1. トピック・出来事の概要：ビル・ゲイツの娘が創業したAIショッピングアプリ「Phia」に浮上した不正疑惑
4,000万ドル（約60億円）を超える多額の資金調達、きらびやかなセレブ投資家の名前、そして「二度と払いすぎることはない（Never overpay again）」という魅力的なスローガン。これらすべてを掲げ、昨年華々しいデビューを飾った新進気鋭のAIショッピングアシスタントアプリ「Phia（フィア）」が、現在インターネットマーケティング業界を揺るがす深刻な不正疑惑の渦中にあります。
Phiaは、マイクロソフトの共同創業者であるビル・ゲイツ氏の23歳の娘、フィービー・ゲイツ（Phoebe Gates）氏と、彼女のスタンフォード大学時代のルームメイトである起業家ソフィア・キアニ（Sophia Kianni）氏によって共同創業されたブラウザ拡張機能およびモバイルアプリです。同サービスは、オンラインでの買い物をより賢く簡単にするAIツールとして開発されました。ユーザーがブラウザ拡張機能をインストールして通常通りネットショッピングをするだけで、AIが自動的にウェブ上の最安値を検索し、チェックアウト画面で自動的に割引クーポンコードを適用し、さらにはギフトカードと交換できる独自のポイントを付与するとアピールしていました。
このプロジェクトは若いZ世代の創業者の経歴も手伝い、シリコンバレーで最も注目を集めるAIスタートアップの一つとなりました。世界的に有名な名門ベンチャーキャピタルである「Kleiner Perkins（クライナー・パーキンス）」からの出資に加え、クリス・ジェンナー（Kris Jenner）氏、ヘイリー・ビーバー（Hailey Bieber）氏、キム・カーダシアン（Kim Kardashian）氏、シドニー・スウィーニー（Sydney Sweeney）氏といった超大物セレブリティや数多くの著名ミュージシャンから巨額の資金を調達しました。その豪華な投資家リストは、テクノロジー業界のプレスリリースというよりも、まるでカリフォルニア州で開催される世界最高峰の音楽フェス「コーチェラ・フェスティバル（Coachella）」の出演アーティスト発表ラインナップのようだと皮肉られるほどでした。App Storeでのダウンロード数はすでに120万回を超え、ネット上で最も人気のあるAIショッピングツールの一つとしての地位を急速に確立しつつあったのです。
しかし、その華やかな成功は突故として暗転しました。米大手経済メディア『Bloomberg』が実施した調査報道、および独立系のアフィリエイトマーケティング研究者であるベン・エデルマン（Ben Edelman）氏と、競合するブラウザ拡張機能『Capital One Shopping（キャピタル・ワン・ショッピング）』の個別テストによって、Phiaが裏で「クッキースタッフィング（成果報酬の不正取得）」と呼ばれる広告技術の悪用に手を染めていた疑惑が暴露されたのです。この仕組みと疑惑の全貌が明るみに出たことで、現在、世界のデジタル広告業界は大きな憤りに包まれています。
2. 配信者や当事者の声：「クッキースタッフィング」の検出と運営元の真っ向から対立する主張
この不正疑惑を告発した最大の立役者は、アフィリエイトマーケティングやオンライン広告詐欺を数十年にわたり研究している元ハーバード・ビジネス・スクール教授のベン・エデルマン（Ben Edelman）氏です。エデルマン氏はPhiaの公開されているプログラムコード（拡張機能のコード）を解析し、自身の環境でのテストを通じて、その不正な挙動を明確に立証しました。
同氏の分析によると、PhiaのアプリおよびiOS版プラグインのコード内には、「enable_coupon_auto_drop（クーポン自動投入の有効化）」という特定の機能が実装されていました。この機能は、ユーザーが自分で提携リンクを自発的にクリックしなくても、自動的に裏側でアフィリエイト追跡リンクをトリガーし、ユーザーのブラウザにPhia独自のクッキーを強制的に上書き・保存させる設定になっていたのです。
「アフィリエイトマーケティングにおいて、最も根本的な要件は『ユーザーが自らクリックしたことによって初めて報酬が発生する』というルールです。アフィリエイト業界の規則では、偽造されたクリック、シミュレートされた（偽装）クリック、実態のない架空のクリック、あるいは仮定的なクリックといったものは一切認められていません。実際の人間による、自発的な『本物のクリック』だけが有効なのです。」（アフィリエイトマーケティング研究者 ベン・エデルマン氏）
