第2世代のXboxである「Xbox360」にはしばらくの間、脆弱性はほぼなかった。しかし2009年の終わりごろ、セキュリティ研究者たちがついに弱点を確認した。

品質保証テストに使われるマザーボードのピン一式にモッドチップ［編註：機能の制限を解除したり、違法コピーされたソフトを再生できるようにするICチップ］を付けると、Xbox360のセキュリティ防御を無効にできると判明したのだ。一見しただけではわからないことだった。

このハック方法は「JTAG」という名前で知られるようになった。由来は「Joint Test Action Group」という業界団体の頭文字で、1980年代半ばにすべてのプリント基板にピンを加えるよう推奨していたことがその理由だった。

この脆弱性の存在が伝わると、Xbox360をもっているゲーマーたちは自分のゲーム機をすぐさま「JTAGした」。JTAGを代行するサーヴィスがあっというまに出現し、みなこれを利用した。

オンラインコミュニティ「Xbox Live」の加入者はいまや2,300万人に上り、マルチプレイゲームの世界では競争が激化していた。ポコラが「親のクレジットカードで甘やかされたガキ」と呼んだ大勢のゲーマーたちは、どんな手を使ってでもライヴァルを叩きのめしてやろうと考えていた。

ポコラとクラークにとっては儲けるチャンスだった。彼らは軍事シューティングゲーム「Call of Duty」シリーズをハックし、Xbox Live上にいわゆる“改造ロビー”をつくった。ルールを改変したゲームに参加できる場所だ。

JTAGしたゲーム機をもつプレイヤーは、30分あたり最大100ドル（約1万1,000円）でデスマッチに参加でき、特別な技を繰り出して戦った。空を飛んだり、壁を通り抜けたり、高速ダッシュをしたり、狙った敵を必ず撃ち殺せる銃弾を打ち込んだりした。

50〜150ドル（約5,500〜1万6,600円）の追加料金で、ポコラとクラークは「感染」機能も提供した。これを受けると、ハックされていないゲームに参加したときにも改造ロビーでのパワーを維持できるのだ。

ポコラは初めのうち、「感染」の販売に乗り気ではなかった。自分の顧客がパワーを増強すれば、哀れなライヴァルを一方的に虐殺するのは目に見えており、それはゲームの精神に反するように思えたからだ。

間もなく金が転がり込み始めた。忙しくなると、数日で8,000ドル（約88万円）を稼ぐこともあった。客は次々とやってきて、ポコラとクラークはこの狂乱に対処してくれるスタッフを雇う必要も出てきた。

起業家になりつつあるという興奮に飲み込まれ、ポコラは「公正であること」というゲームの精神を一切、忘れてしまった。そうしてまた1段、はしごを下りることになったのだが、そんな自覚はほとんどなかった。

マイクロソフトは「Call of Duty」で行われたような不正を取り締まるシステムを構築した。JTAGされたゲーム機を自動で検出し、使えないようにするものだ。

一方、ポコラはそのシステムをリヴァースエンジニアリング（逆行分析）し、無効にする方法を考え出した。Xbox Liveのセキュリティを維持するためのクエリ（命令）を乗っ取って、誤ったデータで埋め尽くし、ハックされたゲーム機を認証させるプログラムを書いたのだ。

ポコラはこの成功に浮かれ、すっかり調子に乗っていた。まだ両親と住んでいたが、2010年の秋にトロント大学に入学すると、授業料を自分で払うことにした。毎晩ガールフレンドと高級レストランで食事をし、ヘヴィメタルのイヴェントのためにカナダ中を旅するときには、1泊400ドル（約4万4,000円）の部屋に泊まった。

しかし、彼がハッキングに夢中になっていたのは、金のためでも、ほかのハッカーたちから尊敬されたいからでもなかった。一番欲しかったものは、6,000万ドル（約66億円）のゲーム市場を思い通りに動かしている満足感と、権力を手にしているという感覚だった。

ポコラは自分がやっている「Call of Duty」のビジネスには、いくぶん非合法なところがあるとわかっていた。多くの著作権を侵害していたからだ。それでも、マイクロソフトからも「Call of Duty」のデヴェロッパー（開発会社）であるアクティヴィジョン（Activision）からも、特に抗議はなかった。

「Halo3」のデヴェロッパーであるバンジー（Bungie）が見逃してくれたのと同じように、今回も大目に見てもらえるのだろうとポコラは解釈した。アクティヴィジョンは知的財産の侵害行為を停止するよう求める通告書を立て続けに送ってきてはいたが、それ以上のことはしてこなかったからだ。

「しょせん、ただのヴィデオゲームなんだ」

アクティヴィジョンから通告書が届くたびに、ポコラはそう自分に言い聞かせた。

「サーヴァーに侵入したり、他人の情報を盗んだりしてるわけじゃない」

だが、そんななけなしの倫理観の薄氷を踏み破るのも、もはや時間の問題だった。

※次回は6月18日（月）20時に公開予定。