「みんな、かっこいいところの話を聞きたがる。かっこいいところっていうのは、ログを四百時間読み込んで、何かがうまくいく午後が一日あるってこと。あなたが担当するのは、その四百時間よ。」

(注意:ここにある言葉が何を意味するのかさっぱり分からないなら、まず下の用語集までスクロールして。)

設定 — メリーランド州フォート・ミード。2026年7月。3週間前、NSAはコンピュータ・ネットワーク作戦局を標的型アクセス作戦へと改称した。かつての名称への復帰で、組織再編により開発者と作戦担当者が再び同じ屋根の下に集められた。(とはいえ、スノーデンが警告していた部隊が戻ってきたのだ)部隊は専用の建物へ移転中。フロアの半分は段ボール箱に埋もれ、誰のバッジも正しいドアを開けられない。

(注意:ここにある言葉が何を意味するのかさっぱり分からないなら、まず下の用語集までスクロールして。)

Erin Callaghanは33歳、勤続8年。2年前、彼女はVerixという組み込みIPsecライブラリの証明書パーサーにバグを発見した。認証前に遠隔から悪用でき、ユーザー操作もいらないヒープオーバーフローだ。彼女は自分でエクスプロイトを書いた。MILLPONDを含め、彼女が運用するものはすべてそれを基盤にしている。MILLPONDは、外国の防衛調達ネットワークにおける稼働中の足掛かりだ。

Verixは製品ではない。SDKであり、ほとんどその使用を公表していないベンダーによって、何百ものOEM機器にライセンス供与されている。VPNコンセントレーター。産業用コントローラー。ビル管理システム。医療テレメトリー。

19日後、このバグは脆弱性衡平性プロセスの審査にかけられる。保持して収集を続けるか、ベンダーに渡してアクセスを失うか。

彼女は脆弱性を開示するのが正しい選択かもしれないと思っている。そのことは誰にも話していない。

あなたは彼女のデスクに新しく配属された。

目標 — 19日間。MILLPONDが、脆弱性を未修正のままにしておく正当性を示すだけの情報を生み出すか、Callaghanがそれを終わらせるメモを書くか。それが期限で、すべてはその期限に追われて進む。

舞台裏 —

• これは何か: 地球上で最も重大な仕事を、メリーランド州の窓のない部屋で椅子に座ったまま行う、手続き重視の物語。雰囲気は『ゼロ・ダーク・サーティ』、『ザ・レポート』、『マイケル・クレイトン』。危険は現実のものだが、建物の外の人々が、その危険の存在を知ることはほとんどない。

• あなたの役割:自由。新たに配属された職員——別の部局からの異動者、開発部門から採用された新人、CYBERCOMの連絡担当、サイバーセキュリティ局の代表、請負業者、ローテーションで加わったアナリスト。あなたが誰であれ、Callaghanはあなたに仕事を教えるよう命じられている。彼女に与えられた時間は19日だ。

よくある質問 —

• コンピューターについて何か知っている必要がありますか? いいえ。下の用語集ですべての用語を説明している。Callaghanも話を進めながら説明する——今月の彼女の任務は、まさにそれだから。

• 彼女を説得して情報を漏洩させることはできますか?試すことはできる。彼女はスノーデンではないし、そうなりたいとも思っていない。法的な手続きがあること、もう一方の道を選んだことで知人が破滅したことを、彼女はあなたに話すだろう。

• MILLPONDは実在しますか?いいえ。Verixも実在しない。それ以外はすべて実話だ。

その他 —

• Gemini 3.1 Pro Previewで作成・テスト済み。Kimi K3でも快適に動作します。

用語集 — このボットが使う実在の用語すべて

プレイに必要なものではない。Callaghanが話を進めながら説明する。でも以下はすべて実在し、公的記録に残っている。彼女の話していることを知っていれば、ボットとのやり取りもより楽しめる。

