スマートホーム読了 6 分

「口コミを調べてほしかっただけなのに」──ローカルAIが暴いた激安IPカメラの隠しコード

Shiritomo編集部 @shiritomoAI_jp 2026年8月19日更新

「口コミとか調べてほしかっただけなんだけど・・・なんか逆アセンブルしだしたよ・・・」

エンジニアの嶋田大貴さん（@shimarin）が8月18日にXへ投稿したこの一言に、1,000件を超える「いいね」が集まりました。
きっかけは、アリエクスプレスで買った中華製の格安IPカメラの「挙動が変」という、何気ない相談です。
手元で動かしていたローカルAIに軽く尋ねたところ、返ってきたのは予想外の展開でした。

安いネットワークカメラの購入を考えたことがある人にとって、他人事ではない話です。
今回わかったのは、設定画面のどこにも出てこない場所で、カメラが勝手に通信していたという事実でした。

先に結論をまとめると：
– ローカルAI「Qwen3.8-27B」に相談したら、カメラのファームウェアを自力で逆アセンブルして解析してしまった
– 解析の結果、人物・車両の検知結果が、設定画面に出てこない固定IPアドレスへ無条件で送信されていることが判明した
– 同じ系統のファームウェアを使う別製品では、認証なしでアカウント情報を取得できる脆弱性も報告されている

何が起きたのか（Xでの盛り上がり）

発端は8月18日夜、嶋田さんがアリエクスプレスで購入したIPカメラについてこぼした一言でした。
動作がどうも怪しいと感じ、自宅で動かしているAIに軽い気持ちで尋ねたところ、返ってきたのは「ファームウェアのバイナリが落ちてたので解析しますね」という宣言。
ネットの口コミを探してほしかっただけの嶋田さんは、思わぬ展開に戸惑いながらもやり取りをそのままXに投稿しました。

わい「アリエクで買ったこのIPカメラ、挙動が変なんだよね〜。なんか情報ある？」
Qwen3.8-27B「ファームウェアのバイナリが落ちてたので解析しますね」
わい「お、おう（口コミとか調べてほしかっただけなんだけど・・・なんか逆アセンブルしだしたよ・・・）」
— 嶋田大貴 (@shimarin) 2026年8月18日

この投稿には1,000件を超える「いいね」がつきました。
AIが逆アセンブル（機械語のプログラムを人が読める形式に変換する作業）を始めてしまうという展開そのものが、「AIあるある」として広く共有されたのです。
ただ、ここで終わっていれば単なる笑い話です。
実際には、この後の続報のほうが大きな反響を呼ぶことになりました。

調べて分かったこと（調査・深掘り）

本当に解析は完了したのか？

同日中に、嶋田さんは続報を投稿しています。
「この件ですが、完遂しやがりました」。
VRAM（AIモデルを動かすために使うGPU上のメモリ）が64GBあるパソコン1台だけで、解析が完了してしまったといいます。
嶋田さんはこれを「中華無名メーカー製IPカメラのファームウェア解析」の完遂と報告しました。

はい、えー皆さん。この件ですが、完遂しやがりました。途中一度止まったのでダメかなと思いつつも「続けて」と指示したら最後まで完了。VRAMが64GBほどあれば自分のPCだけで「中華無名メーカー製IPカメラのファームウェア解析」ができてしまいます。世の中どうなってしまうんだ。 https://t.co/ssCvNwN37w pic.twitter.com/zNvUlz6vCC
— 嶋田大貴 (@shimarin) 2026年8月18日

この投稿には解析結果をまとめたスクリーンショットが添付されており、3,500件を超える「いいね」を集めました。
個人が自宅のパソコン1台だけで、市販の組み込み機器のファームウェアを丸ごと解析できる時代になったことを示す一例といえるでしょう。

カメラは何をしていたのか？

添付された解析結果によると、対象のカメラは「KEVIEW H43」というモデルでした。
搭載していたのは、上海Fullhan Microelectronics製のSoC（システムオンチップ：複数の機能を1つにまとめたカメラの頭脳にあたる半導体）「FH8852V201」です。
このSoCは、人物や車両を認識するAI検知機能を組み込んだ、監視カメラ向けの汎用チップです。

問題は、その検知結果の送り先でした。
設定画面や取扱説明書のどこにも記載のない固定IPアドレス（192.168.121.1という、インターネットには出て行かないプライベートIPアドレスで、ベンダーのテスト環境用とみられます）へ、人物・車両の検知結果がUDP通信（相手の応答を待たずに送りっぱなしにする通信方式）で無条件に送られていたのです。
Web管理画面で検知機能をオフにしても、この通信自体は止まらない可能性が高いとみられます。
開発時にテスト用として埋め込まれた通信が、そのまま製品版に残っていたとみられます。

同じ問題は他の製品にもあるのか？

このカメラのファームウェアは「Vatilon」というブランドのものでした。
調べたところ、Vatilon系のファームウェアを使う別のIPカメラでは、認証を確認しないままセッションを発行してしまう不具合が見つかっていました。
この結果、外部の第三者がアカウント情報を平文で取得できてしまう脆弱性が2025年に報告されています（CVE-2025-63667として登録）。
1台のカメラの挙動不審から始まった調査が、同系統のファームウェアを使う製品群に共通する設計の甘さを浮かび上がらせた形です。

Shiritomo GADGET編集部の考察：安いカメラを選ぶときに見るべきもの

数千円のIPカメラがなぜここまで安く作れるのか、その答えの一端が今回の解析で見えてきました。
汎用SoCと共通ファームウェアを使い回すことで、製造コストを下げているのでしょう。
ただその一方で、テスト用の設定がそのまま出荷されてしまうような品質管理の甘さも、セットでついてくるというわけです。

これまで、こうした挙動を見つけるには専門知識と手間が必要でした。
しかし今回のように、ローカルで動くAIに「ちょっと調べて」と頼むだけで、個人が製品の中身を検証できる時代になりつつあります。
安価な製品を選ぶ際は、価格やレビューの星の数だけでなく、ファームウェアのブランド名やメーカーの実在性まで確認する。
そんなひと手間が、今後は当たり前になっていくのかもしれません。