← 概念解説に戻る

Concept Fable

改ざん不能ログ

先に結論:Tamper-Evident Log とは、変更、削除、挿入、並べ替えが検出可能な痕跡を残すようにするログ機構である。絶対に攻撃されないという意味ではないが、改ざんを発見されにくくすることはできる。しばしば追記書き込み、ハッシュチェーン、署名、タイムスタンプ、WORM ストレージ、外部アンカリングによって実現される。企業 Agent の承認、ツール呼び出し、データアクセス、セキュリティイベントの記録が事後に書き換えられる可能性があるなら、監査の価値は大幅に下がる。改ざん検知可能なログは調査、コンプライアンス証明、責任追跡を支える。

改ざん検知ログ · 監査可能性/セキュリティ

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

赤い封蝋で封じられた帳簿のページが、変更そのものに痕跡を残す

塩倉は毎日数百袋の塩を出し入れしていた。老いた倉吏は数量を帳簿に書き、夜には櫃に鍵をかけた。長年、誰もが鍵をかければ安全だと考えていた。

塩価が上がった後、帳簿に奇妙な整いが現れ始めた。欠けた頁には破れ跡がなく、改められた数字はもともとそこにあったかのようで、棚卸の差異は常に新しい合計で埋め合わされた。

倉主はまずより重い櫃の錠に替え、帳簿に触れるのは二人だけと定めた。しかし櫃を開けられる者が改めようと思えば、帳簿のページは静かに別の歴史へ変わり得る。

ある時、官府が不足を追及し、倉吏は皆、帳簿は本物だと言った。官差は問うた:もし誰かが改ざんしていたら、どうやって分かるのか?倉主は答えられなかった。

新しい文書は帳簿を連環ページに変えた。各ページを書き終えると赤い蝋を押し、赤い蝋には前のページの印とその日の合言葉が重ねられた。新しいページは古いページが残した紋様を受け継がなければならない。

それ以降も帳簿は人に盗み見られる可能性があり、誰かが書き換えようとするかもしれないが、ページを削除したり挿入したり数字を変えたりすると、後ろの紋様が壊れる。ある夜、棚卸数が小さく調整され、文書は翌日誰がやったかは必ずしも知らないが、どのページ以降で線が切れたかは一目で見た。

倉主は後に尋ねた。赤い蝋は塩の盗難を防げるのか。文書は、できないと答えた。それは帳簿の改ざんを静かに起こせないようにするだけだ。盗難を防ぐには、錠前、棚卸し、見張りも必要だ。

この言葉で倉主は二種類の保護を区別できた。錠前は帳簿に近づく機会を減らし、綴じ目は帳簿が動かされた事実を露呈させる。塩倉は物が安全かどうかを知る必要があり、歴史が密かに書き換えられていないかも知る必要がある。 後に初心者が入門する時、老師匠はもはや抽象的な名目を先に講じず、あの失敗を振り返らせた:もともとどこが直感に頼っていたか、最初の修補がなぜ不十分だったか、新しい取り決めがどうリスクを検査可能な位置に留めるか。彼らがこれらの細部を説明でき、いつ沿用し、いつ升級すべきかを指摘できて初めて、この方法を本当に理解したことになる。 後に彼らはこの方法を新人に演练させた:まず新人に旧方法で一度やらせ、誤りがどう現れるかを見る。次に新規則でやり直し、どの段階が事前に止められ、どの段階が証拠を残したかを見る。新人が名前を暗唱するだけでは、似た場面で乱用する。適用境界、代価、失敗後の補救を言える者だけが、独立して仕事を任される。

明らかにする

この物語が語っているのは:改ざん不可能なログ

Tamper-Evident Log とは、変更、削除、挿入、並べ替えが検出可能な痕跡を残すようにするログ機構である。絶対に攻撃されないという意味ではないが、改ざんを発見されにくくすることはできる。しばしば追記書き込み、ハッシュチェーン、署名、タイムスタンプ、WORM ストレージ、外部アンカリングによって実現される。企業 Agent の承認、ツール呼び出し、データアクセス、セキュリティイベントの記録が事後に書き換えられる可能性があるなら、監査の価値は大幅に下がる。改ざん検知可能なログは調査、コンプライアンス証明、責任追跡を支える。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 塩倉の帳簿:システムログと監査記録
  • より重い櫃の錠:アクセス制御だけに依存する保護
  • 連環ページと赤蝋:ハッシュチェーン、署名、または追記型ログ
  • 紋様が途切れた:改ざんは検出可能
  • 誰がやったかは分からないが変更されたことは分かる:tamper-evident の核心的な境界
  • 塩倉には両方が必要:アクセス制御と改ざん防止記録は補完し合う
  • 棚卸しの不足:セキュリティインシデントまたはコンプライアンス紛争

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

immutable logaudit trailevidence integritychain of custody

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号