さらにエデルマン氏は、この「自動トリガー」の挙動がPhiaの会社サーバー側から直接制御されていたと指摘しています。つまり、ユーザーが使用しているデバイスや状況に応じて、不正な挙動を意図的にオンにしたりオフにしたりすることが可能な設計になっていたというのです。これは、一時的な技術ミスではなく、システム構築の段階から高度に計画されていたものであることを示唆しています。
これに対し、Phiaの運営会社側は『Bloomberg』の取材に対して沈黙を破り、疑惑を否定しました。同社の広報担当者は以下のように説明し、意図的な不正ではなく、あくまで「システム開発上の偶発的なバグ」であったと主張しています。
「過去24時間の間に、最新のコードリリースの一部において、一部のユーザーのアフィリエイト成果の割り当て（アトリビューション）に誤りを生じさせるバグが発生していることが発覚しました。当社の開発チームは夜徹してこの問題を調査・軽減し、現在は完全に修正・解決済みです。当社は常に業界の規約に準拠した運営を行っています。」（Phia 運営会社広報担当者）
実際に、Bloombergなどのメディアや研究者による指摘の後、Phiaのアプリは自動で成果リンクを挿入する不審な動作を停止させました。しかし、エデルマン氏はこの「偶発的なバグ」とする釈明に真っ向から反論しています。同氏の調査によれば、この「自動ドロップ」と呼ばれる不適切なプログラム機能は、2025年12月にリリースされたバージョンのアプリからすでに確認されており、何ヶ月もの間、何のアナウンスもなく動作し続けていた形跡があるためです。「auto_drop」という極めて直接的な命名がコードに用いられていたことからも、開発者側が意図的に成果を奪う目的で開発したと見るのが自然である、と専門家らは指摘しています。
3. 背景・詳細な解説：アフィリエイト経済を揺るがす「成果横取り」の技術的メカニズム
今回の問題の本質を理解するためには、AIの枠組みを一旦脇に置き、インターネット広告ビジネスの根幹である「アフィリエイトマーケティング（成果報酬型広告）」の仕組みに注目する必要があります。
例えば、あなたが靴の購入を検討しているとします。ある個人ブロガーが3日間かけて徹底的に書き上げた「最新ランニングシューズ徹底レビュー」という優れた記事を見つけ、それを読んで納得し、記事内に貼られているリンクをクリックしてメーカー公式ショップで靴を購入したとします。このとき、靴を売ったのはメーカーですが、その購入意思決定に貢献したブロガーに対して、メーカー側から購入代金の数パーセントが「紹介料（成果報酬コミッション）」として支払われます。
これが健全なアフィリエイトマーケティングの仕組みです。読者は良い商品を知ることができ、販売店は商品が売れ、紹介したクリエイターは自らの努力に対して報酬を受け取る。関わるすべての関係者（三方）が利益を得る美しいビジネスモデルであり、世界中のWebサイト、ニュースメディア、そして数多くのYouTuberやインフルエンサーの経済的基盤となっています。
しかし、Phiaが裏で行っていたとされる「クッキースタッフィング」は、この美しい信頼関係を力技で踏みにじる行為です。Bloombergが実施した、50以上の小売サイトを使った検証によって明らかになった具体的な手口は以下のようなものでした。
ユーザーが別の信頼できるメディア（例えば、米ニューヨーク・タイムズ紙が運営する信頼性の高い製品レビューサイト『Wirecutter（ワイヤーカッター）』）の記事を読み、そこからリンクを踏んで高級百貨店「Nordstrom（ノードストローム）」のサイトを訪れ、商品をカートに入れます。この時点で、購入に対する正当なアフィリエイトの権利は『Wirecutter』に帰属しています。しかし、ユーザーが決済画面（チェックアウト）に進んだその瞬間、ブラウザの拡張機能として常駐していたPhiaが動作を開始します。
Phiaは、ユーザーが画面上でお得なクーポンコードを探すのを見守っているように見せかけながら、実はユーザーの目に見えない「バックグラウンドタブ（非表示の裏画面）」をブラウザ内でこっそり自動起動していました。そして、その裏画面でPhia独自の追跡URL（アフィリエイトコード）を高速で読み込ませ、システム（マーチャントのサーバー）に対して「今、Phiaのリンクをユーザーがクリックして購入しようとしています」という偽のシグナルを送信したのです。
