AIスマートフォン、知能よりセキュリティ

AIスマートフォンの市場における真の勝負どころは、高度化されたAI知能競争を越え、AIエージェントが引き起こす前例のないセキュリティ脅威に対する信頼できるアーキテクチャの構築へと移行している。

AIスマートフォンは、単なるアプリ実行を超え、AIエージェントを中心に進化している。AIエージェントは、ユーザーの意図を把握して予約、購入、メッセージ送信などを代行するが、その利便性の裏には新たなセキュリティ脅威が潜んでいる。問題の核心は、AIエージェントがデバイス内で事実上の「スーパーユーザー」として機能するという点にある。画面の読み取り、インターフェースの制御、アプリ間のデータ移動など、オペレーティングシステムの最上位権限に依存する構造だからだ。

AIエージェント時代のセキュリティ脅威は、従来のソフトウェアバグとは性格が異なる。伝統的な攻撃がコードを直接侵害する方式であるのに対し、AIエージェントを標的とした攻撃は「意図の操作」に焦点を当てている。代表的なものがコマンドハイジャック（プロンプトインジェクション）である。

セキュリティ懸念から、AlipayやWeChatのような主要プラットフォームがAIエージェントへのシステムアクセス権限の付与をためらう中、Googleは、AIがあらゆるものを閲覧・クリックする方式ではなく、標準化されたインターフェース（App Functions）を通じて定義された機能のみを実行するように制限する構造化されたアーキテクチャを推進している。

中国の技術ニューススタートアップTechTechChinaのビビアン・トー編集長は、AIスマートフォンの競争における最終的な勝者は、最も賢いAIではなく、最も信頼できるセキュリティアーキテクチャを構築した企業になると診断した。トー編集長は、「世界のあらゆるアプリプラットフォーム、規制当局、ユーザーに対し、自身の銀行口座や個人情報が保存されたデバイスの鍵を預ける資格があることを説得できる側が、この競争の真の勝者となるだろう」と強調した。最小権限の設計、明確な監査追跡、高リスク行動に対する厳格なユーザー管理を備えたアーキテクチャがその条件だと、トー編集長は付け加えた。