標準データに潜む盲点！ デジタル鑑識研究所「JORI」

デジタルフォレンジックサービスを手がけるデジタル鑑識研究所が、エンロンコーパスから上級幹部へのなりすましが可能だったことを示す証拠を発見したと発表します。

独自開発の初動特化型アソシエイトAI「JORI」により見つかったもので、20年以上にわたり研究や機械学習で活用されてきたデータセットの真正性に疑念を投げかける内容です。

デジタル鑑識研究所「JORI」

• 発表日: 2026年4月22日
• 発表企業: 株式会社デジタル鑑識研究所
• 所在地: 千葉県松戸市
• 代表取締役: 中村 健児
• 対象データ: エンロンコーパス 約51万件
• 重複整理後の検証対象: 約23万件

同社によると、JORIは2000年7月13日付の電子メールを特定しました。

そこには、エンロンの社内ツール「eMeet」にハッキングし、CEOのジェフ・スキリング氏になりすませる可能性があるという内容が記されています。

このやり取りには上級顧問のミシェル・キャッシュ氏を含む法務、技術スタッフが関与しており、内部でセキュリティ侵害の認識が共有されていたことがうかがえます。

社内の意思決定や指示系統の信頼性にも影響しうる点が注目されています。

発見されたメールの意味

発見されたメールでは、「誰かがeMeetサイトに侵入し、ジェフ・スキリング氏のふりをできる」との情報が共有されています。

もし社内ツールで認証回避が可能だった場合、メールサーバーを含む他システムへの横展開、いわゆるラテラルムーブメントの可能性も完全には否定できません。

さらに、脆弱性の指摘から41日後にフォローアップメールが送られていることから、十分な調査や改修が行われなかった、あるいは記録が残りにくい別チャネルに対応が移った可能性も示唆されています。

研究やAI開発への影響

エンロンコーパスは、自然言語処理、機械学習、eDiscovery、リーガルテック、大規模言語モデルの学習データとして長年利用されてきています。

そのため、なりすましの可能性を含むデータだった場合、学習済みモデルや評価基準に真正性が十分担保されていないパターンが入り込んでいた可能性があります。

同社は、この問題を科学哲学でいう「観測装置の較正」の問題になぞらえています。

信頼できるサンプルとして扱われてきたデータセット自体に合理的な疑義が生じたことで、そこから導かれた知見の再検証が必要になるという見方です。

JORIの仕組み

• ゼロショットで事前学習不要
• キーワードではなく構造タグで検出
• 3つのAIモデルによる対審型協調スクリーニングを採用
• 公開データ約23万件を24時間以内に全件解析
• レビュー対象を約5％、約1万1000件まで圧縮

JORIは、事件の文脈や検索キーワードに頼らず、不正時に表れやすい行動やコミュニケーションの構造に着目する設計です。

これにより、従来の技術支援レビューでは見逃されてきたメールを発見できたとしています。

また、3つのAIモデルで判断理由を相互審査する仕組みにより、無関係な文書を拾いすぎる擬陽性の抑制も狙っています。

大規模データを短期間で絞り込み、初動調査を早められる点も特徴です。

同社は今後、国内での実証を進めながら、米国を中心としたeDiscovery市場への展開も視野に入れています。

長年標準データとして扱われてきたエンロンコーパスに、新たな論点を投げかける今回の発見。

AIによる証拠探索のあり方だけでなく、既存データセットの信頼性を見直すきっかけにもなりそうです。

法務、研究、AI開発など複数分野に波及しうるテーマだけに、今後の検証の広がりにも注目です。

デジタル鑑識研究所「JORI」の紹介でした。

よくある質問

Q. JORIは何を発見したAIですか？

A. JORIは、エンロンの社内ツール「eMeet」で上級幹部になりすましできる可能性を示す2000年7月13日付のメールを発見したAIです。

従来は見落とされていた内部の脆弱性認識を示す証拠として注目されています。

Q. なぜこの発見が重要なのですか？

A. エンロンコーパスは20年以上にわたり自然言語処理や機械学習、リーガルテックの評価基準として使われてきています。

その真正性に疑問が生じることで、既存研究や学習データの信頼性再検証につながる可能性があります。

Q. JORIの特徴は何ですか？

A. JORIは、キーワードや事件の文脈ではなく、不正に共通する構造パターンに着目して文書を抽出する点が特徴です。

約23万件のデータを24時間以内に解析し、レビュー対象を約5％まで圧縮した実証結果も示されています。