Magnet Forensics、元契約社員を提訴——「修正不可能なiPhoneゼロデイ」の営業秘密流用を巡る法廷闘争

2026年7月、カナダのデジタルフォレンジック企業Magnet Forensics Inc.が、元契約社員のMario Del Gaudio氏とスペインのサイバーセキュリティ研究企業**Paradigm Shift Technology S.L.**を相手取り、米国連邦裁判所に訴訟を提起しました。訴状は、Del Gaudio氏がiPhoneの未公開ゼロデイ脆弱性に関する営業秘密を不正に持ち出し、それをParadigm Shiftと共有した結果、同社が同一のエクスプロイトに関する研究を発表したと非難しています。

脆弱性「usbliter8」の全容

本件の中心にあるのは、AppleのA12およびA13チップのBootROM（SecureROM）に存在する脆弱性で、iPhone XS、XR、11シリーズ、および第2世代iPhone SEが影響を受けます。Paradigm Shiftは2026年6月18日から19日にかけて、この脆弱性を**「usbliter8」という名称で公開しました。BootROMは製造時にシリコンに直接書き込まれるコードであるため、このエクスプロイトは修正が不可能**です。つまり、Appleからのソフトウェアアップデートでは決して修正できません。攻撃には物理的なUSBアクセスとRaspberry Piのようなデバイスが必要ですが、これを利用すると完全なジェイルブレイクと深度のシステム侵害が可能になります。

疑惑の経緯

Magnetの訴状によると、本件は以下のように展開しました：

• Del Gaudio氏はMagnet Forensicsとの契約期間中にこの脆弱性の研究に従事しており、同社の営業秘密やゼロデイ研究に関する秘密保持契約に署名していました。
• 契約終了後、Paradigm Shiftが同一の脆弱性に関する完全な技術文書と実証可能な概念実証（PoC）エクスプロイトを独自に公開しました。Magnetはこれを自社がすでに発見し、独自の能力として保持していたものだと主張しています。
• Magnetは、Del Gaudio氏のMagnetでの業務が直接的にParadigm Shiftの公開につながり、それによってMagnetが未公開としていたエクスプロイトの商業的価値が完全に破壊されたと主張しています。

法的根拠と求められる救済

本訴訟は、営業秘密の所有者が不正流用に対して連邦裁判所に訴えを起こすことを可能にする、Defend Trade Secrets Act（DTSA、連邦営業秘密保護法）（18 U.S.C. § 1836 et seq.）に基づいて提起されています。Magnetの訴状には、フロリダ統一営業秘密法に基づく州法上の請求、契約違反、および関連するその他の訴因も含まれています。

Magnetは以下の措置を求めています：

• 一時的差止命令（TRO）：営業秘密のさらなる開示や使用を即時に防ぐため。
• 予備的差止命令：訴訟の進行中、現状を維持するため。
• 陪審裁判：すべての訴因について。
• 損害賠償：営業秘密の価値が破壊されたことに対するもので、公開によって実質的に無効化された研究投資の費用が含まれます。

オフェンシブセキュリティ業界の経済的背景

この訴訟は、オフェンシブセキュリティ分野における根本的な経済的脆弱性を浮き彫りにしています。たった一つのゼロデイ脆弱性の公開が、数百万ドル規模の研究投資を一瞬で無価値にし得るのです。
Magnetのような企業は、政府機関や法執行機関がデバイスへの合法的なアクセスに使用する脆弱性を発見し悪用可能な形にするために巨額の費用を投じています。脆弱性が一度公にされれば、その独占性——したがって商業的価値——は完全に消滅します。このため、ゼロデイを極秘に保つための強い圧力が生まれ、元契約社員や研究者が競合他社に移ったり独自に公開したりした場合には、同様に強い訴訟リスクが発生します。

Magnet Forensicsの企業史

• Thoma Bravoによる買収：2023年1月、プライベートエクイティ企業Thoma BravoはMagnet Forensicsを約**C$18億（約13.4億米ドル）**で買収することで合意し、同社を非公開化しました。この取引は2023年中に完了しました。
• Grayshiftとの統合：Thoma Bravoは、以前買収していた別のデジタルフォレンジック企業Grayshift LLCとMagnet Forensicsを統合しました。Grayshiftは、広く使用されているiPhoneロック解除ツールGrayKeyの開発元です。
• GrayKeyと政府契約：GrayKeyは米国の法執行機関や連邦機関で使用されており、ICE（米国移民関税執行局）はGrayKeyのデバイスとサービスに関して約300万ドルの契約をGrayshiftと結んでいました。

被告の現状

2026年7月17日から18日の報道時点で、Mario Del Gaudio氏およびParadigm Shift Technology S.L.のいずれも、これらの申し立てに対して公式な回答を公表していません。Paradigm Shiftは数週間前の2026年6月に「usbliter8」の技術的詳細を公開しており、同社のブログ記事はMagnetとの紛争について一切言及していません。