この結果、ブラウザに保存されていた本来の紹介者（この場合は『Wirecutter』）の追跡クッキーが、Phiasの不正なクッキーへと完全に上書きされてしまいます（クッキースタッフィング＝クッキーを無理やり詰め込む行為）。ユーザー側には何の不審な表示も現れず、購入手続きも通常通り完了しますが、裏側では本来支払われるべきクリエイターやレビューサイトへのアフィリエイト報酬が消滅し、1ミリも紹介に関与していないPhiaに報酬がすり替えられてしまうのです。
アフィリエイト業界には「スタンドダウン（身を引く）」という重要な協定ルールが存在します。これは、すでに他者のアフィリエイトクッキーが存在する場合、他のツールや拡張機能がそれを上書きして成果を横取りしてはならないという規約です。Phiaは、このスタンドダウン条項を意図的に無視し、本来のクリック数に比べて「最大10倍」の成果報酬を不正に水増しして取得していたと見積もられています。
この被害を最も直接的に受けるのは、消費者ではありません。寝る間を惜しんで高品質な情報を発信し、読者に購入を促したWebサイトやジャーナリスト、個人のコンテンツクリエイターたちです。他者の労働の成果を、テクノロジーの権限を悪用して土壇場で奪い去るという極めて不公正な競争が、AIの利便性という耳障りの良い言葉の影で行われていたのです。
4. 業界とプラットフォームの反応：信頼崩壊を起こしたマーケティング業界とプラットフォームの対応
この驚くべき不正疑惑が明るみに出たことで、インターネット広告プラットフォームや大手ネットワークは即座に厳しい対応を迫られました。
世界最大級のアフィリエイト提携プラットフォームである『Impact.com』は、Bloombergの取材に対して、Phiaの行っていた動作は明らかにプラットフォームのポリシーと信頼基準に違反する「異常な行動」であると判断し、同社のアフィリエイトアカウントを即座に「停止処分（Suspended）」にしたことを明らかにしました。アフィリエイトマーケティングは小売業者と紹介者、そして提携ネットワークとの間の極めて高い「信頼関係」によって成り立っているビジネスです。不正行為を行うアカウントを放置すれば、プラットフォーム全体の信頼が失墜するため、今回の即時停止は極めて重い決断であると同時に、不可避の措置でした。
同様の不正な挙動は、Impact.comだけでなく、「CJ Affiliate」や、楽天グループのグローバル提携部門である「Rakuten」、ヨーロッパ最大手の「Awin」といった世界最大級のアフィリエイトネットワーク全体にまたがる50以上の有名ブランド（Walmart、Nike、Zara、Lululemon、Adidasなど）の購入動線において検出されていました。
また、この問題に火をつけたもう一つの要因は、競合サービスである『Capital One Shopping（キャピタル・ワン・ショッピング）』の動向です。彼らは、Phiaがアフィリエイト経済を不当に歪めている証拠を掴むと、提携している数多くの小売業者（マーチャント）に対して「Phiaが偽のクリックを生成してクッキースタッフィングを行っている」とする警告メールを一斉に送付しました。競合他社がこれほど強く動いた理由は明白です。
- 自社のような健全な提供者が、努力して顧客をショップへと導いているにもかかわらず、決済時の割り込みによってすべての売上成果と利益を奪われてしまえば、ビジネスモデル自体が破綻してしまうという強い危機感があったためです。
- 不正な架空クリックによって広告費を余分に支払わされているブランド・小売業者側の財務被害を防止し、市場全体の健全な広告エコシステムを死守するためです。
ロヨラ法科大学院（Loyola Law School）で消費者金融とプライバシーを専門とするローレン・ウィリス教授は、この疑惑について「競合他社から正当な利益を奪う不公正競争の問題」であると強く批判しています。技術的なバグであるというPhia側の弁明に対しても、「競合から誤って金を盗み取ったとしても、それが違法であることに変わりはない。何より、今回のプログラムの仕組みを見る限り、単なるバグやソフトウェアの誤作動によるものだという主張は、極めて不自然であり考えにくい」と一蹴しています。
