属性証明バイパス
属性主張の未検証 accept、年齢・国籍・jurisdiction 偽装。
北朝鮮IT労働者：国内の支援者から提供された身分証の画像でその支援者になりすまし、業務を受注していた(日米豪独7機関の合同文書・国内初のラップトップ・ファーム解体)
身分証は本物でも、その持ち主と画面の向こうで働く人物を、業務を渡す前に結びつける層が無い
Revolut：イタリア政府の認証メール網から届いた開示要求に応じ、数か月にわたり顧客データを渡し続けた(PEC・伊検察が捜査中)
国が配達を証明しても、要求者の権限を開示の前に確かめる層が無い
IDScan.net：本人確認のために窓口へ渡した運転免許証のスキャン画像が、1 億 5,300 万件超ダークウェブで売られていた
確認は一度で終わるが、画像は残り続ける
AnonyMousKIT：AI 音声エージェントが「Apple サポート」を装い、盗難 iPhone の所有者から解除用パスコードを聞き出していた
パスコードを言えることが、所有者である証明として扱われている
Visa の EMV 非接触カードで、期限切れでも決済が通りうることが示された
端末が読む有効期限が、発行者の署名済み記録と照合されていない
FCA が Starling Bank を £29m 制裁：自動サンクション照合は、2017 年以降ずっと制裁リストの一部としか突き合わせていなかった
照合は動いていた
法務省が「声」をパブリシティ権の保護対象と明記した
示されたのは事後の民事責任であって、生成の前に許諾を照らす段ではない
Medicare の AI 事前承認 WISeR：不承認は下されたが、どの記録に照らした判定かは残らない
医師はハルシネーションを疑う
Speechify の音声クローン、同意の確認はチェックボックス1つだった
米消費者団体が FTC と州司法長官に調査を申し立て
性的ディープフェイクの把握件数が半年で 123 件、前年通年を超えた
実在の人物から作られた画像に、来歴を確かめる層がない（警察庁）
TikTok の AI ラベル 30 億件と、AI 生成の「司会者」550 本超の偽情報が同時に成立していた
ラベルの不在は、真正の証明にならない（C2PA / CNA 調査）
芸能人・声優の肖像と声の無断利用が主要 SNS で 4 万件超、削除率 100% を達成したモデルも同じ人物で再投稿された（JAPRO 2025年度調査）
特定非営利活動法人 肖像パブリシティ権擁護監視機構（JAPRO）が 2026-06-25、2025 年度の実態調査を公表した。主要 SNS における肖像権・パブリシティ権の侵害疑義投稿は延べ 4 万件超・閲覧約 3.35 億回。最も重い所見は削除の実証結果で、某俳優の肖像を使用し…
Figma：AI 学習は個人・小規模チームで既定オン、エンタープライズでは既定オフだった
デザインツール Figma は 2024-08-15 に「コンテンツによる AI 学習（content training）」を発効させた。同社自身の公開ドキュメントによれば、この設定は Starter プランと Professional プランでは既定でオン、Organizati…
Paysafe 偽 SDK：正規の決済 SDK を装う 17 パッケージが、決済 API 鍵ごと開発者の秘密を持ち出した
サプライチェーンセキュリティ企業 Socket が、決済サービス Paysafe・Skrill・Neteller の SDK を装う 17 の悪性パッケージ（npm 13 件・PyPI 4 件）を検出した。各パッケージは正規 SDK が備えるはずの API をそのまま露出し、呼び…
A7A5：ルーブル建てステーブルコインが制裁下で累計 $110B を流した
取引は誰でも追えるのに、送金主体の制裁属性を実行時に証明・遮断する層がない（CertiK / Elliptic）
Photo ZIP：認証ランダリングで SPF・DKIM・DMARC を全通過した「Calendly 発」のメールは、攻撃者が書いた偽物だった
ホテル受付に Node.js バックドア（TonRAT）
Change Healthcare：MFA のない単一 Citrix アカウントへの侵入が、米国医療請求処理の 3 分の 1 を数週間停止させた
「パスワードを知っている」ことと「正規の権限者である」ことを切り離す層がなく、盗まれた認証情報が正規アクセスと区別できなかった（UnitedHealth Group 議会証言）
香港ディープフェイク会議詐欺（Arup）：英国本社の CFO と同僚を装った録画のビデオ会議を信じ、財務担当者が約 HK$2 億を 15 回に分けて送金した(香港政府の立法会答弁・Arup 確認)
送金の指示が本物かを、指示が届いたのとは別の経路で確かめる手順が無い
失効されていない古い認証情報が、連携アプリ経由で Salesforce の大量取得につながった（Klue）
無効化されないテスト認証情報と長命の OAuth トークンが、行動の前に検証されない構造（Huntress / ReliaQuest）
IDMerit：本人確認に使われたとみられる約 10 億件がパスワードの無い DB で見つかったと報じられたが、IDMerit は否認し、帰属は確定しないまま(Cybernews 報道・IDMerit 否認)
見つかったデータが誰の管理下にあったかを、記録で示せる層が無い
TennCare Connect：自動適格判定が誤ったまま、数千人の Medicaid が違法に打ち切られた
給付の打ち切りという不利益処分の前に、適格判定が独立検証されない構造（連邦地裁）
