「スパイを監視するためのカメラが、こっそり中国へ情報を送っていた」——冗談のような、しかし笑えない話が英国で起きました。英国海軍（ロイヤルネイビー）が運用する無人偵察艇「K3スカウト」に搭載されたカメラが、中国国内のIPアドレスへ通信を送っていたことが判明。海軍はただちにカメラのインターネット接続を切断しました。今回はこの事件をわかりやすく整理したうえで、繰り返される「中国製デバイス問題」の本質と、私たちがとるべき対策まで踏み込みます。
速報まとめ
対象：英国海軍の無人水上艇（ユーエスブイ）「K3スカウト」に搭載されたカメラ
何が：中国国内のIPアドレスへ「ハートビート通信」を送信していた
発見：定期的なサイバー脆弱性評価（ぜいじゃくせいひょうか）で検出
対応：海軍がカメラのインターネット接続を全面停止
国防省の見解：機密データが外部へ流出した証拠はなし
論点：「安全」と保証された第三者製カメラに、外国製の部品が混入していた
何が起きたのか——ドローンの「鼓動」が中国へ
英紙テレグラフの調査報道によると、英国海軍の無人偵察艇「K3スカウト」に取り付けられたカメラが、中国国内のIPアドレスへ通信を送っていたことが2026年8月に明らかになりました。海軍はこの通信を、定期的に実施しているサイバー脆弱性評価の中で発見。ただちにカメラからインターネット接続機能をすべて取り外しました。
「偵察艇（＝相手を監視する側）に載ったカメラが、逆に自分の情報を外へ送っていた」という構図で、皮肉のきいた話として各国メディアが大きく取り上げました。ただし冷静に事実を見ると、送られていたのは後述する「ハートビート通信」と呼ばれる稼働確認の信号であり、国防省は機密情報の流出は確認されていないと説明しています。
| 項目 | 内容 |
| 発覚時期 | 2026年8月（英紙テレグラフが報道） |
| 対象機材 | K3スカウト（無人水上艇）に搭載されたカメラ |
| 通信先 | 中国国内のIPアドレス |
| 通信内容 | ハートビート通信（稼働確認の信号）とされる |
| 艇の製造元 | クラーケン社（英国ハンプシャー州フェアハム） |
| カメラの供給 | 第三者サプライヤー（安全性を保証していた） |
| 運用部隊 | 英海兵隊（2026年3月から運用） |
| 調達計画 | プロジェクト・ビーハイブ（20隻、約1230万ポンド） |
K3スカウトは、英国の防衛企業クラーケン社が手がける小型の無人水上艇です。主な諸元は次のとおりで、単なる「小型ボート」ではなく、長期間の任務に耐える本格的な軍事プラットフォームです。
| 諸元 | 数値 |
| 全長 | 約8.4メートル |
| 最高速度 | 約55ノット |
| 連続航行 | 最大30日 |
| 積載量 | 600キログラム |
| 主な用途 | 偵察、警戒監視、部隊防護、精密打撃の支援など |
同型は米国の特殊作戦軍でも使われ、北大西洋条約機構（ナトー）のバルト海での試験にも投入されています。将来的にはホルムズ海峡での船舶保護への展開も検討されており、それだけ重要な装備が対象になったことが、今回の波紋を大きくしています。
「ハートビート通信」とは何か——危険度をどう見るか
ハートビート通信（heartbeat＝心臓の鼓動）とは、機器が「私は今きちんと動いています」と定期的に発する生存確認の信号です。多くのIoT機器やサーバー監視で当たり前に使われている仕組みで、それ自体は珍しいものではありません。だからこそ国防省は「送られていたのは稼働確認だけで、機密情報ではない」と説明しています。
しかし、ここで見落としてはいけない点があります。「中身が鼓動だけだった」ことと、「軍の装備が中国のサーバーへ勝手に外向き通信していた」ことは、まったく別の問題だということです。鼓動を送れる経路があるなら、設定や部品次第で、より多くの情報を送れる可能性も理屈のうえでは残ります。つまり今回の本質は「何を送ったか」よりも「送れる状態になっていたこと自体」にあります。
確定している事実
カメラが中国国内のIPアドレスへ通信していた
通信内容はハートビート（稼働確認）とされている
国防省は「機密流出の証拠はない」と説明
カメラのインターネット接続はすでに停止済み
推測・未確定（報道ベース）
一部報道では「艇の電源を切っても一部カメラが動き、機微な打ち合わせを盗み見た可能性」への懸念が指摘されている（未確認）
送信され得た情報の全容は公表されておらず、今後の調査待ちの部分が多い
IT小僧としては、確定した事実と、報道段階の懸念をきちんと分けて読むことをおすすめします。過度にあおるのも、逆に「鼓動だけだから大丈夫」と軽く見るのも、どちらも危険です。
英国海軍とメーカーの対応
英国国防省は、今回の通信が定期的なサイバー脆弱性評価で見つかったものであり、徹底した調査の結果、国防省のデータやシステムが不正にアクセスされたり外部へ送られたりした証拠はなかった、と説明しています。あわせて「早い段階で潜在的な弱点を見つけて対処するための仕組みであり、装備やシステムに対する点検を継続している」とコメントしました。
艇を製造したクラーケン社は、問題のカメラは第三者から調達したもので、その一部にイギリス国外由来の部品がわずかに含まれていたことを認めています。同社は海軍とともに全面的な監査を実施したとし、意図しない範囲へ機微な情報が共有された事実はないとの立場です。海軍はすでに該当カメラからインターネット接続機能を取り外しており、被害の拡大を物理的に断つ対応をとっています。
