“賢い車”が招く新しい狙われ方——鍵はスマホとクラウドにあり

AIによる記事内容のイメージ画像

欧州の研究チームが、近年増えた“コネクテッド機能”を通じて車が外部から狙われやすくなっていると指摘しています。調査は2022年1月から2024年9月に報告された接続車両のソフトウェア脆弱性413件を分析したもので、重要な数値として「45%が高」「16%が重大」に分類されました。つまり、車の“便利機能”に深刻な穴が見つかる割合が無視できない規模で存在しているのです。

普通ではない点は、弱いのが車本体の機械部分ではなく、スマホ連携や外部クラウド、サードパーティ製アプリといった“外側”に多くのリスクが集中していることです。研究を率いた大学（University of Gothenburg と Chalmers University of Technology）が指摘するように、車はもはや単独の製品ではなく、外部サービスにつながるプラットフォームになっています。これにより、自宅のWi‑Fiやスマホ、遠隔サーバー経由で車の機能に影響を与え得る構造が生じています。

過去の具体例としては、2015年のJeep Cherokeeの遠隔操作デモや、近年報告されたVolkswagen車両の位置情報流出などがあり、実際に外部経路が侵害につながったケースも知られます。ただし、今回の調査は「既報の脆弱性」を集めた分析であり、脆弱性が見つかった件数＝大規模な実被害の発生件数を意味するわけではありません。研究側も脆弱性増加を“潜在的機会”として扱っており、実攻撃の頻度や被害規模については限られた情報しか示されていません。

重要なのは、車の安全対策が従来の「車体の物理的強度」から「ソフトウェアとサービスの連携管理」へ変わっている点です。自動車メーカーだけでなく、クラウド事業者、アプリ提供者、サードパーティのベンダーもセキュリティ責任の一端を担うことになります。現時点で研究論文の詳細（掲載論文の正式タイトルやデータセットの出典）や、個別事例の技術的詳細までは公開情報で完全に追えない部分もあります。

結局、この話の奇妙さは「便利さが別の扉を開いている」ことにあります。鍵を渡す相手が増えるほど、どこかの鍵穴が甘くなる可能性は高まります。既に報告された脆弱性の数と深刻度は、コネクテッド車を取り巻く安全設計の見直しが必要であることを示していますが、実態の評価には今後の詳細な公開資料や追跡調査が欠かせません。