技術・開発 – とれまがニュース

AI法務SaaS「AILEX」、IETF Internet-Draftの改訂版（-02）を提出 ～ 法務関係者とセキュリティ技術者のレビューを反映し、 AI判断の検証可能性を大幅に強化 ～

• ツイート
• 
• 

AILEX合同会社

AILEX合同会社（本社：東京都渋谷区、顧問弁護士事務所：弁護士法人えそら）は、同社がIETF（Internet Engineering Task Force）に提出しているInternet-Draft「Verifiable AI Provenance (VAP) Framework and Legal AI Profile (LAP)」の改訂版（-02）を、IETF Datatrackerに提出いたしましたのでお知らせいたします。

IETF Internet-Draft公開URL：
https://datatracker.ietf.org/doc/draft-ailex-vap-legal-ai-provenance/


■ 改訂の背景

本Internet-Draftは、AIが生成した法律文書や法務判断の真正性を暗号技術で検証可能にするための技術仕様です。2026年2月に初版（-00）を提出後、-01を経て、法務関係者およびIETF・セキュリティ分野の技術者から寄せられた指摘をもとに、仕様の曖昧さや実装上の解釈割れを招く箇所を体系的に改善しました。

改訂前の仕様（-01）は33ページでしたが、改訂後（-02）は54ページとなり、実装者が迷わず検証コードを書ける水準まで仕様の具体性を引き上げています。


■ -02で改善した主な技術的課題（6項目）

(1) イベントハッシュの循環参照を解消

-01では、イベントのハッシュ値を計算する際に「何を除外するか」が曖昧であり、実装者によって異なるハッシュ値が生成される恐れがありました。-02では、除外すべきフィールド（security.event_hashとsecurity.signature）を明示的に定義し、Hash Inputの計算手順を一意に確定させました。これにより、どの実装でも同一のハッシュ値が得られることが保証されます。

(2) 暗号アルゴリズム識別子の正規化

-01ではアルゴリズムの表記に「SHA-256」「sha256」「SHA256」のような揺れがあり、バイト列の比較で不一致を起こす可能性がありました。-02ではCanonical Algorithm Identifiers（正規化アルゴリズム識別子テーブル）を導入し、全識別子を小文字ハイフン区切りのASCII文字列に統一しました。フィールド値とワイヤプレフィクスが同一文字列となるため、実装上の混乱が生じません。

(3) Merkleツリー構成をRFC 9162準拠に統一

-01ではMerkleツリーの構成にRFC 6962（旧版）とRFC 9162（Certificate Transparency v2）の混在が見られました。-02ではRFC 9162に統一し、domain separation（葉ノードに0x00、内部ノードに0x01のプレフィクス付与）を明記しました。これにより、第二プリイメージ攻撃への耐性と、証明の生成・検証の一致が保証されます。

(4) アンカー証明を型付きに再設計

-01ではアンカー証明（anchor_proof）が単一の文字列型であり、検証に必要な情報が構造化されていませんでした。-02では、アンカー種別（RFC 3161タイムスタンプ、透明性ログ、ブロックチェーン）ごとに固有のフィールド構造を定義し、第三者による機械的な検証を現実的にしました。

(5) 第三者検証APIの最低要件を定義

-01ではSilverレベルで第三者検証エンドポイントが必須（REQUIRED）とされていましたが、具体的なプロトコル定義がありませんでした。-02では5つのHTTPエンドポイント（アンカー取得、チェーン整合性検証、完全性不変条件検証、Merkle包含証明、リアルタイムストリーム）を定義し、認証方式とエラーレスポンスの仕様も含めました。

(6) IANAレジストリの正式定義

-02では、IANA（Internet Assigned Numbers Authority）への登録テンプレートとして、メディアタイプ2種（application/vap-evidence-pack+zip、application/vap-manifest+json）、ドメインプロファイル識別子レジストリ、およびイベントタイプレジストリを定義しました。これはIETFの標準化プロセスにおいて、仕様の再利用性と他プロトコルとの相互運用性を確保するための重要な要件です。


■ セキュリティとプライバシーの強化

-02ではRFC 3552（セキュリティ考慮事項の記述ガイドライン）に準拠し、12の具体的な脅威分析（ハッシュチェーン改ざん、タイムスタンプ操作、内部脅威、鍵の漏洩、プライバシー漏洩、可用性攻撃など）を文書化しました。

また、ソルト（salt）管理について、低エントロピーフィールド（弁護士登録番号、事件番号など）に対してHMAC-SHA-256の使用を必須化し、辞書攻撃への耐性を強化しました。GDPR（EU一般データ保護規則）との関係についても、暗号学的消去（crypto-shredding）によるデータ削除と監査証跡の両立手法を明記しています。


