ホーム / Critical Brief / No. 035

検査は「完了」と記録されていたが、実施されていなかった

Boeing 787 で、記録の存在が実施の証明と取り違えられた

Pillar 04 · 規制属性証明 属性証明バイパス データ来歴認証・認可
事案日
2024-05-06
公開日
2026-06-08
発行
Lemma Critical Team
関連 Pack
Pack AIncident Response

TL;DR

2024 年、Boeing は FAA に対し、一部の 787 Dreamliner で必須検査が記録上は完了とされていながら、実際には作業者が当該検査を実施していなかったことを自主報告した。問題の検査は、主翼と炭素繊維胴体の接合部(wing-to-body join)で適切な電気的ボンディング/接地が確保されているか(落雷等の電流に対する接地)を確認するもの。FAA は記録の虚偽について調査を開始した。対象は約 450 機(うち約 60 機は製造ライン上)とされ、Boeing は製造中の全 787 を再検査し、就航中の機体への対応計画も求められた。本事案の核心は、「検査済み」という安全・規制属性が、その属性を裏づける実施の証跡なしに、記録の存在だけで通用していた点にある。記録が存在することと、記録が示す行為が実際に行われたことは別問題である。本事案は Pillar 04(規制属性証明)の attribute-proof-bypass における、規制適合属性(検査済み)が独立検証されないまま出荷・運用に直結する構造を示し、同時に Pillar 01(記録の来歴・真正性)とも交差する。Brief 020(型式指定 認証試験データ改ざん)・021(Wirecard 残高確認書)・019(資格詐称)に連なる。

事案概要

  • 対象: Boeing 787 Dreamliner の主翼-胴体接合部(wing-to-body join)におけるボンディング/接地確認検査
  • 公表: Boeing が 2024 年 4 月に FAA へ自主報告、FAA が 2024-05-06 に調査開始を公表
  • 事象: 記録上は必須検査が完了とされていたが、作業者が一部の検査を実際には実施していなかった(記録の虚偽)
  • 検査の意味: 主翼と胴体を接合するファスナーの電気的ボンディング/接地を確認し、落雷等の電流に対して機体が適切に接地されていることを担保する安全検査
  • 規模: 関係筋によれば対象は約 450 機(うち約 60 機は Boeing の製造ライン内)
  • 対応: FAA は、製造ライン上の全 787 を Boeing が再検査し、就航中フリートへの対応計画も策定するよう求めた
  • 位置づけ: 高信頼が要求される航空安全領域における「記録の存在 ≠ 実施の証明」の典型例

タイムライン

  • 2024-04: Boeing が FAA に対し、記録上完了とされた一部 787 の検査が実施されていなかった可能性を自主報告
  • 2024-05-06: FAA が調査開始を公表。Boeing も従業員による検査記録の虚偽を認める
  • 2024-05 以降: Boeing が製造ライン上の全 787 を再検査。就航中フリートへの対応計画策定が求められる

事象連鎖

  1. 必須検査の指定: 787 の wing-to-body join に、ボンディング/接地を確認する必須検査が規定されている
  2. 実施の欠落: 一部の作業者が当該検査を実施しなかった
  3. 記録の虚偽: 実施していない検査を「完了」として記録(検査記録の falsification)
  4. 属性の通用: 「検査済み」という安全・規制属性が、記録の存在だけで成立し、製造・出荷工程を通過
  5. 発覚と是正: Boeing が自主報告、FAA が調査開始。製造ライン上の全機再検査と就航フリート対応へ

構造的論点

本事案は Pillar 04(規制属性証明)の attribute-proof-bypass を背骨とし、Pillar 01(来歴証明)とも交差する。secondary に data-provenance(検査記録の来歴・真正性)と identity-auth を併記する。

中心の失敗 primitive は、「検査済み」という安全・規制属性が、その属性を成立させる行為(実施)の独立した証跡なしに、記録の存在だけで通用した点にある。記録は「検査が完了した」と主張するが、その主張が実際の実施に裏づけられているかは、記録の内部からは検証できない。属性(検査済み)の真正性が、その属性を生む行為の来歴(誰が・いつ・実際に検査したか)から切り離されている。

Brief 020(型式指定の認証試験データ改ざん)・021(Wirecard の残高確認書偽造)・019(国家資格の実務経験詐称)と同じ系譜である。いずれも「規制が要求する属性(適合・資産実在・有資格・検査済み)が、独立検証されないまま、記録や書類の存在だけで下流(出荷・開示・配置・運用)に直結する」構造を共有する。本事案は、その primitive が航空安全という極めて高信頼の領域で、約 450 機という規模で顕在化した点に重みがある。検査記録が電子的・形式的に整っていることと、検査という物理的行為が行われたことの間のギャップが、安全の前提を崩した。

検出と証明の落差

FAA の調査、Boeing の自主報告・再検査、就航フリートへの対応計画は、安全の回復に不可欠であり、本 Brief がその役割を否定するものではない。自主報告を起点に製造ライン上の全機再検査へ至った対応は重要である。

