IPアドレスだけで発信者を決めつけない家庭用IoTの中継リスクを読む

資料で確認できること

家庭の回線が第三者の通信を中継する仕組み

NICTは2026年7月21日、総務省・警察庁と共同で、家庭用IoT機器を悪用するレジデンシャルプロキシの資料を公表しました。家庭の回線に接続された機器が第三者の通信を中継すると、通信先にはその家庭側のIPアドレスが記録され、元の通信者を把握しにくくなると説明しています。

• 資料 01国立研究開発法人情報通信研究機構（NICT）：家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表

当事者の説明

利用者が気づかず中継に使われる場合も

NICTは、利用者が認識しないまま機器が中継に使われる事例を紹介し、提供元が不明なアプリ等を安易に利用しないことや、OS・機器の更新などを対策例として挙げています。

• 資料 01国立研究開発法人情報通信研究機構（NICT）：家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表

未確認の点

一般的な仕組みから個別の事案は確定できない

この資料だけで、ある投稿やアクセスが中継されたものか、特定の家庭の機器が悪用されたかを判断することはできません。家庭の通信すべてが不正だという意味でもありません。個別の原因や関与を確認するには、その事案に対応する記録と調査が必要です。

確認の範囲

技術資料を読む編集部の解説

本稿は2026年10月8日に確認したNICTの公表資料をもとにしたJBJ編集部の解説です。特定の通信を解析した結果や、当事者への取材を示すものではありません。

• 資料 01国立研究開発法人情報通信研究機構（NICT）：家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表

JBJの見解

記録された回線と、操作した人を分けて考える

JBJは、この仕組みを踏まえると、IPアドレスの記録だけから特定の個人を発信者と断定し、公開の場で非難することには慎重であるべきだと考えます。記録が何を示すかと、誰の操作によるものかは、確認する論点が異なるためです。これは本稿の考察であり、個別の事件についての認定ではありません。

一方で、特定が難しい仕組みがあることを、どの記録も役に立たないという結論に広げるべきではありません。記録の日時や取得方法、どの範囲まで調べたかを保ち、専門の調査担当者が確認できる形で残すことが、次の判断につながると考えます。

JBJの見解

機器の管理と、情報を公開する判断を分ける

利用している機器やアプリについては、提供元と更新方法を確かめるところから整理できます。通信に不安がある際も、他人のIPアドレスや個人情報をSNSに公開して調査を呼びかける方法は避けたいところです。問題の相談に必要な記録を保管することと、不特定多数に情報を広げることを分けて考えましょう。