■ 関連する既存IETF仕様・標準化活動との関係整理

-02では、IETF SCITT（Supply Chain Integrity, Transparency and Trust）、RATS（Remote Attestation Procedures）、AIPREF（AI Preferences）などの既存ワーキンググループ活動との関係を明確に整理し、各仕様との役割分担を示しました。VAPは「AIが何をしたか」を記録し、RATS/EAT（RFC 9711）は「AIシステムが何であるか」を証明するという相補的な関係にあります。


■ ポスト量子暗号への対応準備

NIST FIPS 204で標準化されたML-DSA-65（格子暗号ベースのデジタル署名）を将来のMTI（Mandatory-To-Implement）候補として位置づけ、古典暗号とポスト量子暗号のハイブリッド署名による段階的移行手順を明記しました。これは、量子コンピュータの実用化に備え、法律文書の10年以上の長期保存要件に対応するものです。


■ 本Internet-Draftの位置づけ

VAP/LAPは、AIの「便利さ」ではなくAIの「証明可能性」に焦点を当てた技術仕様です。すべてのAI生成を記録し、すべての判断を第三者が検証できることを暗号技術で保証します。

当社の調査範囲内（2026年2月14日時点、独立5機関による調査）において、リーガルテックAIに特化した技術仕様のIETF Internet-Draftの先行事例は確認されていません。

なお、IETF Internet-Draftは標準化の草案（Work in Progress）であり、IETFによる承認・推奨を意味するものではありません。標準（RFC）となるためには、広範な技術レビューとワーキンググループでの合意が必要です。


■ -02で追加・改善した全項目の概要

暗号基盤
- EventHash循環参照の解消（Hash Input明示定義）
- アルゴリズム識別子の正規化テーブル導入
- エンコーディング仕様の厳密化（RFC 3339, RFC 4648, RFC 8259）
- ポスト量子暗号対応とアルゴリズム移行手順の追加
- FIPS 140-3への更新

検証インフラ
- Merkleツリー構成のRFC 9162準拠統一
- アンカー証明の型付き再設計
- 第三者検証API（5エンドポイント）の定義
- Override Coverageメトリクスの100%超え問題修正

セキュリティ・プライバシー
- 12の脅威分析（RFC 3552準拠）
- ソルト管理要件（HMAC-SHA-256必須化）
- GDPR相互作用（暗号学的消去手法）
- エスクロー管理者要件

IETF標準化対応
- IANAメディアタイプ登録テンプレート2種
- IANAドメインプロファイルレジストリ
- IANAイベントタイプレジストリ
- SCITT/RATS/AIPREFとの関係整理
- 因果リンク（causal_link）フィールドの標準化

実装支援
- 正規化アルゴリズム識別子テーブル（Table 2）
- Bronze最低検証要件の定義
- 実装状況報告（RFC 7942準拠）
- 完全性不変条件のグレースピリオド定義


■ AILEXについて

「AILEX（エーアイレックス）」は、小～中規模の法律事務所（弁護士1～5名規模）向けのAI法務支援クラウドSaaSです。AI法律相談チャット、70種類のAI文書生成テンプレート、AIファクトチェック、AI事件分析、20種類のAIエージェント、mints（民事裁判書類電子提出システム）対応の20機能、PII自動マスキング技術などを統合した「検証可能なAIリーガルOS」として、弁護士の日常業務全体をワンストップで支援します。

サービスURL：https://users.ailex.co.jp
公式サイト：https://ailex.co.jp
IETF Internet-Draft：https://datatracker.ietf.org/doc/draft-ailex-vap-legal-ai-provenance/


■ 会社概要

社名：AILEX合同会社
所在地：〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル
事業内容：AI法務支援SaaS「AILEX」の開発・提供
顧問弁護士事務所：弁護士法人えそら
公式LINE：https://lin.ee/P9JAWZp


■ 本件に関するお問い合わせ先

AILEX合同会社
担当：山川
TEL：03-6821-7462
E-mail：info@ailex.co.jp

※ 本Internet-Draftに基づく技術仕様はAI判断の監査・検証を目的とするものであり、弁護士法第72条に定める法律事務の取扱いを行うものではありません。最終的な法的判断および責任は弁護士に帰属します。
※ IETF Internet-Draftは標準化の草案（Work in Progress）であり、IETFによる承認・推奨を意味するものではありません。



配信元企業：AILEX合同会社
プレスリリース詳細へ

ドリームニューストップへ

記事提供：DreamNews