サイバー犯罪
IQ.Lvbsは、競合のComma.aiが公正な手段を取っていないとほのめかしている
自動車テック系スタートアップのIQ.Lvbsは、自社のITシステムが運転モデルを盗もうとする者から攻撃を受けたと主張しています。しかも、その攻撃は同じ分野の競合企業に関連するIPアドレスから行われたといいます。
IQ.Lvbsは、この不審なセキュリティインシデントについて、最近公開したブログ記事で説明しています。
同社は10月3日、IQ.Pilotアプリ向けの初のモデル NovaSparkのプライベートベータ版を、Comma.aiのDiscordチャンネルで公開しました。このモデルは、自動運転車向けに作られたComma.aiのカメラハードウェアが必要なため、同チャンネルを選んだとのことです。
ところが、そこから事態は妙な方向に進みました。
IQ.Lvbsのブログ記事は、次のように主張しています。「10月7日から14日にかけて、NovaSparkの窃取、ユーザーのデバイスや非公開の走行ファイルへのアクセス、そしてサインインシステムの悪用を狙った試行が繰り返されました。最初のリクエストは、Comma.ai Inc.に割り当てられたIPから送られていました」
さらに、攻撃が始まったとされる直後の10月8日には、何者かがIQ.LvbsのチームをComma.aiのDiscordチャンネルから追放しました。IQ.PilotのDiscordチャンネルへの投稿によると、IQ.Lvbsのプライベートベータをテストしていた参加者も、同チャンネルから追放されたようです。
IQ.Lvbsの関係者は3人です。そのうちUI/UXデザイナーで、名前を「Cat」とだけ明かした人物が、ハッキングとDiscord追放の理由についてThe Registerに推測を語りました。
「当社のモデルNovaSparkは、Commaの最新の小型・大型モデルをかなり上回っています。ハードウェアを売るために十分な性能のAIモデルを作るというCommaの中核事業を、直接脅かす存在です」と同氏は述べました。「Commaのモデルはほとんど改善が進んでおらず、それがNovaSparkを作る大きな動機になりました」
Comma.aiのCTOであるHarald Schäfer氏とされるユーザーTorq_boi氏は、2026年10月7日のDiscordメッセージで、NovaSparkがComma.aiのRebellious Hopeモデルから蒸留されたことをほのめかしました。
投稿は次のように始まっています。「人々がモデルを訓練し、いろいろ試していることはうれしく思います。ですが、実際には既存のcommaモデルのファインチューニングなのに、そうではないと言って人を欺くのはやめてください。それは感心しません」
IQ.Lvbsはこの主張を否定し、自力で開発したと説明しています。同社は「NovaSparkはRebellious Hopeに短いファインチューニングを施しただけで、ポリシーは変わっていないという主張は、検証に耐えません。Commaがなぜそう結論づけたのか分かりません。特に、CommaはNovaSparkのモデルの重みもONNXも持っていないのですから」と述べています。
IQ.Lvbsは主張の裏付けとして公開したログデータの中で、ユーザー名haraschaxを、Comma.aiのIPアドレスに関連するものの一つとして挙げています。Schäfer氏はGitHubでこのユーザー名を使っています。
Comma.aiとSchäfer氏は、複数のアドレスに送ったコメント依頼に応じていません。Comma.aiのチャンネルにいるDiscordユーザーのTorq_boi氏も、コメントを求めるDMに返信していません。
Comma.aiは現在、運転自動化技術が5件の衝突事故と3人の死亡に関与したかどうかを調べるため、米国運輸省道路交通安全局（NHTSA）の調査を受けています［PDF］。
IQ.Lvbsは、今回のハッキングについて法的措置を検討しているといいます。Cat氏は「現在、法的な選択肢を検討しており、当局への通報も視野に入れています」と語りました。®
