AIが暗号通信の安全性を数学で証明した——AlphaProof Codeと人間が決める検証範囲

「安全だと言われた」だけで、安心できますか

私たちはメッセージを送るとき、暗号化されているから大丈夫だと考えます。しかし、その暗号を実装するプログラムが、本当に設計どおりに動くかは別の問いです。

AIが証明したこと

Google DeepMindは2026年11月10日、AlphaProof Codeを使い、Signalの暗号通信の実装について重要な安全性の性質を形式検証したと発表しました。人間が検証する条件を定義し、AIエージェントが数学的な証明を生成し、Leanという検証器で確かめる方法です。対象は特定のバージョンと構成であり、Signalアプリ全体の無欠陥を証明したわけではありません。

研究成果はGoogle DeepMindと研究者の報告です。証明と仕様が公開されたことは確認できますが、あらゆる環境での安全性や独立した全面的な再検証まで確認されたわけではありません。

出典：Google DeepMind 2026-11-10／技術資料

何を証明するかは、誰が決めるのでしょうか

ここからはHYMYの仮説です。AIが膨大な証明を生成できる時代には、「証明が正しいか」と同じくらい「証明する対象の条件を誰が選んだか」が重要になります。形式検証は、指定した前提と範囲に対する保証です。範囲外の利用方法まで安全だと読み替えるべきではありません。

Moon&MeとHYMYへの示唆

Moon&Meのような個人の記録を扱うサービスでも、「検証済み」という表示だけでは十分ではありません。何を、どのバージョンで、どの条件の下で確認したのかを明示し、未検証部分を隠さない設計が必要です。

安全性を伝えることは、安心させる言葉を増やすことではなく、利用者が自分で判断できる根拠を渡すことなのだと思います。