5. まとめ：利便性の代償と拡張機能インストールに潜むプライバシーのリスク
Phiaをめぐるスキャンダルは、単に「アフィリエイト業界の報酬トラブル」だけに留まりません。私たちは今回の事件を通じて、日常的に使用しているブラウザの「拡張機能（Extension）」をシステムに組み込むという行為が、いかに甚大なリスクを伴うものであるかを再認識する必要があります。
実は、Phiaがプライバシーやデータ収集に関わる疑問を突きつけられたのは、今回が初めてではありませんでした。2025年11月、米名門ビジネス誌『Fortune』は、Phiaの初期バージョンが、ユーザーが予想しているレベルを遥かに超えた「過剰な閲覧データ」を裏で収集し、同社のサーバーに送信していたことを報じています。その中には、ショッピングとは一切関係のない個人メールの受信トレイや、銀行口座のオンラインページなどの機密情報まで含まれていました。
セキュリティ研究者らの指摘を受けて、Phia側は「収集したデータは匿名化されており、該当のサイトがショッピング関連であるかを判別してサービスを向上させる目的で収集していたが、現在は収集をURLのみに制限するようプログラムを変更した」と発表しました。しかし、この説明は彼らが公表していたプライバシーポリシーの文面とは食い違っており、セキュリティの専門家から強い懸念を示されていました。
私たちがGoogle ChromeやSafariなどのブラウザで「Chromeに追加」というボタンを気楽にクリックする際、その拡張機能に対して「閲覧するすべてのウェブサイト上の全データの読み取りと変更」といった驚くほど強大な権限（パーミッション）を与えているケースが多々あります。Phiaの現行のプライバシーポリシーを注意深く読み進めると、そこには、ユーザーの閲覧習慣、クリックしたリンク、訪問したページを自動収集し、さらには「収集した情報に基づいてユーザーに関する予測・仮定を作成する」といった、個人プロファイリングに近い文言がびっしりと記載されています。
ユーザー側が「少しでも安く買い物ができるなら」「AIが自動で便利にしてくれるなら」と、深く考えずに便利そうな拡張機能をインストールした結果、ブラウザ全体の行動履歴を覗き見され、バックグラウンドで成果を横取りする不正なクッキーを仕込まれ、あげくの果てには自身の預金口座やプライベートなメールデータまで外部サーバーに送信されてしまうリスクを背負うことになるのです。
今回の事件により、ビリオネアの愛娘が立ち上げ、著名セレブリティの後ろ盾を得て「AIショッピングの寵児」としてもてはやされたスタートアップは、一転して「インターネットの信頼関係を食い物にするアトリビューション詐欺ツール」という最悪の烙印を押される可能性に直面しています。同社は急ぎバグを修正したと主張していますが、失われた業界からの信頼、そしてユーザーからの不信感を完全に払拭するのは、今後のビジネス展開において極めて困難を極めるでしょう。
私たちが手にするデジタル技術の「便利さ」という果実の裏側には、常にこうした重大なリスクや、不条理なビジネスの搾取構造が隠されているかもしれないということを、私たちは自覚しておかなければなりません。
📚 引用・リサーチ元リファレンス
米大手経済メディア 『Bloomberg』 (2026年7月報道): 50以上の小売サイトにおける検証実験、他アフィリエイトネットワークでの不正追跡確認のデータ。
ベン・エデルマン (Ben Edelman / アフィリエイトマーケティング研究者・元ハーバード・ビジネス・スクール教授): 公式ブログおよび公開プログラムコードの技術解析。
『Capital One Shopping』 (キャピタル・ワンが提供する買い物アシスタント拡張機能): 小売業者宛てに発信された「Phiaのクッキースタッフィングに関する警告メール」および関連テストデータ。
米名門ビジネス誌 『Fortune』 (2025年11月報道): Phia拡張機能による過剰なユーザーデータ・機密ウェブページ収集に関する調査報道。
デジタルアフィリエイトプラットフォーム 『Impact.com』 (2026年7月発表): Phiaの規約違反に基づくアカウントの即時停止措置の決定。
0 件のコメント:
コメントを投稿