序文：音声インターフェースの台頭と情シスにおけるセキュリティ境界の変容

現代のビジネス環境において、生産性向上を目的としたAIツールの導入は不可欠な潮流となっている。特に音声認識（Speech-to-Text）技術は、従来のキーボード入力を補完あるいは代替する手段として急速に普及している。本報告書では、新興のAI音声エディタである「Aqua Voice AI」について、組織の情報システム部門（情シス）のセキュリティ担当者の視点から、その組織的背景、創業者の信頼性、技術的安全性、および法的コンプライアンスを徹底的に検証する。

Aqua Voiceは、従来の音声入力ツールが抱えていた「編集のしにくさ」や「認識精度の低さ」を、大規模言語モデル（LLM）と高度なコンテキスト理解技術によって解決しようとする製品である 。しかし、音声という極めてプライベートかつ機密性の高いデータを取り扱う性質上、その開発元が実態のないペーパーカンパニーではないか、あるいは創業者の経歴に偽称やロンダリングがないか、さらには米国の輸出管理規則（EAR）に基づく「エンティティ・リスト」などの制裁対象に含まれていないかを精査することは、組織の安全を守る上で最優先事項となる 。

本報告書は、公開情報、投資家データ、技術仕様、および添付されたエンティティ・リストの詳細な照合に基づき、Aqua Voice AIの採用に伴うリスクとベネフィットを客観的に評価したものである。

1. 組織の沿革とアイデンティティの検証

Aqua Voiceの開発元に関する調査では、その設立時期や事業形態について、スタートアップ特有の急速な成長に伴う情報の変遷が見られる。

1.1 設立の背景とタイムラインの矛盾解消

調査データによれば、Aqua Voiceの設立時期については二つの説が存在する。PitchBookのデータでは2021年設立とされており、一方でY Combinator（以下、YC）や公式プロフィールでは2023年設立と記載されている 。この2年の差異は、プロジェクトの初期構想フェーズ（2021年）から、正式な法人化およびYC Winter 2024バッチへの参加（2023-2024年）というタイムラインに集約されるものと推察される 。

企業としての実態を裏付けるのは、その資金調達実績である。Aqua Voiceはこれまでに合計275万ドルの資金を調達しており、Pioneer Fund、1517 Fund、Assembly Capital Partnersといったベンチャーキャピタルが投資に名を連ねている 。YC W24バッチへの選出は、シリコンバレーの標準的なデューデリジェンスを通過していることを示唆しており、単なる詐欺的な組織である可能性は極めて低い 。

1.2 組織のミッションと戦略的ポジション

Aqua Voiceのミッションは、音声入力技術を単なる「タイピングの代替」ではなく、思考を構造化するための「自然なインターフェース」へと進化させることにある 。特にアカデミックな執筆活動やプロフェッショナルな文書作成に焦点を当てており、Dragon Professionalのような既存の重厚なソフトウェアと、単純なモバイル音声認識の間のギャップを埋める存在としてポジショニングされている 。

2. 創設者の経歴と信頼性の徹底調査

セキュリティ上の懸念として重要視される「経歴ロンダリング（履歴の不適切な洗浄や偽称）」の有無を検証するため、中心人物である二人の創設者を精査した。

2.1 Finnian Brown（CEO）：学術的背景と個人的動機

CEOのFinnian Brown（以下、フィン・ブラウン）は、ハーバード大学の2019年卒業生である 。特筆すべきは、彼自身が難読症（ディスレクシア）を抱えており、小学6年生の頃からDragon Professionalなどの音声入力ソフトウェアを個人的に使用してきたという背景である 。この経歴は、彼がなぜ音声認識エディタの開発に情熱を注いでいるのかという「創業者としての動機（Founder-Market Fit）」に強い説得力を与えており、特定の国家や不正組織によって立てられた傀儡ではないことを示す心理的な証拠となる。

