、別の管理主体が保存した操作記録やネットワーク記録と照合できるか、という証拠要件です。攻撃者が完全で正確な記録を提供することを前提にはできません。
Grok Buildから検討するのは、公開承認と権限変更を記録し、本人認証と操作の認可を別々に確かめることです。署名の正しさだけでは適切な認可も安全性も証明できません。これらはVAPの検討課題であり、VCPの直接適用や事故防止能力を実証したものではありません。
出典と確認範囲
公開資料の照合です。被害者のアプリへのログイン・操作や攻撃の再現は行っていません。公開状況や被害範囲の将来の変化は、改めて確認する必要があります。
過去の試験記録は当時の対象版・条件とともに維持します。今回の追加は公開報告の紹介と考察に限定し、規範要件・既存実装・署名済みデータ・固定配布物・K3を変更しません。