技術予測の精度と政府ツール流出時代の開発者対応 (2026-03-04)
AI批判者の予測精度、企業向けPCの設計優先度、政府サイバー兵器の管理体制。今日の3つの分析は、いずれも「前提の変化」という共通のテーマを持つ。
AI批判者の予測精度は分野で極端に違う
Gary Marcusの2,218件のAI予測を検証したら、彼の正答率は59.9%だった。 （Gary Marcusは著名なAI研究者で、NYU教授。近年はAIの限界や問題点を積極的に指摘する批判的立場で知られる）これは「悲観論者は外しまくっている」という通説も「技術批判はいつも正しい」という信念も両方とも間違いだったことを示している。
この検証で明らかになったのは、Marcus批判の精度が分野によって極端に違うことだ。LLMセキュリティ脆弱性の指摘は100%的中、Soraの動画生成問題も90%的中、プロダクション投入時期への警告は88%的中している。 （LLM = Large Language Model、大規模言語モデル。ChatGPTやGPT-4などの基盤技術。Soraは OpenAIが開発した動画生成AI）一方で市場予測は27%が外れ、「GenAIバブル崩壊」予測は彼の最悪クラスターになった。
興味深いのは、彼が最も間違っている分野について最も多く書いていることだ。幻覚問題（最も的中した論点）は2023年初頭に確立後、安定したペースで言及している。バブル論（最も外れた論点）は2023年にはほぼゼロだったが、2025年Q4には最高の四半期産出量になった。
この結果は技術批判における「近視眼効果」を浮き彫りにしている。技術的欠陥を指摘する能力と市場動向を予測する能力は全く別のスキルセットだ。技術者は製品の内部構造や限界を理解しているが、投資家心理や市場タイミングは専門外になる。Marcusは技術者として優秀だが、投資家や市場アナリストではない。彼の「AI winter」から「史上最大の資本破壊」への論調変化は、技術的懸念と市場タイミングの混同が招いた結果だろう。
開発者は技術的警告と市場予測を分離すべきだ。Marcusの技術的指摘（セキュリティ、品質問題）は信頼できるが、投資判断や事業タイミングの参考にするのは危険だ。批判の粒度を見極め、「LLMは使えない」ではなく「どの用途で、なぜ使えないか」という具体的指摘に注目する必要がある。
企業向けPCで修理可能性が最優先設計になった
Lenovoの最新ThinkPadが修理可能性で満点を取った。これは企業向けノートPCの標準が変わったということだ。
ThinkPadのT14 Gen 7とT16 Gen 5が、iFixitの修理可能性スコアで初めて10/10を獲得した。これまでのT-seriesの最高スコアは9/10だったが、Lenovoは2年かけて最後の1ポイントを詰めた。重要なのは、これが「修理好きのためのニッチ機能」ではないことだ。ビジネスノートPC市場の標準を定義するマシンで起きている変化だ。
最も重要な改善は工具不要のバッテリー交換だ。加えてキーボード交換の簡素化、LPCAMM2メモリ採用、冷却システムとThunderboltポートのモジュール化を実現した。 （LPCAMM2は新しいメモリ規格で、従来のSODIMMより薄型で高速。モジュール化により部品単位での交換が容易になる）これらは全て、公式の修理ドキュメントと部品供給パイプラインでサポートされる。
この動きの背景には、企業のサステナビリティ要求とコスト圧力がある。Right to Repairの法制化が進む中、企業は修理可能性を「コンプライアンス要件」として扱い始めている。LenovoがiFixitと2年間協力して設計を詰めたのは、この流れを先読みした戦略的判断だ。
特に注目すべきは、修理可能性を「後付け最適化」ではなく「設計初期からの要件」にシフトしたこと この変化は、持続可能なハードウェア設計のパラダイムシフトを示している。これまでは性能・熱効率・薄型化が優先され、修理可能性は妥協される側だった。その前提が崩れている。
企業支給マシンの選定基準を見直すべきだ。修理可能性の高いマシンは、故障時のダウンタイムが短く、部品交換で延命できるため、実質的な生産性向上につながる。ハードウェア設計に関わる開発者は、修理可能性を非機能要件として扱う必要がある。
政府ハッキングツールの民間流出が新常態になった
米政府向けに開発されたとみられるiPhone攻撃ツールが流出し、ロシアのスパイ組織から中国語圏の犯罪組織まで使われている。これは単なるセキュリティ事件ではなく、政府レベルのハッキングツールが民間に流出する新たな時代の始まりだ。
Googleが公開したCorunaという攻撃ツールは、23の異なるiOS脆弱性を組み合わせてiPhoneを完全に乗っ取る。ユーザーがウェブサイトを訪問するだけで感染する手法で、開発には数百万ドルが投じられたとみられる。このツールの特徴的な点は、その流通経路だ。まず米政府の監視企業の顧客が使用し、次にロシアのスパイ組織がウクライナ人を標的に使用、最後に中国語圏の犯罪組織が暗号通貨窃取に転用した。
iVerifyの共同創設者Rocky Coleは「これは米政府ツールが制御を失い、敵対勢力と犯罪組織の両方に使われた初の事例だ」と指摘する。2017年にNSAから流出したEternalBlueがWannaCryやNotPetyaといった大規模攻撃に使われたのと同様の事態が、モバイル分野で起きている。 （EternalBlueはNSAが開発したWindowsの脆弱性攻撃ツール。流出後、世界規模のランサムウェア攻撃WannaCryに悪用され、病院や鉄道システムなどの重要インフラが麻痺した）
この事件は政府レベルのサイバー兵器の拡散メカニズムを露呈している。従来、高度な攻撃ツールは国家機関内で厳重管理されると想定されていたが、実際には「中古市場」が存在し、ツールが予期しない経路で拡散していく。特に注目すべきは、同一ツールが諜報活動から金銭目的の犯罪まで多様な用途に転用されている点だ。これは攻撃ツールのコモディティ化を示唆している。
iOS 17.2.1以前を使用中の開発者は、Corunaツールの既知の攻撃手法を防ぐため、今すぐアップデートすべきだ。Corunaの既知手法は最新版で修正済みだが、4万2000台が既に感染したとの推計もある。WebKit依存のアプリ開発時はLockdown Mode対応を検討し、政府レベルツールの民間流出が常態化する中、「パッチ未適用脆弱性は必ず悪用される」前提でアーキテクチャを組む必要がある。 （Lockdown ModeはiOS 16で導入された高度なセキュリティ機能。有効にすると一部の機能が制限される代わりに、高度な攻撃からデバイスを保護する）
総括
専門家の権威は分野別に評価し直すべきだ。技術的洞察と市場予測は別のスキルであり、一人の専門家が両方を語るときは特に注意が必要だ。同時に、政府レベルの攻撃ツールが民間に流出する時代では、セキュリティ設計の前提も根本的に見直さなければならない。