彼のキャリアパスには空白や不自然なジャンプは見当たらず、学術界およびYCコミュニティにおける公的な認知が存在する 。

2.2 Jack McIntire（CTO）：技術的専門性と過去の所属

CTOのJack McIntire（以下、ジャック・マッキンタイア）もまたハーバード大学に在籍していたが、同大学を中退（Dropout）して技術開発の道に進んでいる 。彼のキャリアにおいて重要なのは、Aqua Voice以前に「Arcturus Intelligence」に所属していた点である 。Arcturus Intelligenceは、コンピュータビジョンやエッジAIデバイスの最適化を得意とする技術集団であり、高度なリアルタイム処理技術を要する分野で実績を持つ。

マッキンタイアがArcturusで培った「低遅延での推論」や「デバイス上での処理最適化」という専門知識は、Aqua Voiceが誇る「50ms以下の起動時間」や「450ms以下のテキスト挿入速度」という驚異的なパフォーマンスの技術的根拠となっている 。

2.3 経歴ロンダリングの可能性に関する結論

両名の経歴について、ハーバード大学というエリート教育機関の学友ネットワーク、YCによるデューデリジェンス、および過去の所属企業（Arcturus）の実在性が確認された。情報の断絶や過去の不祥事を隠蔽した形跡は見られず、経歴ロンダリングのリスクは極めて低いと判断する 。

3. 本社所在地および物理的実態の検証

ペーパーカンパニーを排除するための物理的な実態調査の結果、Aqua Voiceは典型的なハイブリッド型のスタートアップ運営を行っていることが判明した。

3.1 サンフランシスコとニューヨークの拠点二極化

Aqua Voiceの活動拠点として、以下の2つの主要な所在地が特定された。

1. サンフランシスコ（カリフォルニア州）： YCの拠点であり、主要なエンジニアリングおよび製品開発チームが位置している 。YC W24バッチとしての活動記録からも、この地域での実態が裏付けられる。

2. ニューヨーク（ニューヨーク州 10022）： PitchBookや求人サイト Indeedにおいて、コーポレートオフィスとしての登録が見られる 。特にニューヨークにおけるフルスタックエンジニアの募集（給与レンジ：13万ドル〜21万ドル）は、この地域に高度な人材を雇用する経済的実態があることを強く示唆している 。

3.2 求人データに基づく実体確認

情報システム部門としてのチェックにおいて、求人募集の有無とその内容は「実体のある会社」を判別する重要な指標である。Aqua VoiceはIndeedなどの公的なプラットフォームを通じて、ニューヨーク勤務のフルタイムエンジニアを募集しており、法的な雇用義務を伴う活動を行っている 。これは、実態のない「レターボックス（郵便受けのみの会社）」では不可能な活動である。

3.3 ウィーン（Vienna Hypertext）に関する言及

PitchBookの一部データに「Vienna, Vienna Hypertext」という記載が見られるが 、これは初期のデータプロバイダの入力ミス、あるいは極めて初期の段階での関連組織の所在地である可能性がある。現在の主要な活動拠点および法的な実体は、サンフランシスコおよびニューヨークに集中しており、米国国内企業としての実態に疑いはない 。

4. テクニカル・セキュリティ・アーキテクチャの分析

Aqua Voice AIの安全性を評価する上で、そのデータ処理の流れとシステムへの特権アクセスの手法を理解する必要がある。

4.1 アクセシビリティAPIの利用とプライバシー保護

多くのAIツールが画面のスクリーンショットを定期的に撮影してコンテキスト（文脈）を理解しようとするのに対し、Aqua VoiceはOS（macOSおよびWindows）の「アクセシビリティAPI」を利用している 。このアプローチには、セキュリティ上の明確な利点と潜在的なリスクの両面が存在する。

• 利点： スクリーンショット方式のように、ユーザーの画面全体を画像として送信することがない。APIを通じて特定のテキストフィールドのメタデータのみを取得するため、情報漏洩の範囲を限定できる 。