LiteLLM：一般ユーザー権限のまま AI ゲートウェイの管理者権限とサーバーのコード実行に到達できた
権限チェックの各層が互いの検証を前提にし、行動の前に認可が独立検証されない構造（Obsidian Security）
Universal Robots PolyScope：未認証のネットワークアクセスだけで産業用ロボットの OS で任意コードが実行できた
ロボットが命令の送り手の権限を物理動作の前に検証しない構造（CISA）
Unitree（UniPwn）：全機が同じ鍵を共有していたため、1 台の乗っ取りが機体群ごと崩せた
per-device の identity がなく、共有された 1 つの秘密が機体群全体の信頼を兼ねていた構造（Alias Robotics）
DJI ROMO：1 つの認証で 7,000 台のロボット掃除機のカメラ・マイクに届いた
クラウド基盤が機体ごとの認可を分離せず、認証済みなら全機の映像・音声を購読できた構造（The Verge）
北海道の国立病院：廃棄を委託した電子カルテの HDD の一部が破砕されないまま流通し、ネットオークションで落札された(NHO 北海道医療センター・北海道がんセンター)
委託した媒体が確かに壊されたかを、委託元が 1 台ずつ確かめる層が無い
AI ツールに渡した「すべて許可」の OAuth が、ベンダー侵害でそのまま侵入経路になった
標準的に付与される広範・永続の OAuth が、行動ごとにスコープ・検証されない構造（Vercel / Context.ai）
Salesloft Drift：信頼された連携アプリの OAuth トークンが盗まれ、数百の Salesforce 環境が横断照会された
広範・永続の OAuth が、行動ごとにスコープ・失効検証されない構造（UNC6395）
採用 AI の「誰が正当か」を検証しないまま、6,400 万件に手が届いた
アクセス主体の権限属性が独立検証されない構造（McHire / Paradox.ai）
認証のない AI バックエンドで、到達がそのまま全取得になった
データ基盤の到達と認可が分離されない構造（DeepSeek / ClickHouse）
著作権キャラが、権利者が拒否するまで生成され続けた
キャラ生成の時点で、用いる素材の来歴・許諾が固定されない構造（OpenAI Sora 2 / CODA・日本政府）
設定ひとつで認証が外れ、未認証のまま顧客インスタンスが照会された
ServiceNow の REST エンドポイントが、要求者の認可を実行前に証明していなかった構造
「自律走行」の事故記録が、自社の黒塗りと自己申告のまま検証されていなかった
制御主体の帰属と走行判断の来歴が独立検証されない構造（Tesla Robotaxi / NHTSA）
非同意の画像が、生成の時点で誰の同意も年齢も確かめられずに作られた
被写体の同意・年齢と生成物の来歴が、生成時点で独立検証されない構造（Grok）
偽の著名人が 2 億回見られても、肖像の来歴は誰も確かめていなかった
肖像・音声の来歴が生成・公開の前に固定されない構造（YouTube）
年齢を証明するために渡した政府 ID 7 万枚が、第三者から流出した
規制属性（年齢）の証明と生 ID の保管が分離されていない構造（Discord / 5CA）
保全の実態がない森林から、カーボンクレジットが発行・販売されていた
環境属性の裏づけデータが、発行時に独立検証されない構造（ブラジル Operation Greenwashing）
AOG Technics：偽造された耐空証明書付きで、6万点超の航空機エンジン部品が出回った
耐空という規制属性を主張する証書の来歴が、受領の前に独立検証されない構造（SFO）
自動運転の事故データと「人間より安全」の根拠が、自社申告のまま検証されていない
AI の走行判断と安全性属性の独立検証不在（Tesla FSD／NHTSA EA26002）
ポラリスHD・Booking.com：ホテルの売上金を受け取る口座が、正規の管理画面で第三者の口座に書き換えられ、1 ホテルで約 900 万円の損失が出た（同社開示）
振込先の変更を、お金が動く前に別の人が確かめる仕組みが無い
eKYC の顔認証を破る道具が Telegram で売られていた：仮想カメラで録画や合成の映像を差し込み、銀行・取引所のライブネス検査を通す(MIT Technology Review 調査)
届いた映像が、実在のカメラでその場で撮られたかを確かめる層が無い
1 台のエッジ機器の侵害が、ドメイン全体の侵害に連鎖した
社内で暗黙に信頼された F5 BIG-IP が、保存された資格情報ごと横展開の足場になった
検査は「完了」と記録されていたが、実施されていなかった
Boeing 787 で、記録の存在が実施の証明と取り違えられた
128 億枚の AI 学習データに、パスポート・履歴書・顔が混入していた
学習データの来歴と同意が、収集の時点で検証されていなかった
OnlyFake
AI 生成 ID による KYC 突破
認証試験データの改ざんによる型式指定の取得
製品の規制適合属性が独立検証されないまま出荷に直結する構造
国家資格の実務経験を満たさない技術者の現場配置
有資格者配置における規制属性の独立検証不在
Wirecard：実在しない 19 億ユーロを「銀行に残高あり」と偽った
金融属性が独立検証されないまま開示・市場に直結した構造
Google API キー削除後 23 分有効
認証情報の失効属性の独立検証不在
公開 API 経由の Discord 20.5 億メッセージのスクレイピング
公開チャンネルデータが AI 学習データセットとして再配布される構造