TITLE

Apple対OpenAI訴訟に見る、「面接」と「退職後アクセス」という2つの情報漏洩経路

投稿日：2026.07.12

何が起きたと主張されているのか

訴訟の被告は、OpenAIと元Apple従業員2名です。1人目のTang Tan氏は、AppleでiPhone・Apple Watchの製品設計を統括するVPを務めていましたが、2024年2月に退社し、現在はOpenAIのハードウェア部門トップ(Chief Hardware Officer相当)を務めています。2人目のChang Liu氏は、Appleで8年間勤務した上級電気システムエンジニアで、2026年1月にOpenAIへ転職しました。

Appleの訴状は、「Technical Staffのメンバーから Chief Hardware Officer に至るまで、あらゆる階層で、また事業パートナーとも連携しながら、OpenAIはAppleの企業秘密と機密情報を窃取し続けてきた」と主張しています。加えて、OpenAIが自社のハードウェア製品向けに、Appleが開発した金属仕上げ技術を、部品サプライヤーにAppleの許可を得ているかのように誤認させた上で実施させようとした、という主張も含まれています。Appleは損害賠償、差止命令、OpenAIに企業秘密の使用停止を命じる命令を求めています。

この訴状の中でも、私たちが実務上とくに読む価値があると考えたのが、Tang Tan氏とChang Liu氏それぞれのケースで名指しされている、2つの異なる情報の流出経路です。

漏洩経路①「面接」という経路

Appleの訴状によると、Tang Tan氏は、OpenAIへの転職面接を受けるApple従業員に対し、面接プロセスの一環としてApple の機密情報を共有するよう指示していたとされています。具体的には、機密プロジェクトのコードネームを使って質問したり、Appleハードウェアの部品サンプルを面接に持参させたりしていた、という内容です。

面接は本来、候補者の実績やスキルを評価するための場です。しかし訴状が主張する内容が事実だとすれば、その場が「機密を引き出す場」として使われていたことになります。技術者の採用面接では、過去のプロジェクトの詳細を語らせたり、実装の工夫を説明させたりすることは珍しくありません。悪意の有無にかかわらず、面接という場自体に「候補者が前職の機密情報を口にしてしまう」構造的なリスクが備わっている、という点は、AI人材の獲得競争が過熱する今、見過ごせない論点です。

漏洩経路②「退職後も生きるアクセス」という穴

もう一つの経路は、退職というタイミングそのものに潜んでいます。Appleの訴状によると、Chang Liu氏はApple支給のノートPCを返却せず保持し続け、退職後もそのアクセス経路を使ってAppleの社内ネットワークから機密の技術ファイルを大量にダウンロードしたとされています。一部の報道では「1,000ページ超」、他の複数の主要メディアでは「数十件の機密ファイル」と表現されており、報道によって規模の描写に幅がありますが、いずれも「退職後に、退職前と同じアクセス経路が生きていた」という構造は共通しています。

訴状が主張する内容が事実だとすれば、これは高度な不正アクセス技術の話ではありません。デバイスの返却漏れとアクセス権限の失効漏れという、オフボーディング(退職手続き)の運用上の穴です。情報セキュリティのポリシー文書がどれだけ整っていても、退職日にPCを回収し忘れ、VPNやSSOの権限を止め忘れれば、そのポリシーは実務上機能していないのと同じです。

採用面接の経路と退職後アクセス残存の経路という、2つの独立した情報漏洩経路を対比する図

まだ「主張」の段階であることを踏まえて

ここまで紹介してきた内容は、すべてAppleが訴状の中で述べている主張であり、裁判で事実として認定されたものではありません。OpenAIは2026年7月10日時点で本件について公式なコメントを出していません。今後の訴訟の展開次第で、事実関係の評価は変わる可能性があります。

とはいえ、私たちがこの記事で取り上げたいのは、訴訟の勝敗そのものではありません。「面接」と「退職後のアクセス」という2つの経路が、企業間の人材獲得競争が激しい業界で実際に争点として名指しされた、という事実そのものです。真偽の判定を待たなくても、自社の採用プロセスとオフボーディングプロセスに同じ穴がないかを点検することは、今すぐにできます。

実務者が今すぐ点検できること

採用面接については、面接官向けのガイドラインに「候補者の前職の機密情報を求めない」ことを明文化し、コードネームを使った質問や社外秘の資料・部品の持参要求のような、機密情報を引き出す形の質問を避けるよう徹底することが有効です。これは候補者を守るためのルールでもあり、面接する側の企業自身が、後から「機密情報の不正取得を働きかけた」と主張されるリスクを避けるためのルールでもあります。

オフボーディングについては、退職日当日にアクセス権を一括で失効させる仕組みが要になります。VPN・SSO・社内リポジトリへのアクセス権限の失効と、貸与デバイスの回収を、同じ日に同じチェックリストで完結させる。退職者の善意や、後日の返却連絡に依存した運用は、たとえ多くの場合は問題なく機能しても、Appleの訴状が主張するようなケースが起きた時に穴になります。

退職や契約終了のタイミングで人の善意に依存したアクセス管理は、悪意の有無にかかわらず運用として脆弱です。「慎重すぎる」と感じるくらいのタイミングで権限を一括失効させる仕組みを標準ルールにしておく価値があると私たちは考えています。

まとめ

Apple対OpenAIの訴訟は、法廷で争われるべき事実認定の問題です。しかし、その訴状が名指しした2つの経路——面接での機密情報のやり取りと、退職後も生き続けるアクセス権——は、どちらも特別な攻撃手法ではありません。多くの企業が普段の採用プロセスとオフボーディングプロセスの中に、同じ形の穴を抱えていてもおかしくないと私たちは考えています。AI人材の獲得競争が過熱する今だからこそ、自社の面接ガードレールとアクセス権の即時失効、この2点を点検する価値があるはずです。