一方で、検出・監査は「記録が、実施を伴っているか」自体を保証しない。記録上は検査が完了しており、書類監査やシステム上のチェックは通過していた。事後の調査で初めて、記録と実施の乖離が判明する。欠けていたのは「この検査記録は、実際の検査行為に裏づけられているか」という、記録生成の時点での独立検証であり、これは事後監査とは別系統である。規制報告の観点でも、後から「この機体の検査は実際に行われたか」を立証する独立した証跡は、記録そのものを超えて残りにくい。

事前証明(pre-execution attestation)は、検査済みという属性を、記録の存在ではなく「検査行為が実際に・誰によって・いつ行われたかの来歴」として証明する設計を採る。下流(出荷・運用)に進む前に、属性の proof が実施の来歴に裏づけられていなければ、記録が形式上整っていても属性は成立しない。記録の監査(detection 的な「記録は揃っているか」)と実施の事前証明(「記録は実際の行為に裏づけられているか」)は代替ではなく補完の関係にある(検出と事前証明の thesis は 「AI 時代のサイバー防衛に残された、最後の層」(Lemma、2026-05)を参照)。

対応経緯と業界動向

  • Boeing / FAA: Boeing の自主報告を起点に FAA が調査を開始。製造ライン上の全 787 再検査と就航フリートへの対応計画が求められた
  • 業界横断の論点: 製造・安全・規制の各領域で、「記録の存在」を「実施・適合の証明」と取り違える構造は繰り返し顕在化している(Brief 019/020/021 参照)。電子記録・トレーサビリティの整備が進むほど、記録の整合性と、記録が示す行為の実在性を、どう独立に証明するかが論点になる。高信頼領域(航空・基幹インフラ・医療機器等)では、属性を行為の来歴に結びつける仕組みの必要性が高い

「検査済み・適合という属性を、記録の存在でなく実施の来歴として証明する」必要性が、本事案を含む一連の falsification 事案を通じて重みを増している。

Lemma による分析

本事案で露呈した構造(規制・安全属性が、実施の来歴なしに記録の存在だけで通用する)に対して、Lemma は、属性(検査済み・適合)を、記録の有無ではなく「その属性を生む行為が実際に行われた来歴」の独立検証可能な証明として扱う設計を提示している。記録が形式上整っていても、実施の来歴を伴う proof が成立しなければ属性は確立されない。規制属性の独立検証の設計思想は Pillar 04 — 規制属性証明(Lemma)を参照のこと。Brief 019/020/021 と合わせ、「記録の存在 ≠ 実態の証明」の系譜として参照されたい。

Sources

Brief 配布について

Lemma Critical Brief は Lemma が発行する threat intelligence brief です。本資料は公開情報の構造化分析であり、特定の組織への監査・診断・推奨ではありません。意思決定の参考として用いる場合は、貴組織の Lemma Critical 担当に直接ご相談ください。

Discovery Call → ホワイトペーパー → ✉️ ニュースレター →

(c) 2026 FRAME00, INC. — Built for decisions that matter.

関連 Brief
属性証明バイパスの全 14 件を見る
No. 040 · 2026-06-09

保全の実態がない森林から、カーボンクレジットが発行・販売されていた

環境属性の裏づけデータが、発行時に独立検証されない構造（ブラジル Operation Greenwashing）

属性証明バイパス データ来歴
Brief →
No. 034 · 2026-06-08

ライブ生体認証が「注入された映像」に突破された

KYC は本人の生体を確認したと信じたが、撮影の来歴は検証されなかった

属性証明バイパス AI 判断の完全性認証・認可
Brief →
No. 032 · 2026-06-08

正規の予約プラットフォーム内で、売上金の受領口座が書き換えられた

送金先変更が、資金移動の前に独立検証されなかった(Polaris Holdings / Booking.com)

属性証明バイパス データ来歴認証・認可
Brief →
No. 022 · 2026-06-04

OnlyFake

AI 生成 ID による KYC 突破

属性証明バイパス 認証・認可データ来歴
Brief →
No. 021 · 2026-06-03

実在しない 19 億ユーロを「銀行に残高あり」と偽った（Wirecard）

金融属性が独立検証されないまま開示・市場に直結した構造

属性証明バイパス KYC / AML 開示
Brief →
No. 020 · 2026-06-03

認証試験データの改ざんによる型式指定の取得

製品の規制適合属性が独立検証されないまま出荷に直結する構造

属性証明バイパス 認証・認可
Brief →

Lemma Critical Monthly

実際に起きたリスク事案の構造分析(Critical Brief)を軸に、検出の先に必要な「証明」への視点を月 1 回お届け。

ニュースレターを購読
Cite this Brief

この Brief を引用する

Lemma Critical Team. (2026).
"検査は「完了」と記録されていたが、実施されていなかった — Boeing 787 で、記録の存在が実施の証明と取り違えられた".
Lemma Critical Brief No.035. Lemma / FRAME00, Inc.
https://lemma.frame00.com/ja/critical/briefs/035-boeing-787-inspection-records/