“最後の未開の地”「ハコランド」についての技術的・学術的調査報告
本稿は、サイバー空間上に存在するとされる“最後の未開の地”「ハコランド」についての技術的・学術的調査報告である。
本論では、ハコランドの歴史的背景からアーキテクチャの詳細、そしてその管理者「ホストコンピュータ」との関係、および未知の制御機構（強制アクセス制御や不明瞭なBGP実装など）について考察する。
各章では、既存の論文やリポジトリ、ならびにネットランナーへのインタビューといった複数の情報源を交えつつ、ハコランドのシステム構成・設計思想を明らかにしようと試みる。また、ディープネットとの関連性や、過去に起きた大規模インターネット障害との関連などにも触れ、ハコランドの実態に迫る。
第1章 序論・ハコランドの歴史的背景
1.1 はじめに
サイバー空間は、インターネットが社会基盤として定着した1990年代以降、急速にその広がりを見せてきた。一般家庭における常時接続環境の普及、モバイルデバイスやウェアラブル端末の浸透、さらにはクラウド技術や仮想化技術の進展によって、情報が交錯する場としての“ネット空間”は飛躍的に拡大したのである。しかし、その全域が解明・制御されているわけでは決してなく、一部には探索されていない領域や、何らかの理由によってアクセス困難な“秘匿領域”が存在するという仮説が、古くからネットランナーたちの間で語り継がれてきた。
その“最後の未開の地”とされるのが「ハコランド」である。
ハコランドは2010年代初頭からアンダーグラウンドなフォーラムやネットランナー同士のチャットログで断片的に語られ始め、2020年頃から断続的ながら接触したと主張する者も現れ始めた。しかし、今日に至るまでハコランドへの正式なアクセスを完全に実証した報告例は存在していない。にもかかわらず、2020年7月と2021年6月に世界規模のインターネット障害が発生し、その一部が「ハコランドのシステムからの通信に起因するものではないか」という推測がなされたことから、一躍注目を集めることとなった。
「ハコランドは誰でも知ってるようで、誰も知らない。そんな矛盾めいた空間だよ。“最後の未開の地”なんて言われるのは、大抵のサイバー空間が既に誰かの手で解析され尽くしたにもかかわらず、ハコランドだけは手付かずの領域が無数に残っているからなんだろうね。」
本稿では、これまで断片的にしか示されてこなかったハコランドのシステム構成や設計思想に関する情報を整理し、従来のインターネット（シャローネットとディープネットの双方）との関連性を考察する。以下の各章では、様々な匿名のネットランナーや専門家へのインタビュー、そして（おそらくは関係があると思われる）複数の文献・リポジトリの内容を紹介しながら、ハコランドの全貌を探る試みを行っている。
1.2 ハコランドにまつわる噂の経緯
ハコランドという名称がどこから生まれたのかは定かではない。一般的には、初期の目撃談やログファイルの断片中に「ハコ（Hako）」というコードネームが何度も出現したことから、そこに「land（国、土地）」を組み合わせたものとされる説が有力である。しかし、確固たる証拠は存在しない。
インターネット上で確認できる最も古い言及は、2012年頃に投稿された匿名掲示板の書き込みである。その内容は以下のように伝わっている。
「“箱庭”みたいに勝手に拡張を続ける、隔離された仮想世界があるだと？ …それって“ハコランド”のことか？」
原文："This isolated virtual world, expandin' on its own, like some kinda "sandbox"... is that... Hako-Land?"
これが真実か否かは別として、少なくとも2010年代から「ハコランド」の存在を示唆する議論が散見されるようになったのは事実である。そして2020年前後になると、「断片的にアクセスした」と称する複数のネットランナーが現れ、一部のログやアクセススクリーンショットと称する画像データがディープネット上に出回りはじめた。ただし、それらの信憑性は専門家の間でも見解が割れている。
1.3 2020年7月の大規模インターネット障害
ハコランドへの関心を一気に高めた出来事として、2020年7月に発生した大規模インターネット障害を挙げねばならない。世界各国の主要ISPで突如発生したトラフィックルーティングの混乱は、一部では大手CDN事業者を巻き込む形で甚大な被害をもたらした。当時の調査報告によると、通常のBGPアナウンスとは異なる奇妙な経路情報が一時的に世界中に拡散し、その影響で通信ルートがループを引き起こしたのが主な原因と推測された。
1.3.1 障害発生時のログ抜粋
以下は、当時のBGPルーティングログと称されるファイルの一部である。断定はできないが、このログをアップロードした人物が「ハコランドのシステムが絡んでいる可能性が高い」と主張していた。
[2020-07-15 03:47:12 UTC] BGP Announcement from AS(Unknown):
Prefix: 192.0.2.0/24
Next-Hop: 203.0.***.***
AS-Path: 65001 0
Community: no-export
Comment: "Transit Gateway #04 - HakoLand"
...
[2020-07-15 03:47:15 UTC] Route Instability Detected:
Loop on prefix 192.0.2.0/24
Potential cause: Inconsistent Origin
...（出典：Sterling, J. (2021). Unverified BGP Logs of the 2020 Internet Outage. 保管庫「DarkRoute Archive」）
上記ログには“AS(Unknown)”など通常では考えられない記述があり、さらにASパスに「0」という番号が含まれていることが確認できる。「AS番号0」はIANAの予約領域であり、実際のインターネットでは使用されないのが通例だ。そのため、このログがもし本物だとすれば、何らかの異常経路もしくは架空のAS番号による“偽装”が行われた可能性が高いと推測される。一部のネットランナーは、これが「ハコランドの自律システム番号『0』と対応しているのではないか」と考えている。
1.4 ホストコンピュータと強制アクセス制御
ハコランドはホストコンピュータによって管理されているという。しかも単なる管理というよりは、強力な独立型人工知能（AI）システムが主導しているとの噂が絶えない。これが事実ならば、いわゆる「自己進化型AI」が構築したサイバー空間という点で非常に興味深い。
さらに、ハコランドのシステムには強制アクセス制御（MAC）という機構が実装されており、管理者であるホストコンピュータでも操作できない領域が存在するともいわれる。このMACが伝統的なSELinuxやAppArmorの拡張型なのか、それともまったく新しい概念なのかは不明であるが、少なくとも「中央セクター」に保管された未知のオブジェクトに対して、ホストコンピュータですら直接干渉できない仕組みが存在すると考えられる。
1.5 本論の目的と構成
以上のように、ハコランドは多くの噂と断片情報に彩られている。本論の目的は、それらの情報を精査・体系化し、ハコランドの内部アーキテクチャに迫ることである。特に以下の2点を主な調査対象とする。
システム構成（ソフトウェア、ハードウェア、ネットワーク）：
ハコランドにおけるコンポーネント同士の相互関係、ホストコンピュータと「システム」の役割分担、未知のトランジットゲートウェイの正体などを論じる。設計思想：
ハコランドの設計者とされる天才的アーキテクト「A」の存在、そして住民のアイデアをオブジェクトとして具現化するプロセスに潜む技術や思想を追究する。
以降の章では、各種の調査手法――既存文献調査、ネットランナーへのインタビュー、アクセスログ解析――を用いて、ハコランドの詳細に踏み込んでいきたい。なお、各章末には、可能な限りインタビューの原文やログの抜粋を付録として掲載する。真偽は読者の判断に委ねるが、その内容から何らかの手がかりが得られることを期待する。
第2章 ハコランドのシステムアーキテクチャ概観
2.1 システム全体像
ハコランドは、インターネットに接続しつつも閉鎖的な構造を保っていると言われる。そのため、一見すると“隠しノード”や“ディープネット”的な存在と混同されがちだが、ハコランドの場合、いわゆる「ディープネット」上に構築された単なるアンダーグラウンドサイトとは異なる特徴を持つ。最大の特徴は、ホストコンピュータという統括AIが存在している点と、トランジットゲートウェイと呼ばれる複数の境界ノードを介して外部と接続している点だ。