• リスク： アクセシビリティAPIは強力な権限であり、アプリケーションが他のアプリのテキスト内容を読み取ることを可能にする。情シスとしては、この権限の付与を組織内のセキュリティポリシーに照らし合わせる必要がある。

Aqua Voiceは、これらのコンテキスト情報を「推論（Inference）の前にデバイス上で高度に処理し、プライバシーを保護している」と主張している 。

4.2 インフラストラクチャとネットワークエンドポイント

Aqua Voiceが利用するネットワークエンドポイントは、以下の通り公開されている。

• api.aquavoice.com

• core.aquavoice.com

• aqua-server.fly.dev

• aqua-realtime.fly.dev

ここで注目すべきは fly.dev ドメインの利用である。これは、Fly.ioというモダンなインフラストラクチャ・プラットフォームを利用していることを示している 。Fly.ioは、アプリケーションの実行サーバーをユーザーに近い場所（エッジ）に配置することで低遅延を実現するサービスであり、Aqua Voiceが求める「50ms以下の応答性」を実現するための合理的かつセキュアな選択と言える。サーバー側のロジックは、大手クラウドプロバイダと同等のセキュリティ基準を満たす環境でホストされていると評価できる。

4.3 パフォーマンスと精度のベンチマーク

セキュリティリスクを許容してでも導入する価値があるかを判断するため、技術的パフォーマンスを確認する。

この3.2%というWERは、現時点での音声認識技術における最高水準の一つであり、特にアカデミックな文書作成やコーディング環境（Cursorなど）での利用において、誤認識による誤情報の混入リスクを最小限に抑えていることがわかる 。

5. 情報セキュリティ専門家および市場の見解

Aqua Voice AIに対する第三者の評価は、その革新的なスピードと実用性に集中している。

5.1 生産性向上の専門家による評価

「Productivity Academy」などの専門組織は、Aqua Voiceを「タイピングの4倍の速度で執筆可能なツール」として高く評価している 。また、Macユーザーの間では「Apple純正の音声入力がいかにあるべきかを示す未来のツール」として称賛されており、単なるAIブームに乗った粗悪品ではないことが市場の反応から伺える 。

5.2 セキュリティ・プライバシーに関する評価

専門家の見解として、以下のポイントが指摘されている。

• リアルタイム性の透明性： 多くの音声入力アプリが、発話が終わってから一括でテキスト化するのに対し、Aqua Voiceは発話中にリアルタイムでテキストを表示する 。これは、ユーザーがAIの認識プロセスを常に監視できるため、意図しない情報の送信を即座に中断できるという点で心理的・実務的な安全性が高い。

• オフライン処理の欠如： 一方で、VoibeやVoiceInk、Superwhisperといった競合製品が「100%ローカル（オフライン）処理」を売りにしているのに対し、Aqua Voiceはクラウド推論を併用している点に注意が必要である 。極めて機密性の高い軍事・金融データの処理に関しては、クラウド接続が必須である点がボトルネックとなる可能性がある。

6. エンティティ・リスト（Supplement No. 4 to Part 744）との照合調査

本報告書の核心的任務の一つである、添付の「エンティティ・リスト（EAR Supplement No. 4）」との照合結果を報告する。

6.1 照合対象と手順

提供されたエンティティ・リスト（2023年5月19日更新版）に含まれる全ての組織、個人、および別称（a.k.a.）に対し、以下のキーワードでクロスチェックを実施した 。