本当の問題は「準拠」という紙だった
今回いちばん注目すべきは、問題のカメラが「NDAA（米国国防授権法、エヌディーエーエー）に準拠」と保証されていた製品だった、という点です。NDAAは、特定の中国製の監視機器や通信機器を政府調達で使わないよう制限する米国の法律で、防衛関連では「安全性の目印」として広く参照されます。
ところが、その「準拠」とされたカメラの内部に、外国製の部品が入り込んでいました。ここに、サプライチェーン（部品や製品が届くまでの供給網）の深い落とし穴があります。書類のうえで「準拠」と書かれていても、実機を分解して通信先まで検証しなければ、内部の部品が本当に何をしているかは分かりません。「サプライヤーが保証しているから大丈夫」という前提が崩れた瞬間だったのです。
これは軍だけの話ではありません。「大手の認証があるから」「取引先が安全と言っているから」で調達を済ませてしまう構図は、一般企業でもまったく同じです。紙の保証と、実物のふるまいは別物である——今回の一件は、その当たり前を厳しく突きつけました。
なぜ中国製デバイスが繰り返し問題になるのか
今回のカメラは、決して単発の出来事ではありません。西側諸国では、重要インフラや機微なシステムへ中国製の技術が入り込むことへの警戒が、ここ数年で急速に高まっています。代表的な例を並べてみましょう。
- 通信機器を巡る排除の流れ。安価で高性能な中国系ブランド（ファーウェイ、ゼットティーイー）の機器が、各国で調達対象から外される動きが続いてきました。
- 家庭用ルーターの出荷時バックドア問題。前回の記事で取り上げた「エンドレスドアーズ」のように、出荷段階から裏口が仕込まれていた事例も報告されています。
- 政府車両への注意喚起。英国では、中国系メーカーの電気自動車について、機微な会話を車内でしないよう職員へ注意を促すステッカーが貼られていたと報じられています。
- ドローン分野への懸念。ロシアとウクライナの戦いで無人機の価値が明確になるなか、中国製の裏口や遠隔停止機能を警戒する声が強まっています。
これらに共通するのは、「見た目は無害な機器」が、実は外部と通信する経路を持ちうる、という点です。カメラ、ルーター、車、ドローン——どれも私たちの生活や仕事のすぐ近くにあります。前回の中国製ルーターの記事とあわせて読むと、問題が特定の製品ではなく「供給網そのもの」に及んでいることが見えてきます。
私たちができる対策
「軍の話でしょう」と思うかもしれませんが、対策の考え方は家庭や中小企業にもそのまま応用できます。特別な機材がなくても、設定と運用の見直しでリスクは大きく下げられます。
| 対策 | ねらい |
| ネットワークを分ける | カメラなどのIoT機器を、仕事用や家族用とは別のネットワークに隔離する |
| 外向き通信を監視する | 機器が「どこへ通信しているか」を確認し、不要な外部接続は遮断する |
| ファームウェアを更新する | 既知の弱点をふさぎ、信頼できる提供元から入手する |
| 機器の棚卸しをする | 重要な場所にどんなカメラや機器があるか、一覧にして把握する |
| 「準拠」を鵜呑みにしない | 表示や証明書だけで判断せず、実際のふるまいで確かめる |
| 製造国と部品を確認する | 購入時に、どこで作られ、どんな部品が使われているかを気にする |
IT小僧コラム——「信頼」は監査で担保する
現役のエンジニアとして今回の一件を見ると、これは「中国が悪い」で終わらせてよい話ではないと感じます。もっと普遍的な、設計と運用の問題です。金融システムの世界では「信頼はするが、必ず検証する」が鉄則で、そのために監査証跡（誰が、いつ、何をしたかの記録）を残します。カメラも同じで、「どこへ通信したか」のログが残り、追跡できる状態になっていれば、今回のような外向き通信はもっと早く止められたはずです。
大事なのは、最小権限の考え方です。カメラに必要なのは「映像を撮る」ことだけで、外部のサーバーへ自由に通信する権利は本来いりません。ならば、外向き通信はデフォルトで遮断し、必要なものだけを明示的に許可する。これが最小権限であり、家庭のルーター設定でも実践できます。
そしてフォールト・アイソレーション（障害の切り離し）。ひとつの機器が怪しい動きをしても、被害がそこで止まる設計にしておく。今回、海軍が真っ先にカメラのネット接続を切ったのは、まさにこの発想です。紙の「準拠」に頼りきらず、監査・最小権限・切り離しの三点で守る。地味ですが、これが一番効きます。
まとめ
英国海軍の無人偵察艇に載ったカメラが中国へ通信していた——見出しだけを見ると衝撃的ですが、送られていたのは稼働確認の信号とされ、機密流出の証拠は確認されていません。とはいえ、「軍の装備が勝手に外向き通信できる状態だった」ことと、「準拠と保証された製品に外国製部品が混入していた」ことは、重く受け止めるべき事実です。
私たちにできることは、そう複雑ではありません。「安いから」「準拠と書いてあるから」だけで機器を選ばず、ネットワークを分け、外向きの通信を監視する。紙の保証よりも、実際のふるまいを確かめる。今回のニュースを、身のまわりの機器を一度見直すきっかけにしてみてください。