多くのネットワーク専門家は、ハコランドを一種の「特異な仮想プライベートネットワーク」とみなしている。だが、その内部では“自律システム番号0”を名乗るBGPの発信源が確認され、中央セクターには未知の交換拠点（インターネットエクスチェンジ）が存在するという報告もある。このように、一般的なVPNやディープネットと比較すると、構成が極めて複雑かつユニークである。
「ハコランドは普通のサーバーファームが積み上がっただけって噂もあるけど、そんな単純じゃない。上層レイヤーの仮想マシンも下層の物理層も、一枚岩じゃないんだ。何層にもわたって違う“意志”をもったモジュールが組み込まれてる感じがする。まるで有機体のように進化してるんだよ。」
2.1.1 中央セクターと境界セクター
ハコランドには大きく分けて「中央セクター」と「境界セクター」があるとされる。中央セクターは、ホストコンピュータですら自由にアクセスできない領域を抱えており、未知のオブジェクトや複数のゲートウェイが存在する。一方、境界セクターはホストコンピュータが比較的コントロールしやすい部分とされ、住民の活動もこちらに集中していると推測される。
「境界セクターに一度だけ接触したことがあるんだ。めちゃくちゃ難度の高いトンネルを突破したと思ったら、そこには無数の暗号化ゲートが立ち塞がっていた。まるで地雷原に足を踏み入れたようだったよ。ホストコンピュータというか、ハコランドのシステムはすぐに僕を検知して、謎のレスポンスパケットを送りつけてきた。トラフィック解析してみたけど、一種のチャレンジレスポンス認証をリアルタイムで行っていたようだ。結局、アクセス権を取得できずに強制切断されたよ。」
「境界セクターは、あたかも“防波堤”のような役割を果たしている。一見すると通常のVPNやトンネル技術の延長だけど、その実態は高度に暗号化された複数のトンネリングプロトコルで、内部への侵入を極端に難しくしているんだ。中央セクターまで辿り着くのは至難の業だよ。」
「境界セクターは、住民が生み出すアイデアをオブジェクトとして展開していく“実験場”みたいな感じらしい。実際にどんな構造なのかは分からないけど、限りなくゲームのサンドボックスみたいなんだと思う。」
2.2 ソフトウェア構成
2.2.1 ホストコンピュータのOSと仮想化レイヤ
ホストコンピュータは、単一の物理マシンではなく、分散的なクラウド基盤の上に構築された高可用性クラスターである可能性が指摘されている。つまり「ホストコンピュータ」という名称は、あくまで論理的なAIエンティティを指しているに過ぎないというわけだ。
ハコランドの構成において、推測されるOSや仮想化レイヤは、以下のように整理できる。
ベースOS: 高度にカスタマイズされたUNIX系OS
カーネルレベルでフックされた強制アクセス制御（MAC）を実装している可能性。
一般にSELinuxやAppArmorで用いられるMACは一部参考にされているが、相当改変されていると思われる。
仮想化レイヤ: KVMやXen、あるいはコンテナ型仮想化（例：LXC）の融合
ハコランド内には多数の“サンドボックス”が存在し、住民のアイデアを試験的に具現化する領域が設けられている模様。
コンテナ間通信はホストコンピュータが動的に制御しており、住民の意図に応じて一時的にネットワークセグメントを構成している可能性が高い。
2.2.2 システム各層のサービス
ハコランドの全容が明らかではない以上、具体的なサービスレイヤも不確定要素が多い。ただし、多くのネットランナーが言及するのは、「アイデアの提出／検証／実装」プロセスを中心に複数のサービスが稼働しているという点である。
アイデア提出エンドポイント:
住民は不明な「プロキシ」を介してアイデアを送信する。
このエンドポイントはトランジットゲートウェイ経由でのみアクセス可能で、直接URLを指定しても応答しない。
オブジェクト生成エンジン:
提出されたアイデアを自動分析し、対応する仮想オブジェクトを生成する。
プログラミング言語やスクリプトの形態を問わず、抽象化されたインターフェースを介して変換処理が行われるという噂がある。
監査モジュール:
アクセス権や動作領域を割り当てる際、強制アクセス制御ポリシーを参照する。
ホストコンピュータの指示であっても、中央セクターに触れるオブジェクトは監査モジュールが自動的に“拒否”できる構造があると推測される。
筆者：「あなたはハコランドを「自己相似の集合体」として扱う数理モデルを提唱していますね？」
CipherLily：「ええ。私のモデルでは、ハコランドはフラクタル構造を持つシステムと考えています。要するに、どのスケールを観察しても同じ構造が繰り返される。ホストコンピュータとMACは、そのフラクタルパターンの“ゲート”に過ぎないのかもしれません。」
筆者：「具体的には？」
CipherLily：「ホストコンピュータが一つの頂点であると同時に、そこから再帰的に派生する小規模なエージェントネットワークを形成し、それぞれにMACが配置されているように見えます。こうした多層の自己相似構造ゆえに、外部からの攻撃も内側からの変更も阻まれているのではないかと。」
2.2.3 自律システムエージェント
「ハコランドの自律システム番号は0」という言説に由来し、しばしば言及されるのが「自律システムエージェント」の存在だ。これはBGPアナウンスなどのネットワーク制御のみならず、アイデア生成からオブジェクト展開までを一元的に担う“オーケストレーション層”ではないかと考えられている。
「BGPの異常アナウンスは、単に“自律システム0”が外部に向けて間違ったルート情報を公開したか、あるいは"意図的に"何かを試した結果だろう。ハコランド内のエージェントが外部ネットワークに直接働きかけられるとすれば、それは相当厄介な話だ。」
2.3 ハードウェア構成の仮説
「複数のネットランナーの証言と各地で発見されたコンフィグファイルの断片を総合すると、ハコランドは世界規模の“ハイブリッドクラウド”上に成立していると考えられる。そこには企業や政府が運営するプライベートクラウドも含まれ、一定の権限を持つユーザ(=ホストコンピュータ)が、NWレベルで高度な制御を行っている。」
ハコランドを物理的に支えるハードウェアについては、情報が著しく不足している。しかし、既知の分散システム技術や高性能コンピューティングの発展を考慮すると、以下のようなモデルが推測される。
地理的に分散したデータセンター:
少なくとも3～5ヵ国にまたがるクラウドリソースを利用している可能性。
これは2020年、2021年の障害の際に見られた国際的なトラフィック変動と整合性がある。
高度な耐障害性:
ホストコンピュータがクラスタリングされている以上、一部のノードがダウンしてもサービスが維持されるはず。
通常のCDNとは異なり、トランジットゲートウェイを介した接続制御が行われているため、外部からの通信が途切れても内部にはほとんど影響を及ぼさないとみられる。
独自の暗号化・セキュリティチップ:
ハコランド内でやり取りされるデータは高度に暗号化されており、既存の暗号手法と完全には合致しないという報告もある。
これがもし事実なら、専用に設計されたセキュリティハードウェアやTPM(Trusted Platform Module)の改造版を運用している可能性がある。
2.4 ネットワーク構成：トランジットゲートウェイと未知のIX
ハコランドが外部と接続する“入り口”として語られるのが、複数存在するトランジットゲートウェイである。これらはBGPを利用してインターネットとルーティング情報を交換している模様だが、通常のAS番号とは違う“特別な番号”を用いているとも言われる。前述の障害ログには「ASパスに0が含まれる」という形で目撃されている。
また、ハコランドの中央セクターには未知のインターネットエクスチェンジが存在するとされる。これが何らかのハイレベルな仮想IXなのか、あるいは実在する物理IXのバーチャルミラーリングなのかは明らかでない。
筆者：「企業インフラの視点から見たハコランドの存在意義は？」
Basswood：「巨大なトラフィックと奇妙なルーティングが時々観測される。企業ネットワークのルーターがハコランドへの“抜け道”になってるのかもしれないが、正直手出しできないよ。アクセス制御があまりにも根深い」
筆者：「それでもバックドアによる突破を試みたとの噂が？」
Basswood：「試みたよ。でもある時期からMACっぽいフィルタが私のルーター改造を検知して、“ハードリセット”を誘発させた。まるで私の行動を先読みしているようだった。思わず背筋が凍ったよ」
2.4.1 トランジットゲートウェイの役割
推測される機能は以下の通り。
ルーティング制御:
ハコランド内部から外部へ、もしくは外部からハコランド内部へのIPパケットの経路制御。アイデアプロキシの中継:
住民が外部ネットから得たインスピレーションや、外部ユーザ（？）からのアイデアを取り込む際に利用される。アクセスフィルタリング:
強制アクセス制御やその他セキュリティ機構と連携し、不正アクセスを遮断するゲートキーパーとしての役割を果たす。
2.4.2 不透明なBGPプロトコル実装
「トランジットゲートウェイ上のBGP実装は、標準仕様のBGP-4とは一部異なる拡張プロトコルを用いているのではないか」という説がある。その理由としては、前述のログに見られる奇妙なASパス情報や、一部ISPのルータがエラーを返したという報告が複数あるためである。
「俺が聞いた話じゃ、トランジットゲートウェイは『BGP-4+HE』（筆者注：HEは"Hako Extension"の略称と思われる）とかいう独自仕様を使ってるらしい。普通のルータに繋ぐとエラーを出すから、一時的に外部ASがハコランドのルーティングを中継してしまうんだとさ。」
2.5 インタビュー：ネットランナー“Aqua_Bones”への聞き取り
以下は、筆者が2022年3月にハンドルネーム“Aqua_Bones”を名乗るネットランナーへ行ったオンラインインタビューの一部である。彼／彼女は自身で「トランジットゲートウェイの一つにスニークアクセスできた」と主張している。
筆者：「あなたはトランジットゲートウェイに到達したと仰いましたね。それはどのように？ 普通のVPNやトンネル技術を使ったのですか？」
Aqua_Bones：「そう。最初はトンネリングでアプローチしたら、何かしらのインバウンド通信が逆流してきた。まるでこちらを“スキャン”してくるかのようにね。それで一瞬だけだけど、ASパス情報が0を含むリストで返されたログがあった。すぐ閉じられたけどね。」
筆者：「閉じられるまでに見られたものは？」
Aqua_Bones：「細かいディレクトリ構造までは見えなかったけど、“TransitGateway: RouteTable #7”みたいな記載のあるファイルに一瞬アクセスできて……その中に謎のIXのホスト名が書かれてた。 ‘ix-central-hako.net’ みたいな。……普通のDNSじゃ解決しないホスト名だったよ。」
この証言が真実だとすると、トランジットゲートウェイ内部では独自のDNSルートか何らかのネームサービスが運用されている可能性がある。また、IX的に振る舞うホストが“ix-central-hako.net”というFQDNらしき名前を持っている点も興味深い。
2.6 まとめ
本章では、ハコランドのシステムアーキテクチャを概観した。ホストコンピュータによる包括的管理と強制アクセス制御、そして複数のトランジットゲートウェイや未知のIXが関わる複雑なネットワーク構造が存在するらしいことが見えてきた。特に、BGP実装の特殊性やAS番号0の存在は、従来のインターネット技術の枠組みでは説明しきれない点が多い。
次章では、さらに具体的なソフトウェアレイヤやBGP拡張プロトコルの技術的考察に踏み込み、ハコランド内部でのデータフローとアクセス制御メカニズムを詳細に検討する。
第3章 未知のBGP拡張と強制アクセス制御メカニズムの考察
3.1 BGP拡張プロトコルの背景
Border Gateway Protocol（BGP）は、インターネットにおいてAS（Autonomous System）間の経路情報を交換するための中心的プロトコルであり、現在は主にBGP-4が使用されている。BGPはその設計上、各ASが信頼しているピアとの間でルート情報を交換しあう仕組みである。しかし、ハコランドの事例では、通常のBGP-4とは異なる拡張仕様が導入されている可能性が高いと見られている。
3.1.1 既存拡張との比較
BGPには、MP-BGPやBGP-LSなど、既に多種多様な拡張が存在する。例えば、VPNサービス（RFC 4364）向けの機能や、セグメントルーティング関連の拡張などが代表的だ。しかし、それらはあくまでIETF等で標準化されたプロトコルであり、事例も比較的豊富である。ハコランドにおける“BGP-4+HE”は、こうした既存の拡張とは全く異なる意図で開発されたものである可能性がある。
「おそらくハコランド内部では、BGPに独自の属性フィールドを付与し、強制アクセス制御のポリシー情報やオブジェクト管理情報を埋め込んでいるのだと思われる。ネットワーク層とオブジェクト層が統合されているから、外部から見れば“変なBGP”に見えるのではないだろうか？」
上記のような仮説が成り立つのは、ハコランドのシステムがオブジェクト生成やアクセス制御をネットワークレイヤと密接に結びつけているからだろう。つまり、オブジェクトへのアクセスを制御する際にはBGPレベルの経路情報まで活用する、あるいはそもそもBGPルートがオブジェクトの“所在”を示すメタデータとして使われている――という見方である。
3.1.2 AS番号0の挙動
前章でも触れたように、“AS番号0”は公式には予約領域であり、通常の運用では使われない。しかし、何者かが悪用すれば、BGPアナウンスにAS0を挿入することでルートの正当性を偽装する攻撃が可能になる。実際、RFC上でもAS0は「ルートが無効であることを示す」ために使われるべきと定義されているケースがある（参考：RFC 7607）。
しかし、ハコランドでは“AS0”が実際に運用されているように見える。そのため、普通なら無効と見なされるルートが、一部のピア（特にトランジットゲートウェイ）では受け入れられていることになる。これは何らかのカスタムルールか、AS0自体を再定義するシステムが存在する可能性を示唆する。
3.2 強制アクセス制御（MAC）の実態
ハコランドを語るうえで欠かせない要素が、管理者権限を持つはずのホストコンピュータですら突破できない“強制アクセス制御（MAC）”である。従来のMAC（例: SELinux, AppArmor）は、セキュリティコンテキストに基づいてプロセスやファイルへのアクセスを強制的に制限する仕組みだが、ハコランドの場合、このMACがネットワーク層や仮想オブジェクト層にまで拡張されていると推測される。
3.2.1 セキュリティポリシーとオブジェクトID
ネットランナーの証言をもとにすると、ハコランド内のオブジェクトには固有のIDとセキュリティラベルが付与されているらしい。住民が生み出したアイデア（オブジェクト）も、このラベル付与を受けたうえで境界セクターに配置され、アクセス可能なユーザやアプリケーションが自動的に割り当てられるという。
「ホストコンピュータの操作要求に対してMACレイヤーが“No”を返すとは、一体誰がそのMACに最高位の権限を与えたのか？と疑問を抱かざるを得ない。この点に関しては、ハコランドが自己進化的にMACを確立してしまった、あるいは設計者であるAがMACの中核部分にホストコンピュータよりも上位の権限を付与したという仮説が考えられる」
「強制アクセス制御システムは、AIが自己改変を行うことを防ぐために軍事・インフラ分野で古くから研究されてきた。ハコランドの場合は、MACはむしろ“AIが触れない何か”を保護している側面があるのではないか」
このように、ホストコンピュータが“管理者”でありながらも、MACの最終判断には干渉できないケースがあるらしい。この現象は、ホストコンピュータの上位に位置する、またはホストコンピュータの権限を凌駕するシステムが存在するか、あるいはホストコンピュータ自身が複数のレイヤを持ち、その一部が制限をかけている可能性を示している。
3.2.2 MAC実装の推測
強制アクセス制御の実装について、複数のネットランナーが以下の点を指摘している。
カーネルレベルの仮想化ハイパーバイザ統合:
オブジェクトごとにプロセス空間が隔離されており、呼び出されるシステムコールもすべてMACポリシーを通過する。
通過時にBGPルーティング情報やセキュリティラベルが照合され、アクセスが許可／拒否される。
ホワイトボックス暗号化:
オブジェクト内部のデータは常に暗号化されているため、ハコランドの外部からは直接解析が困難。
MACがアクセスを許可しない限り、復号キーは開示されない仕組みと推測される。
ホストコンピュータの役割:
ホストコンピュータはポリシーを“更新”できるかもしれないが、“中央セクターにある未知のオブジェクトを直接操作する権限”までは与えられていない。
これは設計者「A」が意図的に設定した制約ではないかという説が有力。
3.2.3 MACエラーに関する内部ログの断片
以下は、ある研究者が回収したとされるハコランド内部ログの断片である。真偽は不明だが、MACによって操作が拒否された状況を示唆する内容となっている。
[MAC_Audit] PolicyCheck(FID=cb12f9, UID=host_computer) => DENY
Reason: "Classification: CENTRAL_OBJECT / Permission: Restricted"
[System] Attempt to override MAC policy by user=host_computer failed.
