出来事の日付：2026年10月24日

Appleは2026年10月30日まで、Security Research Deviceプログラムの申請を受け付けている。承認された研究者には、iOSの脆弱性調査向けに特別に構成したiPhoneを提供する。通常の一般消費者向けiPhoneでは意図的に制限しているアクセスを可能にし、研究者が標準の保護機構を最初に突破しなくても、OSの深い層を調べられるようにする。

Security Research Device（SRD）は、ハードウェアのヒューズ設定を特別仕様にしたiPhoneで、シェルアクセス、独自のエンタイトルメント、カーネルのカスタマイズに対応する。参加者はソフトウェアのプレビュー版、セキュリティ関連のベータプロジェクト、専用の研究ツール、承認済みの他の研究者からなるコミュニティにもアクセスできる。Appleは、経験豊富な専門家にも新たに参入する専門家にも、iOSのセキュリティ研究で直面する実務上の障壁を下げる仕組みとして、このプログラムを紹介している。

研究対象にはiOSとiPhoneの構成要素を含められるが、Apple Payとサードパーティー製アプリの2つは明確に除外されている。SRDを使った研究で発見した脆弱性は、自動的にApple Security Bountyプログラムの審査対象になる。プレビュー版やベータ版のソフトウェアに関する発見も、報奨金制度の規則に基づき追加報奨の対象となる場合がある。ただし、報告はAppleの審査を受けるため、審査対象になること自体が支払いを保証するわけではない。

この端末は無償で譲渡されるものでも、日常使用する電話でもない。Appleは承認された各端末を更新可能な12カ月間の貸与として提供し、所有権を保持する。端末は参加者の施設内に置く必要があり、個人の日常用端末として使うことはできず、Appleが認可した人だけがアクセスできる。同社によると、毎年提供できる端末の数には限りがあるため、申請しても必ず採用されるわけではない。

プログラムの規則には、脆弱性の開示に関する責務も定められている。参加者が脆弱性の発見、テスト、検証、確認のいずれかの段階でSRDを使用した場合、その問題を速やかにAppleへ報告しなければならない。不具合がサードパーティーのコードに影響する場合は、該当する第三者にも報告する必要がある。Appleは別途、研究用端末を使わずに発見した脆弱性についても報告を募っている。

こうした制限により、このプログラムは一般消費者向け端末を通常の方法で改造する行為とは区別される。Appleは管理された契約の下で意図的に深いアクセス権を与え、参加者は研究用端末を制約のない私物のハードウェアとして扱うのではなく、定められた開示窓口を利用する。

申請にはApple Accountが必要だ。企業、大学などの組織は、その組織を代表する権限を持つ担当者を通じて申請でき、端末へのアクセスが必要な全員を明示しなければならない。承認された各利用者は、プログラムに伴う責務を確認し、了承する必要がある。

SRDの仕組みは、管理された環境と明確な取り扱い規則を維持しながら、研究者に通常よりもはるかに広い制御権を与える。Appleにとっては、より深い技術的な精査を正式な開示と報奨金の手続きへ導く仕組みとなる。研究者にとっては、本格的なOS分析を始める前にiPhoneの保護機構を回避するという準備作業を不要にする。