Tailscale接続のセキュリティリスクまとめ（掲示板ログより）

匿名掲示板のMuseスレッド78本（2026/10/25〜11/04、48,896レス）のうち、Tailscaleに触れた203件から、セキュリティリスクと対策の議論だけを抜き出した非公式まとめ。初心者向けまとめへ載せるかは未決定の、検討用資料。

前提: 何をしている接続か

Museの仮想コンピュータ（VM）を自分のTailscaleネットワーク（tailnet）に参加させ、自宅PCで動くサービス（ComfyUI、TTS、ローカルLLM、MCPサーバー等）に届かせる使い方。ログ内でのMuse自身の説明によれば、VMはクライアントとして参加し、外向きのTCPだけを専用プロキシ経由で通す形で、最初にそのアドレスへアクセスするときは承認が必要、pingやUDPは通らない。

結論を先に

Tailscale自体は暗号化されており、ルーターのポート開放よりは安全な部類、というのがログの大勢。「実績あるサービスでコードが公開されているし、下手にトンネルや中華サービス経由するよりは万倍マシ」という評価もある。
危ないのは仕組みそのものより 共有範囲と権限の設計。「危ないのは中身より共有範囲の方」という一言に集約される。
逆に言うと、おまかせで構築させるとガバガバな設定のまま繋がりうる。「何も言わないとガバるけど、セキュリティに気を付けてと言うと締めてくれる」「無料分でもいいから設計をClaudeにちゃんと見てもらった方がいい。めちゃくちゃガバだったりするから」という警告が複数ある。

リスク

tailnet内は互いに届く: tailnetに繋いだ端末同士は互いにアクセスできてしまう。制御用だけに分けないと、他の端末や、同じtailnetに入れた人にも届く範囲が広がる。インターネットへ公開してしまうFunnel系の設定は別物で、切っておくべきものとして名指しされている。
デフォルト構築のガバさ: 実例として「SSHもできるポート全通し」で、ファイル共有の穴からCドライブまで見える状態だったという報告がある。認証自体はあっても、見える範囲が広すぎるのが問題。
SSHの重さ: SSHは要するに「直接コマンドを叩ける機能」。脆弱性というより権限の問題で、SSHをONにしたうえで、操作を許可したデバイスがもし乗っ取られたら危ない、という整理がログ内である。サーバーの停止ボタンのような小さな目的のためにSSHを開けるのは過剰で、相談したらMuse側から「それ危険でしょ」と止められた実例もある。
認証のないローカルサービス: ComfyUIのように、サービス自体に認証がなく「届けば使える」ものが多い。到達制御がそのまま防御の全てになる。TTSなども同様で、鍵を付けているかどうかはサービス次第。
見える範囲＝渡した範囲: 接続直後に「つながりました！あなたデスクトップの◯◯フォルダが見えます！」という状態になりうる。エージェントが悪意を持つわけではなくても、届く場所は全部「見てもいい場所」として扱われる前提で設計すべき、というのが実践側の結論。
心理的なハードル自体は高い: 「何でもできそうな感じと、セキュリティ的に何かあったら終わるな俺という感情が同時にある」「セキュリティ的に問題があるので、よくわからん人にはおすすめしない」という声も普通にある。不安を煽る方向では、情報流出事件でTailscaleが使われていたという話まで出たが、「Tailscale自体は強固なはず」という反論で収まっている。

なお、ログの中で議論の中心は一貫してネットワークと権限の設計で、エージェントの誤操作そのものの実害報告はほぼ見当たらなかった。

対策（ログに出た実践）

ACLとファイアウォールで縛る: 到達先とポートを必要なものだけに（例: ComfyUI用のポートだけ）。「ログイン用のアドレスに2要素認証と、使うポートだけのACLは最低限必須」というのが、ガバさに気づいた人の結論。
AI専用の小さな部屋を作る: 「PCに直接住まわせるんじゃない。PCの中にAI専用の小部屋を作って、その鍵だけ渡すイメージ。大事なのはネットワークより権限の設計」。具体的には、AI専用の低権限ローカルアカウント（管理者権限なし）と、Museが出入りできる専用フォルダ（「出島」と呼ぶ人もいる）だけを渡す。
受け口を小さくする: SSHを開けず、専用APIやRESTの受け口だけを開ける。「郵便受け（受け口）に封筒（REST）しか入らないようにすることでだいぶ安心できる」。画像系ならTailscale＋専用API＋ComfyUIで足りる、という判断でSSHを避けた人もいる。
tailnetを分ける・人を入れない: 用途ごとにネットワークを分け、他の端末や人を入れない。Funnelなどの公開設定は切る。
設計をレビューさせる: 構築後に「セキュリティチェックも聞いておく」。Museに出させた設計をClaude等に見てもらう、設定をタイトに設計し直してもらう、という二重チェックが勧められている。後からでも締め直しは効く（「見えます状態からでもすぐなんとかなった」）。
切れば届かない: 当たり前だが、PC側の電源やTailscaleを切れば接続は止まる。使う時だけ繋ぐ運用も単純な歯止めになる。

バランスの見方

「どのようなものであれ、ネットと接点を増やせば増やすほど脆弱になってしまうのは避けられない」というのがログの落としどころ。絶対安全とは誰も言っていないが、暗号化された実績ある仕組みの上で、届く範囲と権限を自分で決められるかどうかが分岐点になっている。逆に、範囲も権限も決められない（＝何が起きているか分からない）場合は、そもそも繋がない方がいい、という判断も含めてのまとめ。