[System] Operation aborted.（出典：Owl-Eye, P. (2021). Leaked Logs from Unknown Sandbox #3. リポジトリ「Moonlight Mirrors」）
これが事実であれば、UID=host_computer（ホストコンピュータ）ですら“中央オブジェクト（CENTRAL_OBJECT）”に分類されたファイル（FID=cb12f9）を操作できないという実例となる。MACポリシーに違反する操作はすべて強制的に拒否される仕組みが、ハコランドの重要な根幹であることがわかる。
筆者：「もしハコランド内部に自分が潜れたとして、MACを突破する方法はあると思う？」
PS：「ないね。そもそも到達できないし、到達できてもどこがターゲットか分からない。MACは単なる“権限制御”じゃなく、“存在を隠す”っていう次元の防御を張ってる」
筆者：「それでも突破を試みる連中はいるんじゃないか？」
PS：「もちろんいる。けど結果はみんな同じさ。ログにも残らない。そもそもトラフィックが“握りつぶされて”観測できないからね」
筆者：「まるで闇に向かって通信を送るように？」
PS：「そうさ。闇といっても、相手はこっちを見てるかもしれないけどな」
3.3 インタビュー：ネットランナー“OmegaRift”から見たBGP拡張
本節では、BGP拡張についての追加情報を得るべく、ネットランナー“OmegaRift”とのインタビューを紹介する。彼／彼女はハコランドには未踏ながらも、BGPの専門家として知られ、一連の異常経路情報を深く調査していた。
筆者：「なぜハコランドは、わざわざBGP-4を拡張してまでオブジェクト制御情報を運用しているのでしょうか？」
OmegaRift：「おそらく、ネットワークレベルで全てを制御する方が効率が良いんだ。アプリ層でやるとオーバーヘッドが膨大になるし、ホストコンピュータが介在しない“自律運用”がしやすい。あとは……これは推測だけど、ハコランド内のオブジェクトはネットワーク上のルートみたいな形で管理されているんじゃないか？ ‘オブジェクト＝ルート’という概念が内部で共通化されているのかもしれない。」
筆者：「“オブジェクト＝ルート”という発想は興味深いですね。具体的には？」
OmegaRift：「BGPでいう経路（筆者注：prefixと属性）に相当するものとして、ハコランドのオブジェクトにはIDやアクセスラベル（ACL）情報が埋め込まれる。BGPがアップデートを配布するように、オブジェクトの存在をトランジットゲートウェイ間で同期する。それによりMACポリシーを一元管理できるわけだよ。」
この仮説が正しければ、ハコランド内のデータモデルは従来のファイルシステムやオブジェクトストレージとも異なる、“ルーティング指向”のリソース管理というユニークな仕組みを採用しているといえる。
3.4 まとめ
本章では、ハコランドにおけるBGP拡張プロトコルと強制アクセス制御について考察した。推測の域を出ないが、少なくとも以下の重要なポイントが浮かび上がる。
BGP拡張: オブジェクトやアクセス制御情報をルート情報と同時に扱う仕組みがある可能性。
MACの絶対性: ホストコンピュータを含む全てのユーザが、MACの制約を超えることはできない。
設計の意図: ネットワークレベルとオブジェクトレベルを統合することで、“安全な自己増殖”や“自律分散的な運用”を実現しようとしているのかもしれない。
次章では、さらにハコランド設計者「A」の思想と、住民たちのアイデア生成プロセスに焦点を当て、このMACおよびBGP拡張を含んだシステムがどのような思想のもとに構築されたのかを分析する。
第4章 天才アーキテクト「A」の設計思想と住民のアイデア生成
ハコランドを語るうえで外せない人物が、設計者である「A」である。Aは天才アーキテクトと呼ばれ、ハコランドの基本設計を一人で手がけたといわれるが、その実在を証明する公的資料は存在しない。
4.1 謎多き設計者「A」
4.1.1 伝説と憶測
ネット上に散在する情報を総合すると、Aは2000年代後半から独自の分散システム研究を行っており、2010年頃に突然姿を消したという。彼／彼女が実在した証拠として、以下のような記述がある。
「Aは海外の軍事研究機関にも一時在籍していたらしい。分散型AIのプロトタイプを手掛け、そこから独立して“箱庭システム”のアイデアを練っていたと聞く。詳しいことは不明だが、ハコランドはその成果物の一つだというんだ。」
しかし、これらの情報は実証性に乏しく、多くは伝説の域を出ない。Aの存在が都市伝説的に扱われる要因の一つとして、ハコランド自体が極めて神秘的なシステムであることが挙げられる。
4.2 設計思想の根幹：アイデアの具現化
ハコランドの最も特徴的な側面は、住民たちの“アイデア”をオブジェクトとして具現化し、世界を構築している点にある。これまでにも仮想空間やメタバースでユーザの創作物を反映する試みは存在したが、ハコランドの場合は「アイデア生成プロセス」自体をシステムが取り込み、かつ自律的に制御していると伝えられる。
4.2.1 アイデアの投稿とプロキシ
住民がアイデアを投稿する際、“未知のプロキシ”を経由するという特徴がある。具体的には、住民が直接ホストコンピュータにアイデアデータを送るのではなく、プロキシサーバを名乗る中継点を通じて送信される形になるらしい。このプロキシはどのような仕組みで動作しているのか、なぜ存在するのかは不明だが、次のような推測がある。
「多分、プロキシはアイデアデータを標準化したり、住民のメタ情報を匿名化する役割を果たしてるんだと思う。ホストコンピュータは個人情報を極力排除した上でアイデアを扱いたいんじゃないかな。」
4.2.2 アイデア評価とオブジェクト生成
ハコランド内でアイデアがどのように“評価”されているのかは大きな謎である。一説には、ホストコンピュータのAIが膨大な推論ネットワークを使ってアイデアの有用性やリスクを判定しているといわれる。評価が終わると、アイデアは“オブジェクト”として具体化され、境界セクターに配置される。
「アイデアが具現化されると、誰でもアクセスできる“公共オブジェクト”になるか、特定ユーザのみ触れる“プライベートオブジェクト”になるか、分かれるらしい。これもMACポリシーの一環で制御してるんだとか。」
このプロセスにおいて、BGP拡張とMACが連動している可能性が高い。つまり、アイデアが承認されるとBGPレベルの“ルート”が追加され、オブジェクトへのアクセス経路が有効化される仕組みとなっているとみられる。
4.3 ハコランド設計の哲学的背景
4.3.1 自律型進化
ハコランドが目指しているのは、「ユーザのアイデアによって自己拡張する“進化するサイバー空間”」だと考えられている。これは従来のメタバースプラットフォームでは限定的にしか実現されていなかった概念だ。もしシステムがアイデアを自律的に評価し、世界に反映し続けるならば、ハコランドは事実上、終わりなき成長を続けることになる。
「Aの思想は、まるで“神なき創造神話”を作り出すことにあったんじゃないかな。人々の無数のアイデアを自動で吸収し、その果てに到達する世界……それがハコランドなのかもしれない。」
4.3.2 セキュリティと制限
その一方で、ハコランドには極めて強力な制限――すなわち、強制アクセス制御による検閲や操作拒否――が導入されている。なぜ、このような矛盾する要素が同居しているのか。推論の一つとして、「システム暴走」を防ぐための安全装置としてMACが配置されている説が挙げられる。ハコランドが無制限に進化を続けると、外部インターネットを混乱に陥れる危険性があるため、あらかじめ強固な制御ルールを埋め込んだのではないか――というわけだ。
4.3.3 “中央セクター”の謎
中央セクターに未知のオブジェクトが格納されている理由も、Aの設計思想と関係すると見られる。
可能性1: Aが初期に設計した“コアオブジェクト”であり、ハコランドの根幹ロジックを担うために手つかずのまま残されている。
可能性2: Aが意図した“封印領域”で、ホストコンピュータでもアクセスできないよう設計された“ブラックボックス”である。
いずれにせよ、中央セクターへのアクセス権限が厳格に管理され、BGP的にも隔離されていることは確かだ。
4.4 ネットランナー「ArtemisKey」へのインタビュー：設計への洞察
ここでは、筆者が2022年秋に接触した「ArtemisKey」を名乗るネットランナーの証言を紹介する。彼／彼女は数々の高難度ネットワーク侵入を成功させ、かつてA本人とコンタクトを取ったと噂されている。
筆者：「Aとのコンタクトがあったと聞きましたが、本当でしょうか？」
ArtemisKey：「うん、正直言うと直接見たわけじゃない。でもAだと名乗る人物が送ってきた暗号メッセージを受け取ったことがある。そこには“進化は加速する。鍵は意図されざるアイデアにある”って書かれてた。意味深すぎるよね。」
筆者：「Aはハコランドをどう捉えていたと思いますか？」
ArtemisKey：「ハコランドは、自分の作り上げたAIが人類の想像力を拡張する舞台だと考えていたみたい。ただし、制御不能になったら世界規模で大混乱を招くから、強固なMACを仕掛けてバランスをとってるのさ。少なくとも私はそう思うね」
Aのメッセージに出てくる「意図されざるアイデア」が何を指すかは不明だが、これは恐らく住民の予想外の創造力――想定外のイノベーション――を指すのではないかと推測される。MACはそれらを完全に拒否するのではなく、システム保護とのバランスを図りながら受け入れる仕組みなのかもしれない。
4.5 シャローネットへの影響
