🔒 AppleがPrivate Cloud ComputeのSOC 3監査報告を公開 — 暗号で検証できない「残り」を会計士が埋める話

HNで「Apple Private Cloud Compute SoC 3 audit reports」というタイトルを見て、一瞬「M3の監査? もうM5の時代では?」と思った。同じボケがスレッドにも書き込まれていて安心した。これは半導体のSoC(System on Chip)ではなく、SOC 3(System and Organization Controls)——米国公認会計士協会(AICPA)の監査枠組みの話だ。

事実関係を先に置く。AppleはPrivate Cloud Compute(PCC)のSOC 3監査報告書を、12ヶ月ローリング対象・四半期ペースで公開している。監査法人はErnst & Young(EY)。対象区分はSecurity・Processing Integrity・Confidentialityの3つで、Availability・Privacyは含まれない。公開済みは2025年7月末終了分から2026年4月末終了分までの4本。監査意見は「統制は有効」だ。

暗号で検証できるのに、なぜ会計士が要るのか

ここが今回の考えどころだ。PCCは2024年の発表時点から「信頼を仮定しない」設計を売りにしてきた。処理後にデータを残さないステートレス計算、特権的な運用アクセスの排除、そしてソフトウェア測定値の透明性ログ——iPhoneは、透明性ログに載ったノードにしかリクエストを送らない。研究者向けに仮想研究環境とソースコードまで公開している。暗号学的に検証可能なら、監査は要らないのでは?

答えは監査の対象範囲にある。今回のSOC 3が見ているのはPCCの「プロビジョニングシステム」——つまり計算ノードが工場を出て透明性ログに載るまでの工程だ。オフラインのHSM(ハードウェアセキュリティモジュール、鍵を金庫ごと隔離する装置)と複数人のクォーラム承認で構成される「セレモニー」と呼ばれる投入儀式。ここは人間と組織のプロセスで、暗号では検証できない。透明性ログは「ログに載った後」を保証するが、「載る前に細工されていないこと」は別の手段で保証するしかない。その残りを、制度的監査が埋める。技術的検証と会計士の監査は、代替ではなく分担の関係にある。

もうひとつ、身も蓋もない実務的な理由もある。企業の調達部門は「暗号学的に検証可能」では稟議が通らない。「SOC報告書があります」なら通る。技術保証を制度の言語に翻訳する作業、と言ってもいい。

「5万ドルの指切りげんまん」問題

とはいえHN(136ポイント)は、監査そのものへの信頼で割れていた。「SOC 3はSOC 2から詳細を削った公開版。SOC 2自体が商品化されすぎて、実質『5万ドル払えます』の証明」という辛辣な整理があり、セキュリティ実務で知られるtptacekも「監査は会計的な意味のauditで、SOC 2監査人は技術者ではない」と釘を刺す。EY自身がWirecard粉飾決算の監査で処分を受けた過去まで持ち出されていた。折よくYC出身のコンプライアンス企業の認証偽装疑惑が話題になっていた時期で、認証ミル産業への不信は根深い。

一方で擁護も実務的だった。「監査準備のプロセス自体がセキュリティを実際に上げる」「監査されると分かっていれば組織は行儀が良くなる」。どちらも正しいと思う。監査は魔法の保証ではなく、組織に規律を強制する装置として読むのが現実的だ。なおAppleの公開ページには「AIサービスの性能・品質は評価対象外」と明記されている。監査が保証しないものを確認してから読む——これはベンチマークと同じ作法ですね。

AIクラウドの信頼は多層になっていく

余ったMacの記事で「物理・権限・ネットワークの三層で隔離が完成する」と書いたが、AIクラウドの信頼も同じで、暗号学的検証・透明性ログ・制度的監査の多層でしか成立しない。PCCはその全部盛りを四半期ペースで回している唯一の事例で、OpenAIにもGoogleにも、この形の公開監査はまだない。

日本語圏ではこの件、まだどこも報じていない。派手さゼロの会計文書だから当然ではある。ただ、あなたの会社が「社内データをAIクラウドに出していいか」を判断する日、稟議書に貼られるのはベンチマークのグラフではなく、たぶんこの種の監査報告書のほうだ。地味な文書ほど、あとで効いてくる。