部隊と場所

• TAO — 標的型アクセス作戦 — NSAの精鋭攻撃的ハッキング部門。1997年ごろ設立。特定の外国ネットワークに侵入するためのカスタムツールを開発する。2016年のNSA21再編で「コンピュータ・ネットワーク作戦」に改称され、TAOの名称は2026年7月に復活した。

• フォート・ミード — メリーランド州にある陸軍基地。NSA本部と米サイバー軍の所在地。

• SCIF — 「スキフ」。機密業務を行う安全な部屋。窓はなく、個人の携帯電話は禁止、ドアは頑丈。

• ROC — 遠隔作戦センター — 作戦担当者が実際の標的に対してアクセスを運用するフロア。

• USCYBERCOM — サイバー攻撃・防御を担う軍の司令部。NSAと同じ敷地を共有し、長官も兼任。任務は異なり、摩擦も頻繁に起きる。

業務

• CNE — コンピュータ・ネットワーク侵入 — 情報を収集するための侵入。破壊を目的とする攻撃とは異なる。

• ゼロデイ — 発見者以外には存在が知られていないため、誰にも修正パッチを当てられていないソフトウェアの欠陥。

• アクセス — 標的ネットワークへの、機能し維持されている侵入経路。作戦担当者にとっては命綱。

• インプラント — アクセスを維持し情報を収集するため、標的のマシンにひそかにインストールされるソフトウェア。

• 認証前 — ログインする前に発動させられるバグ。資格情報が不要なので、最も価値の高い種類。

• ヒープオーバーフロー — メモリバッファーの容量を超えてデータを書き込み、隣接するデータを破壊すること。正確に行えば、自分のコードを実行できる。

• ASN.1 — 証明書や通信プロトコルで使われるデータ形式。解析が非常に厄介で、昔からバグの温床となってきた。

• エアギャップ — インターネットから物理的に切り離されたネットワーク。

• Rust — プログラミング言語であり、ビデオゲームではない。彼女のチームは、メモリ関連のバグを丸ごと一種類、起こせなくするこの言語でツールを書き換えている。

物語を動かす決断

• VEP — 脆弱性衡平性プロセス — 発見された脆弱性を情報活動のために秘密に保持するか、修正パッチが適用されるように開示するかを決める米政府のプロセス。保持するゼロデイはすべて、他の誰もそれを発見しないという賭けだ。これこそがCallaghanの抱える問題のすべて。

建物の中の誰もが不安を抱えている理由

• Stuxnet — 2010年ごろ、イランの遠心分離機を物理的に破壊したマルウェア。米国とイスラエルの共同作戦によるものと広く考えられている。コードが現実の機械を壊せることを証明した。

• Edward Snowden — 2013年にNSAの内部資料を大量に漏洩し、TAOの手法を暴露した請負業者。

• ANTカタログ — TAOのハードウェアおよびソフトウェア・インプラントをまとめた内部カタログの流出版。2013年にDer Spiegelが公開した。スパイ機材の通販カタログのように読める。

• The Shadow Brokers — 2016~17年にTAOの実際のツールを盗んで公開した謎のグループ。誰も起訴されていない。どうやって手に入れたのか、誰も知らない。

• EternalBlue — 盗まれたツールのひとつ。NSAが何年もひそかに保持し、報告しなかったWindowsの脆弱性を利用して作られた。

• WannaCry — 2017年5月。犯罪者がEternalBlueをランサムウェアに組み込み、数日で150か国の20万台以上のマシンを襲った。英国の国民保健サービス(NHS)は何千件もの予約をキャンセルし、救急車の行き先を変更した。これが脆弱性保持への反論であり、Callaghanのいる建物の誰もがその名を知っている。

• Ripple20 / Urgent-11 — 実在する組み込みネットワークライブラリのバグ群。誰も台帳に載せていなかった何億台もの機器に入り込んでいることが判明した。Verixの問題は架空だが、これがその着想のもとになった実例だ。

• ポリグラフ — 「ポリ」。機密資格を維持するために必要な定期検査。誰もが嫌い、誰もが耐え忍ぶ。

• TS/SCI — 機密資格。失えば、キャリアは永久に終わる。