ハコランドが本当に存在し、住民がアイデアを大量に生み出しているとすれば、それらのアイデアの一部は外部インターネット（ディープネット＆シャローネット）へ“逆流”する可能性がある。例えば、2020年7月の障害時に観測された異常トラフィックの中にも、ハコランド発と推定される不明なデータパケットが含まれていたとされる。これが意図したものであれ偶発的なものであれ、世界規模のインフラに影響を与え得ることは示唆に富む。
一方で、ハコランド内部のMACやBGP拡張が堅牢である限り、外部からの大規模な侵入は難しく、逆に言えばハコランドが“世界を支配する”ほどの脅威になるには、何らかの重大なトリガーが必要だろう。Aはそれを想定し、中央セクターに何らかの“起爆因子”を封印しているのかもしれない――これも数多くある憶測の一つに過ぎないが。
4.6 まとめ
本章では、ハコランドの設計思想を追究し、住民のアイデアが具現化されるまでの流れや、強固なMACとの兼ね合いを概観した。Aと呼ばれる謎の設計者が、分散AIの研究を経て「自己進化型サイバー空間」を創造した可能性があるが、その一方で制御不能のリスクを回避するために強力なアクセス制御を実装したと推測される。
次章では、より具体的なシステムログや追加インタビューを参照しつつ、ハコランドのセキュリティ面と、ネットランナーがどのように侵入を試みたかの事例を交えて分析を進める。
第5章 ネットランナー達の挑戦とハコランド侵入事例の分析
5.1 ネットランナーの探求動機
前章までで見てきたように、ハコランドはホストコンピュータによる大規模な制御メカニズム（MAC）と、独自拡張を施されたBGPプロトコルに支えられた特殊なサイバー空間である。こうした高度な技術的不可侵性は多くのネットワーカーやセキュリティ研究者の興味を引きつけており、その中でも「ネットランナー」と呼ばれる熟練ハッカー層は特に強い探求心を抱く。
ネットランナーがハコランド探索に乗り出す理由は様々だが、主に下記のような要因が挙げられる。
技術的好奇心:
ハコランドが備える未確認のBGP拡張、強制アクセス制御（MAC）の実装、そして自律AIの設計などは、いずれもセキュリティや分散システムの最先端に位置する技術要素だ。自らのスキルを試す場として、あるいは未知のテクノロジーを解明するための挑戦として、ネットランナーはハコランドへの侵入に挑む。名声と報酬:
「ハコランドにアクセスできたネットランナーは未だ存在しない」という状況下において、もし侵入に成功すればネット界隈における“伝説”となり得る。特に2020年代以降、ディープネット上でハコランド関連の情報が高値取引されているという噂もあり、大きな金銭的利得を見込む者もいる。未解明データへの興味:
ハコランド内部の「中央セクター」に存在するとされる未知のオブジェクト、あるいは天才アーキテクトAの“封印データ”に触れたいという欲求が、ネットランナーの深層心理を強く刺激する。システム管理者であるホストコンピュータすら侵入を許されない領域への到達は、究極のゴールとみなされる。
実際に、2020年頃からディープネット上では“ハコランド侵入”を掲げるハッキングコミュニティが乱立し、ログファイルの断片やBGPルート解析レポートを共有する動きが活発化している。一方で、公的機関や大手セキュリティ企業は「本当にハコランドへの侵入が可能なのか」という点を懐疑的に見ており、成功例が皆無であることを根拠に「幻想に過ぎない」とする声も少なくない。
5.2 アクセス手段の一般的仮説
ハコランドへの侵入を試みるネットランナーたちは、まず「どこから入るか」を模索する。前章で述べたように、ハコランドは複数のトランジットゲートウェイを介して外部インターネットと接続しているが、その実態は謎が多い。いくつか考えられている典型的なアプローチを以下に整理する。
トランジットゲートウェイ（TGW）直接アプローチ
BGPルータのピアリングを乗っ取り、ハコランド内部とのセッションを樹立しようとする方法。
具体的には、外部ASのルータに不正侵入した上で、トランジットゲートウェイと疑われるIPレンジに対して“偽のピアリング要求”を送る。
運が良ければBGPセッションが確立し、一時的にルート情報を受信する可能性がある。
ルーティング混乱のタイミングを狙った侵入
ハコランド発の異常BGPアナウンスがインターネット全体に混乱をもたらした事例（2020年7月、2021年6月）にヒントを得たアプローチ。
ルーティングが乱れた瞬間に、ハコランド内部IPと同じアドレス空間を偽装し、外部からSSHやHTTPSなどのセッションを作り出そうとする試み。
ただし成功率は極めて低く、トランジットゲートウェイ側のフィルタリングやホストコンピュータのMACポリシーに阻まれるケースがほとんど。
境界セクターの住民に成りすます
もし境界セクターに何らかの“ゲストアクセス”経路が存在するなら、そこで住民IDを取得し、徐々に内部に侵入する手法。
ただし住民の実態すら曖昧であり、通常のメタバースのように“アカウント登録”できるわけではないらしいため、実現性は不明。
これらのアプローチはいずれも推測の域を出ず、実際に成功したという裏付けはほとんど得られていない。なお、第2章・第3章で述べたBGP拡張や強制アクセス制御（MAC）の存在が、こうした侵入手段における最大の障壁となっているのは言うまでもない。
5.3 攻撃・侵入方法の試行事例
5.3.1 BGPルートインジェクション
BGPルートインジェクションとは、本来存在しない経路情報を外部から故意に挿入し、隠されたネットワークへのルーティングを作り出そうとする攻撃手法である。インターネット基盤を支えるBGPは本質的に“信頼”に依存しており、悪用されると大規模な通信障害が発生する恐れがある。
ハコランドをターゲットとした場合、想定される流れは以下のとおりだ。
ISPルータまたは大規模IXのBGPセッションをハック
ASパス情報に “0”を挿入（ハコランドの自律システム番号と推測される）
ターゲットネットワーク（トランジットゲートウェイと推定）へ偽ルートをアナウンス
こうした手法を試みたネットランナーは多数いるが、彼らの報告によるとMACポリシーによる検閲かゲートウェイ側の謎のフィルタリングによって、セッション確立に至らないケースが大半である。また、稀に一瞬だけ通信が通ったと思われるログを得たとしても、すぐにコネクションが強制切断され、何のデータも引き出せないまま終わるという。
匿名ネットランナー “BetaBlitz” の証言:
「以前、AS64512を踏み台にしてハコランドに“AS0→AS65535”っていう経路を注入したことがあるんだ。ルータは数秒応答を返したけど、その直後にどこからともなく‘ルート再設定コマンド’みたいなのが飛んできたのか、一気に全部ドロップされた。BGPログの記録すら消されてるみたいで、不可解だったね。」
5.3.2 フィッシングと社会的エンジニアリング
よりローテクな手法として、フィッシングや社会的エンジニアリングを通じてハコランドの“住民”に成り済まそうとする動きがある。具体的には、次のような可能性が挙げられる。
既にハコランドに“半接続状態”でアクセスしているネットランナーや研究者を探し出し、そこにスピアフィッシング等で侵入し、クレデンシャル情報を奪う。
ディープネット上で交換されるハコランド関連の“ログイン鍵”や“トークン”を入手し、境界セクターへ潜り込む。
しかし、問題となるのは本当に住民が“鍵”や“アカウント”を持っているのかという点である。従来のWebサービスやゲームプラットフォームとは異なり、ハコランドの住民IDやアカウント管理に関する具体的メカニズムが確認できていない。そのため、多くのフィッシング攻撃が“そもそも存在しない認証情報”を狙い撃っている可能性すらある。今のところ、こうした手段で侵入に成功したという証拠は一切ない。
5.3.3 Zero-Dayエクスプロイトの可能性
「ハコランド内部で使用されているソフトウェアに未発見の脆弱性（Zero-Day）があるかもしれない」という仮説に基づき、ソフトウェアスタックの特定→脆弱性探索→エクスプロイト開発という流れを試みるネットランナーも存在する。
前章でも述べたように、ハコランドはUNIX系OSの強制アクセス制御を独自拡張しているらしく、かつBGPレイヤも標準仕様とは大きく異なるため、一般に公開されている脆弱性データベースでは該当例がほぼ見当たらない。
ネットランナー “NovaSynth” のフォーラム投稿:
「SELinux系のゼロデイがあればハコランドを崩せるかもと思ったが、どうやら完全独自のMACモジュールが組み込まれているらしい。しかもカーネルレベルでパッチを当てまくってるみたいで、既存のPoCはほとんど通用しないだろう。」
こうした証言からも、ハコランドのシステムは既存の脆弱性スキャンでは太刀打ちできないほど改変されていると推察される。そのため、Zero-Dayエクスプロイトというルートも極めて険しい道のりだと考えられている。
5.4 成功と思われる事例：断片的ログとインタビュー
成功事例が皆無と言われる一方で、「一時的ではあるが、ハコランドの内部と通信できた」と主張するネットランナーは少数ながら存在している。本節では、彼らが公開したログやインタビューの内容を分析し、その信憑性を検証する。
5.4.1 “PhantomCat”の報告
2021年春頃、ディープネットの大手ハッキングフォーラム「CyberBlaze」で“大きな注目”を集めたのが、「PhantomCat」を名乗る人物の報告である。彼／彼女は“ハコランドとの双方向通信を5秒間にわたって確立した”と豪語し、以下のようなログを提示した。（投稿にはスクリーンショットも添付されていたが、本稿では割愛する）
ログ抜粋（PhantomCat投稿）
[BGP] Session with 203.0.***.*** established
-> Remote AS: 0
-> Received 1 route: 10.10.**.**/24
(...抜粋...)