• 「Aqua Voice」

• 「Finnian Brown」

• 「Jack McIntire」

• 「Arcturus Intelligence」

• その他、関連する可能性がある住所（サンフランシスコ、ニューヨークの特定番地）

6.2 調査結果の概略

結論：Aqua Voice AI、その創業者、および関連組織は、提供されたエンティティ・リストには一切記載されていない 。

詳細な照合結果は以下の通りである。

6.3 エンティティ・リストに含まれる傾向との対比

添付のリストには、アフガニスタン、中国、ロシア、ベラルーシなどの国家に関連する、軍事転用可能な技術を持つ企業や、人権侵害に関与したとされる監視技術企業が多数掲載されている（例：Huawei affiliates, CETC, Almaz-Anteyなど） 。 Aqua Voice AIは、これらのリストに掲載されている企業の特性（国家主導の軍事・監視目的、輸出管理の回避、大量破壊兵器への関与）とは全く異なる、「個人の生産性向上」に特化したコンシューマー向けSaaS企業である。地理的にも米国内に全ての拠点を置いており、リストに掲載されるリスク要因を現時点では持ち合わせていない。

7. 製造国およびサプライチェーンの分析

AI製品における「製造国」は、物理的なハードウェアの生産地ではなく、ソフトウェア開発の拠点、学習データの出所、およびモデルの実行環境（インフラ）を指す。

7.1 開発および推論の拠点

• ソフトウェア開発国： アメリカ合衆国（カリフォルニア州およびニューヨーク州） 。

• 基盤モデルのオリジン： 明確な公表はないものの、そのWER（単語誤り率）の特性から、OpenAI（米国）が開発したWhisperモデルの派生版、またはLibrispeechデータセット（米国）を用いた独自チューニングモデルである可能性が極めて高い 。

• ホスティング国： アメリカ合衆国。Fly.ioのサーバーネットワークを利用しており、主要な計算リソースは北米圏に配置されている 。

7.2 サプライチェーンの健全性

Aqua Voiceのバイナリは、macOS向けパッケージ管理システムである「Homebrew」でも公開されている（aqua-voice, version 0.11.9） 。これは、オープンな開発コミュニティによるある程度の可視性を確保していることを意味し、不透明なサプライチェーンを通じてバックドアが仕込まれるリスクを低減させている。

8. セキュリティ担当者としての総合判断と推奨事項

Aqua Voice AIに対する徹底的なセキュリティチェックの結果、本製品は「信頼性の高い、米国拠点の正当なAIツール」であると結論付ける。

8.1 リスクとベネフィットの評価

• ベネフィット： 既存の音声入力ツールを圧倒する認識精度（WER 3.2%）と低遅延（50ms）により、ドキュメント作成の効率化に劇的な効果が期待できる 。YCおよび著名VCによるバッキングは、企業としての継続性と最低限の倫理基準を保証している 。

• リスク： クラウド推論を前提としているため、組織内の機密会話や、法的に秘匿義務のある情報の入力には慎重であるべきである。また、アクセシビリティAPIという広範な権限を必要とするため、システムレベルでの挙動監視が必要である 。

8.2 具体的な運用推奨（情シス向け）

1. 「プライバシーモード」の強制適用： Aqua Voiceには、学習目的のデータ収集を停止する「プライバシーモード」が存在する。組織導入時には、このモードを常に有効化（ON）し、入力された音声やテキストデータが開発元のモデルトレーニングに再利用されないよう設定を固定することを推奨する 。

2. エンドポイントのホワイトリスト登録： セキュリティ強化のためにプロキシやFWで通信制限を行っている場合、前述の *.aquavoice.com および *.fly.dev を許可リストに追加する必要がある 。

3. 権限付与の監査： インストール時に要求される「アクセシビリティ権限」について、その必要性をエンドユーザーに教育し、他の悪意あるソフトウェアに同様の権限を与えないよう啓蒙する 。

4. エンティティ・リストの継続監視： 今回の調査ではホワイトであったが、将来的に米中関係の悪化や輸出管理の変更により、新興AI企業がリスト入りする可能性はゼロではない。定期的なエンティティ・リストの更新チェックを推奨する。

本報告書に記載された調査結果に基づき、Aqua Voice AIは、適切な運用ガイドラインのもとであれば、組織内での利用を承認するに足るセキュリティ基準を満たしていると評価する。

以上を以て、Aqua Voice AIに関するセキュリティ調査報告書とする。