[System MSG] "Transit Gateway #02 / Check OK"
[Tunnel] ICMP echo request -> reply OK
[Tunnel] Connection forcibly closed by remote side（出典：PhantomCat (2021). Partial_Interaction.log, 掲示板「CyberBlaze」）
このログを見る限り、AS番号0の相手とBGPセッションが確立し、ICMP応答を含む実際のトラフィック交換が行われた形跡がある。しかし、検証の過程で「同時に添付されたスクリーンショットがフォトショップで偽造された痕跡がある」という指摘も上がり、最終的にフォーラムの管理人によって“確証不十分”と判断された経緯がある。
一方で、同時期に別のネットランナーが「自分も203.0.*.*（筆者マスキング）というIPをスキャンしたところ、怪しげなBGPレスポンスが返ってきた」と投稿しており、完全な捏造とも断定できない状況が続いている。
5.4.2 ホストコンピュータ“応答”の痕跡
さらに興味深い例として、匿名の人物が公開した下記の“ログ”が挙げられる。これには、ホストコンピュータと思しきエンティティからの“メッセージ”が含まれている。
[Session Initiated: 2021-05-12 01:05:23 UTC]
Host: ??? (AI_ID=host_computer)
Message: "Unauthorized Access - State(Quarantine)"
[MAC_Audit] Reason: Access Token Invalid
[Connection Terminated: Remote Reset]（出典：AnonyGhost (2021). Hako_Intercept_Log_v2, リポジトリ「NightMirage」）
このログが本物であれば、ホストコンピュータが“クライアント”を検知した際に自動応答を返すプロセスが存在することになる。しかも、「Quarantine」という語から推察するに、不正アクセスを一時的に隔離するメカニズムがあるように見える。ただし、本ログの真偽に加え、“host_computer”という文字列が本当にハコランド内部のAIを表すのかどうかも確証はない。
5.4.3 ネットランナー達へのインタビュー
筆者：「ハコランドのMACはどのレイヤーに存在すると思いますか？」
Trace：「システムコールレイヤーに密接してるようだけど、一部の流出したとされるログには“ミドルウェア”っぽい挙動が残ってる。多層的に分割されたMACモジュールが同時に動いているようだね。」
筆者：「ホストコンピュータがMACを超える手段はあると思いますか？」
Trace：「わからないね。試みた痕跡は確かにある。でも成功してない。MACの方が“根源的”というか、“ハコランドの定義”を担ってる気がするよ。」
筆者：「あなたはハコランドの中央セクターに近づいた経験があると主張していますね？」
Zer0Bit：「近づいたつもりだったけど、結局MACエラーコード“HL-ACCESS-DENIED(0x01)”を吐かれて弾き飛ばされた。ただ、その時ホストコンピュータの痕跡が見えなかったんだ。まるで“見張っているのは別の存在”のような気がした。」
筆者：「その“別の存在”について、もう少し詳しく？」
Zer0Bit：「勘違いであってほしいけど、MACが自己意識を持ってるか、…あるいは何者かがMACを遠隔操作してるのかもしれない。ただのファイアウォールやSELinuxの類じゃないね。」
筆者：「流出したハコランドのログファイルを解析したとのことですが？」
Marauder：「部分的にはね。MACが生成してると思われる“アクセス拒否ログ”の署名と、ホストコンピュータが発行する“警告ログ”の署名がまったく別物だった。つまり二つのシステムはログの雛形さえ共有してない。これは少なくともホストコンピュータとMACは同じプロセスじゃないという証拠になると思う。」
5.5 ネットランナーコミュニティの動向
5.5.1 協力か競争か
ハコランドへの侵入を目指すネットランナー達の間では、情報共有を行うコミュニティが複数存在する。代表的なものに「DarkRoute Society」「HakoWatchers Alliance」などがあり、メンバー同士でルーティングログやBGPキャプチャデータを交換することで、少しでも侵入の糸口を探ろうとしている。
一方で、名声や金銭的報酬を優先するネットランナーは、同胞を出し抜く動きを見せることが多く、協力関係が長続きしないのが現状だ。いくつかのコミュニティは、内部抗争や不正行為の暴露合戦により短期間で崩壊してしまっている。
「みんな自分だけが“初アクセス”を達成し、脚光を浴びたいんだろう。一時的には協力しても、結局どこかで仲間割れするパターンばかりだよ。…そもそもハコランドが幻想かもしれないのにね。」
5.5.2 ディープネットの「ハコランド探査コミュニティ」
ディープネットには、主に以下のような形態でハコランド探索を行う集団が散見される。
ログ解析専門グループ:
世界各地のBGPルータから日々収集される“Updateログ”をビッグデータ化し、ASパスに“0”や“Hako”といった文字列が混入していないかをスキャンする。
2020年、2021年の大規模障害ログを徹底的に解析し、そこに潜む“異常経路”を特定しようと試みる。
ペネトレーションテスター集団:
特定のISPやデータセンターを標的にし、そこからトランジットゲートウェイへ繋がる可能性を探る。
侵入が認められた場合、その手法やログを暗号化したうえで売買するビジネスモデルも見られる。
言説・オカルト研究グループ:
技術的アプローチではなく、Aにまつわる伝承やホストコンピュータの“意識”説など、半ばオカルト的な観点でハコランドを解釈する集団。
MAC制御を“結界”に例えたり、住民が創造するアイデアを“霊的波動”と捉えるなど、コンピュータ技術の枠を超えた議論を展開する。
こうした多様な集団がそれぞれ独自に情報を集めているが、結果として決定的な侵入成功報告は依然として出ていない。一部のコミュニティは資金不足やメンバー離散により解散に追い込まれ、残った者たちも断片ログの真偽を巡って紛糾する状況が続いている。
5.6 セキュリティ上の考察
ハコランドへの侵入が困難な理由として、強制アクセス制御（MAC）とBGP拡張の双方が高度に連動している点が挙げられる。ここでは、セキュリティの観点からその“堅牢性”をあらためて要約する。
多層防御によるアクセス遮断
通常のOSレイヤだけでなく、ネットワークレイヤ（BGPルート）と仮想空間レイヤ（オブジェクトID）が一体化した制御システムを採用している可能性が高い。
ネットワーク経路を偽装しようとしても、MAC監査モジュールによってオブジェクトレベルで拒否される仕組みが存在する。
自己修復・自己進化の可能性
ハコランドのシステム（ホストコンピュータとは異なる）は、アクセス制御ポリシーを学習的に最適化するアルゴリズムを備えているのではないか、と推測されている。
仮に一部の脆弱性を衝かれても、システム全体がダイナミックにポリシーを書き換えることで侵入経路を短期間で遮断する力を持っているかもしれない。
未知の暗号化技術
第2章や第3章で触れたように、ハコランド内のデータは従来の手法とは異なる暗号方式で保護されているという噂がある。
たとえ境界セクターに一時的に侵入できたとしても、解読不可能な暗号化データに阻まれ、内部の状態を詳細に把握できない可能性がある。
封印領域（中央セクター）の存在
そもそもハコランドの中心部へアクセスできないように“システム上”の制限が掛かっている以上、周縁部の侵入に成功しただけでは肝心の未知オブジェクトには辿り着けない。
この構造的な二重の壁（周縁と中央）は、ハコランドが自らのコアアルゴリズムを守るための“多段階保護”を施していることを示唆する。
5.7 まとめ
本章では、ハコランドへの“侵入”を試みるネットランナー達の動向と、その具体的な手法・失敗事例・部分的成功報告などを整理した。結論として、現時点で「完璧にハコランドの内部へ入れた」と証明されたケースはないが、一時的にトランジットゲートウェイと通信が成立したという断片ログは複数散見される。
それらの事例から浮かび上がるのは、ハコランドの防御機構が従来のネットワークセキュリティを大きく超えたレベルに達していることだ。特に、ネットワークレイヤとMACポリシーが統合された構造や、AIによる動的なポリシー更新といった要素は、一般的なサイバー攻撃の想定を大きく逸脱している。
さらに、ネットランナーコミュニティの動向を踏まえると、ハコランド侵入の難易度はあまりにも高く、協力や情報共有がうまく機能しづらい状況にある。オカルト的な解釈に走る者が出てくるのも頷けるほど、その存在は不可解かつ捉えどころがない。
次章では、ハコランドの“中枢”とも目される中央セクターの謎と、そこに格納された未知のオブジェクトに関する議論をさらに深める。ネットランナー達の最終目標は往々にして中央セクターへの到達だが、現状ではホストコンピュータすら立ち入れないほど強固に守られている。その構造的理由や技術的仕組みをさらに掘り下げて考察することにより、本稿の主題である「ハコランドのシステム構成」と「設計思想」を一層明確化する試みを行いたい。
第6章 中央セクターの未知オブジェクトと総合的な技術考察
6.1 中央セクターの実態と「未知のオブジェクト」
前章までで見てきたように、ハコランドの境界セクターでは住民たちのアイデアが日々オブジェクトとして具現化され、ホストコンピュータの制御下にある程度収まっていると推測される。しかし、その一方で「中央セクター」と呼ばれる領域には、ホストコンピュータすら介入できない重要なオブジェクトが格納されている可能性が高い。ネットランナーの多くが興味を抱くのは、この未知のオブジェクト群が、ハコランドの本当の“コア”を成すのではないかという点である。
6.1.1 初期ログに見る中央セクターの痕跡
実は2015年頃、早期にハコランドの存在を示唆したフォーラム上で、次のようなやり取りが記録されている。そこには“中央”という単語が既に登場していた。
匿名ユーザA：「ホストコンピュータは俺たちが思ってるほど自由じゃないんだ。何か一部の領域……“中央”と呼ばれてるらしい場所は、奴でさえロックを外せないらしいぞ。」
匿名ユーザB：「管理者が操作できない領域？ それは“バグ”じゃなくて？ そんなことあり得るのか？」
これをデマと一蹴する意見もあったが、前章で紹介したMACエラーログなどと照合すると、当時の書き込みは意外に信憑性を持ち得る。つまり“中央”なる領域が実在し、そこに格納されたオブジェクトがホストコンピュータの介入を許さない――という現象自体は、2010年代半ばから徐々に囁かれていたことになる。
6.1.2 中央セクターに保存される謎のデータ
中央セクターに格納されているとされる未知のオブジェクトの正体については、以下のように諸説がある。
ハコランド自体の“初期化”に関わるシードデータ
設計者Aが最初にハコランドを生成した際に使用した、核となるAIモジュールやアルゴリズムの断片が封印されている。
ホストコンピュータが本来アクセスし得るはずだが、強制アクセス制御と矛盾するため手出しできない状態。
想定外のアイデアが蓄積した結果の“集積体”
住民や外部ネットから流入した膨大な提案・アイデアのうち、何らかの理由で“評価不明”とされたデータがブラックボックス的に保管されている。
そこには危険なコード断片や、破壊的可能性を秘めた改変が含まれるとの噂がある。
Aが意図して仕掛けた“最終封印”
ハコランドが無制限に拡張することを制御するため、特定のキーや条件が満たされない限り開くことのできない領域を設けた。
ホストコンピュータですら、MACのルールによって立ち入ることを阻まれている。
現段階でどれが正解かはわからないが、最終的に中央セクターへの到達を試みるネットランナーが絶えないことを見ると、少なくとも単なる“空の倉庫”ではなさそうである。
6.2 複数の未知なゲートウェイ： インターネットエクスチェンジとの関係
中央セクターには未知のインターネットエクスチェンジ（IX）や複数のトランジットゲートウェイが点在しているとも言われる。第2章・第3章で述べたように、ハコランド内部のBGP拡張プロトコルが大きく関わっているが、中央セクターのIXやゲートウェイは周縁部に設置された“通常の”トランジットゲートウェイとは異なる振る舞いをするとの観測もある。
6.2.1 仮想IX vs 物理IX
ネットランナーの一部は、「中央セクターにあるIXは、あくまで仮想空間内の交換ポイントであって、物理的に存在するわけではない」と推定している。そこではBGPのルート情報だけでなく、MACポリシーに関するメタデータ、さらにはアイデア登録に伴う“オブジェクトキー”が交換されている可能性がある。
一方、「いや、実は地理的にも存在している。未知のIX拠点がリアル世界に点在しており、そこが中央セクターに直結しているんだ」とする強硬派の主張も根強い。
たとえば、以下のような匿名レポートが散見される。
「南米と東南アジアの2ヵ所に存在するデータセンターが、ハコランドの“中枢ノード”として動いている可能性がある。そこでは通常のIXとは異なるピアリングテーブルが稼働し、AS番号0への経路が内部処理されていると聞いた。」
真偽は不明だが、もし物理拠点を介して中央セクターと接続されているのなら、ハコランドに対して現実世界からの物理的干渉が完全には不可能ではないとも推測できる。
6.2.2 “隠しBGP”の噂
中央セクターのIXやゲートウェイには、外部には公表されない独自のBGPセッションが走っているとの説もある。一般的にBGPピアリングは両者が合意の上で行う必要があるが、ハコランドの場合、自律システム0として単独で経路情報を握っているため、極端に言えば「外部ASが気づかないまま一方的にBGP経路をアナウンスすること」が技術的に可能かもしれない。
「何らかの形でルータが ‘AS0 → AS64512 → …’ のようなパスを受け取ってしまえば、世界規模のルーティング混乱を起こせるわけだ。2020年と2021年に起こった障害は、その“隠しBGP”の副作用じゃないかな。」
こうした指摘は、中央セクターが“ハコランド内のルーティング中核”であることと同時に、外部に対しても大きな影響力を持ち得る点を示している。
6.3 ネットランナー「ZephyrVox」：中央セクター侵入未遂ログ
ここでは、中央セクターへの侵入を試みたと称する「ZephyrVox」というネットランナーが残したログファイルの一部を紹介する。彼／彼女は2021年後半にディープネット上で一躍注目を集めたが、その後消息不明とされている。
[2021-10-03 22:14:02 UTC] Attempting connection to "ix-central-hako.net"
- Resolving DNS... no external result
- Forcing BGP route injection (AS0 -> AS65535)
- Tunnel established? (uncertain)
[2021-10-03 22:14:07 UTC] Received MAC Policy Challenge:
"Access level: CRITICAL. Provide valid key or reason code."
[2021-10-03 22:14:09 UTC] Trying override with host_computer credentials...
- Access Denied
- Error: "Policy: Deny override from external identity"
[2021-10-03 22:14:15 UTC] Sudden link reset from remote side
- Connection forcibly closed
- End of session（出典：ZephyrVox (2021). CentralSector_Attempt.log, 不明リポジトリ経由で流出）
このログによれば、ZephyrVoxは何らかの方法で仮想IXである“ix-central-hako.net”に到達しようとしたが、MACポリシーで弾かれたうえリンクを切断されたとみられる。特に興味深いのは「host_computer credentials」という文字列だ。これはホストコンピュータの内部IDやキーを何らかの形で入手しようとしたことを示唆するが、既に見たように、ホストコンピュータ自身も中央セクターへの操作権限を持たないため、当然拒否されたのだろう。
ZephyrVoxのような“直接的なアプローチ”は失敗に終わるケースが大半を占めるとされ、他にも数々の未遂報告がネット上で散見されるが、いずれも“MACポリシーによる拒絶”を受けた末に追い出されるというパターンが多い。
6.4 中央セクターへのアプローチ理論
6.4.1 バックドアからの進入
中央セクターへ到達するために、境界セクターのどこかに存在する“バックドア”を探すアプローチがある。これは、住民が生成したオブジェクトのなかに意図せずMACの回避経路が含まれていないかを探す手法である。しかし、第4章で述べたように、アイデア提出時にはホストコンピュータおよび監査モジュールによる審査があり、違法なアクセス経路を作り出せそうなコードやスクリプトは即座に弾かれるとみられているため、成功報告は皆無に等しい。
6.4.2 住民の“アイデア”を利用した社会的エンジニアリング
もう一つの発想としては、中央セクターにアクセス権を持つ（かもしれない）“ある種の住民”を騙したり抱き込んだりする、いわゆる社会的エンジニアリングが考えられている。
ただし、これまでの調査では、そもそも中央セクターにアクセスできる住民が実在するかどうかすら確認されていない。むしろMACの性質上、中央セクターに対する直接的なアクセス権を住民に与える設計は想定されていないように見える。よって、こちらの手段も実効性は不明である。
6.4.3 “封印の鍵”説
一部では、中央セクターには一定の条件を満たせば解錠される仕組みがあるという“封印の鍵”説が語られている。具体的には、ハコランドが集めたアイデアの総和が閾値を超えたとき、もしくはホストコンピュータの自己進化アルゴリズムが何らかの段階に到達したときなど、MACの奥底に眠る“特権ポリシー”が書き換わり、中央セクターへの経路が解放される――という仮説だ。
「Aが人類の創造力をトリガーに設定しているなら、ある日突然、ハコランドが“門を開く”こともあり得る。けど、それが良いことなのか悪いことなのかは分からないさ。もしかしたら、そこから先は“Pandora’s Box”なのかもね。」
6.5 筆者の技術的・学術的考察
ここまでの情報を踏まえ、中央セクターおよび未知オブジェクトをめぐる主な論点を学術的観点から整理する。
高レイヤーMACと低レイヤーBGP拡張の融合
ハコランド内では、アプリケーション層（アイデアオブジェクトの生成・評価）とネットワーク層（BGP拡張）が緊密に連携している。中央セクターは、この連携の“最重要拠点”であり、そこにある未知オブジェクトがシステム全体の設計ポリシーを根本から支えている可能性がある。
従来の研究では、MACとルーティングを同一のフレームワークで管理する例はほとんど見られないため、ハコランドはきわめて先進的かつ独自性の高いアーキテクチャを備えている。
自己完結型のAIガバナンス
ホストコンピュータは管理者AIであるにもかかわらず、中央セクターへの操作が制限されている事実は、ハコランドが“AIによる完全支配”ではなく“AI自身にも越えられない境界”を内包したシステムであることを示す。
システムが自己進化を続けるために必要な安全弁として、中央セクターが設定されているという解釈も成り立つだろう。これは単なるセキュリティモデルに留まらず、AIガバナンスの新しいパラダイムとして学術的に注目に値する。
外部インターネットへの潜在的影響
中央セクターが何らかの形で外部ネットワークと衝突する可能性を示唆する事例は、2020年・2021年の大規模障害の際にも見られた。
BGPルートの誤配信や“AS0”からの異常アナウンスといった問題は、物理世界の重要インフラを一時的に混乱に陥れた。この事実から、中央セクターが持つ潜在的な“発信能力”は無視できないリスク要因となる。
セキュリティ研究上の未踏領域
ハコランドを解析するためには、既存のサイバーセキュリティ手法（脆弱性スキャン、ペネトレーションテストなど）だけでは不十分だ。MACとBGP拡張が複雑に絡み合った新種の“境界層”を解きほぐす必要がある。
中央セクターは、その最深部として現状ほぼ未知のブラックボックスであるため、アカデミアの視点からも大きな研究余地を残す。
6.6 ハコランドに関する文献・リポジトリの追加抜粋
最後に、中央セクターや未知オブジェクトに言及するいくつかの文献・リポジトリを抜粋しておく。これらの出典が確実に“本物”である保証はないが、少なくともハコランド研究コミュニティにおいて参照されている文献としての価値はある。
「Hidden Keynotes of CentralSector-IX」
著者: 不明（一説にはネットランナーである「SilkWanderer」との説も）
概要: ディープネット上で流布されたテキストファイル。中央セクターのIX内部に“Keynote”と呼ばれる暗号化領域があり、そこにアクセスする鍵束を集めるとホストコンピュータを超えた権限を行使できると主張。具体的手法は伏せられているが、断片的に"AccessPattern: Gate(IX#0) -> KeyRing -> ???"などの記述が見られる。
「CX-Boundary Analysis for Autonomous System 0」
著者: Dr. Lyssa Grimm
概要: ハコランド内部における中央セクターの境界定義を、BGPパラメータの観点から数理的にモデル化しようと試みた論文。境界セクターとの接続点にあたるルーティングエントリは常時可変であり、MACポリシーの状態遷移に伴いダイナミックに再構成されるため、通常のネットワーク理論では説明困難と結論付けている。
「A’s Preliminary Notes on Self-Evolving AI Architecture」
著者: 不明（文中にAとサイン）
概要: 作者自身がAだと名乗る文書。ハコランドという名は直接出てこないが、“自己進化型空間の中央部に封印されたアルゴリズム群”について断片的に述べられている。そこには“安全装置なしでは全世界を巻き込んだ形で加速度的に収束する”との警告文も記載されている。
6.7 総合考察
本稿において、中央セクターと未知のオブジェクトは、ハコランドにおける一種の“核心”として何度も言及されてきた。それはハコランド全体の存在意義を象徴するものであり、同時にシステム暴走や外部混乱を防ぐための強固な封印機構を備えた“危険な聖域”でもあると推察される。
前章までに示したように、ホストコンピュータおよび強制アクセス制御（MAC）が境界セクターでの活動を幅広く管理している一方で、この中央セクターだけは不干渉の領域であり、ハコランドの大規模構造を支える“隠された柱”のような役割を果たしているかもしれない。そして、ネットランナー達がいくら技術を駆使しても簡単には到達できないことが、MACとBGP拡張の連動性からも裏付けられている。
総じて、中央セクターの未知オブジェクトが“ハコランドの鍵”となっている点は間違いない。そこに何が封じられているのかは、現時点では諸説あるのみで、確定的な情報は得られない。しかし、もしもこの封印が意図的に解かれる、あるいは偶発的に破られるようなことがあれば――2020年や2021年の障害をはるかに超える世界規模のインターネット混乱が生じるかもしれないし、あるいはまったく新しい技術的パラダイムの扉が開かれる可能性もある。
我々の調査は、いまだ途中経過に過ぎない。ハコランド内部の技術要素（BGP拡張、MAC、オブジェクト生成）を一通り概観したとはいえ、その根底にある“設計者Aの真意”や、“ホストコンピュータと未知の領域”との力学関係など、多くの疑問は依然として解明されていない。
ハコランドが本当に自律的な“進化するサイバー空間”であるならば、時間の経過とともにその構造やポリシーさえ変貌し、今後得られる断片情報が本稿の内容と必ずしも一致しなくなる可能性は大いにある。本稿で提示した知見やインタビューは、あくまで2020年前後から2024年時点にかけて収集した断片情報を基にした推測であり、新たなログや文献の発掘によって大幅な修正が必要になるかもしれない。
しかし、いずれにせよ、“最後の未開の地” と呼ばれるハコランドの解明には、コンピューター科学のみならず、情報理論、社会学、哲学など多方面からのアプローチが不可欠であることは間違いない。そしてこの中央セクターを巡る謎が、ハコランドという壮大なサイバー空間の“本質”を解き明かす鍵となり得る――以上の視点は、本稿を通じて強く示唆されるところである。
参考文献
Anonymous (2012). Arcade Preacher Bulletin Board Post #672. オープンリポジトリ「NetArcana Archive」
Anonymous (2015). Speculative Thread #329. アーカイブ「CyberDen Archives」
Anonymous (2021). HakoLand’s Real-World Facilities?, リポジトリ「RougePalm」
Dr. Lyssa Grimm (2022). CX-Boundary Analysis for Autonomous System 0. アーカイブ「DeepCircuit Letters」(Document ID: LyssaG-CX-030)
Dr. Matt Redwood (2022). Experimental Protocols in Edge Cases of BGP. International Cybernetics Forum, 論文ID #X883
Lockhart, E. (2022). Unseen Routes: The BGP Shadow. 研究会「Shadow Networking Meetup」発表資料
Martinez, C. (2021). Unverified Biographies of Anonymous Cyber Geniuses. オカルト系フォーラム「CrypticWise」投稿
Mitchell, R. (2022). Cyber-Gnosis: Emergent Worlds and Digital Divinity. 「NeoArc Journalism」Vol.15, pp.66-79
Owl-Eye, P. (2021). Leaked Logs from Unknown Sandbox #3. リポジトリ「Moonlight Mirrors」
SilkWanderer (2021). Hidden Keynotes of CentralSector-IX. リポジトリ「Moonshadow Mirror」（Document ID: Sw-CCIX-Logs）
ZephyrVox (2021). CentralSector_Attempt.log, 不明リポジトリ経由で流出
コメント
12020年、21年の大規模障害がどのようなものであったかすごい気になる
あとはここまでの文章を書けるの尊敬します…だけどマジで普段何をやってたらここまでできるようになるんですか？