Sunbird、2023年のセキュリティ停止を受けてAndroid向けiMessageを再開

Why it matters

Sunbird is testing whether convenience and blue bubbles can overcome a documented trust failure. Its larger unified-inbox business depends on proving the rebuilt relay can protect Apple IDs, messages and media.

Danny Mizrahiは8月5日にSunbirdをすべてのAndroidユーザー向けに公開し、セキュリティ上の不具合でサービス停止を余儀なくされてからほぼ3年ぶりに彼のiMessageブリッジを再び公の流通に戻した。アプリはオープンベータのままで、Google Playで入手可能だとSunbirdのローンチ発表と9to5Googleの報告が伝えている。

このローンチは創業者の頑なな賭けをよみがえらせる。以前にITサービス提供会社Contangoを立ち上げたMizrahiは、長年の友人でかつて音声→テキストのメッセージング会社pingを手がけた起業家のGarin Torenと共にSunbirdを始めた。二人は、iMessageを中心に成り立つソーシャルグループでAndroidユーザーが直面する不満について話した後にSunbirdの構想を思いついた、と2023年のFast Companyのプロフィールは伝えている。

Sunbirdは、競合するツールがしばしばユーザーに自宅で実行するよう求めるMacリレーを、Sunbirdが運営するインフラに移した。Android所有者はApple IDを接続し、Sunbirdはその人がMacやiPhoneを所有していることを要求せずにメッセージをリレーシステム経由でルーティングする。その結果、Androidアプリで青いバブルのiMessageを送信したり、iMessageのグループチャットに参加したり、そうした会話をRCS、SMS、MMSと統合したりできる。

その利便性はまた、Sunbirdをユーザーとその最も機微な通信の間に直接置くことになる。Mizrahiの課題は、再構築されたシステムがユーザーが通常Apple製ハードウェアにのみ許すアクセスに値することを証明することだ。

最後の失敗を中心に据えた再出発

Sunbirdは、研究者がSunbirdの技術で構築されたメッセージング製品Nothing Chatsを支えるインフラに重大な弱点を発見した後、2023年11月にサービスを停止した。9to5Googleの調査は、その脆弱性を通じて63万件以上のファイルにアクセス可能だったと報じた。研究者らはまた、ユーザーに約束されていた暗号化なしでメッセージや添付ファイルが送信または保存されていたと報告した。Sunbirdは問題調査中に11月21日にアプリを停止した。

Sunbirdによれば、新しいアーキテクチャでは以前の露出に関与していたコンポーネントのひとつであるFirebaseをもはや使用していない。Sunbirdのセキュリティページは、SunbirdがApple IDのパスワードや認証トークンを保持しないこと、各ユーザーのiMessage接続をプライベートな環境で分離すること、アカウントの切断時にその環境を破棄することを記している。

Sunbirdによれば、メッセージはAndroid端末上で、転送中および端末内保存時に暗号化される。iPhoneへの最終接続はAppleのiMessage暗号化を使用する。これらは再構築されたシステムに関するSunbird自身の説明であり、再ローンチは実装がそれらの主張と一致するかどうかをセキュリティ研究者が検証する機会を提供する。

Sunbirdの開示の一部はより明確な表現を必要としている。Sunbirdはメッセージを保存しないと述べているが、同じセキュリティページは写真やビデオが通常の場合は48時間以内、最長でも72時間以内にシステムから削除されると記している。つまりメディアは送信後も一時的ではあってもSunbirdのインフラ内に残る可能性がある。Apple IDを接続するかどうかを判断するユーザーにはその違いを明確に伝える必要がある。

変化した市場への復帰

Mizrahiが最初にSunbirdを提案して以来、クロスプラットフォームのメッセージングは改善した。Appleは2024年にiPhoneにRCSサポートを追加し、Android電話との会話で画像品質や入力中表示などの機能を改善した。2026年5月11日にAppleとGoogleは、対応するiPhone、キャリア、Android端末向けにエンドツーエンドで暗号化されたRCSをベータで展開し始めた。

その取り組みはiMessageと標準的なクロスプラットフォームのテキスト間のセキュリティと機能の差を縮めるが、RCSの会話は視覚的にはiMessageと依然として区別される。Sunbirdは現在、Apple製ハードウェアを必要とせずにAndroidから青いバブルの会話や青いバブルのグループチャットへの参加を広告している。Sunbirdは、そうした違いが依然としてサブスクリプションを支えるに足る社会的および実用的な摩擦を生み出すと見込んでいる。

8月5日のローンチ発表で、Sunbirdは14日間のトライアル後、月額$2.99または年額$24.99のオファーを掲載した。その現在のホームページは月額や年額の料金を掲載していない。同じローンチ発表によると、18万1,000人以上が早期アクセスに登録し、インストールの約33％がトライアルを開始、約8％がテスト期間中に有料サブスクリプションに移行したとしている。これらの数字はSunbirdが報告したもので、現在の加入者総数は公表していない。

公開データベースの報告では、Sunbirdの資金調達はプレシードとシードを合わせて約$290万に相当し、RTP Global、Gaingels、Polaris Capital、Michael Savino、Solomon Choiが投資家として名を連ねている。基礎となるデータベースの記録は、2022年のシードラウンドに$250万、プレシードに$40万を割り当てている。Sunbirdは再ローンチに際して評価額を発表していない。

青いバブルが入り口

Mizrahiがリリースしたアプリには、既知の連絡先やグループを確認コードや不明な送信者から分けるPriority Inboxが含まれている。Sunbirdは2026年第3四半期にWhatsAppとFacebook Messengerの接続を追加し、製品をiMessageブリッジからMizrahiが当初目指した統合インボックスへと拡張する計画だ。

Sunbirdはまた、Sunbird Intelligenceという名称でオンデバイスAI機能をリリースする計画だ。「Catch Me Up」ツールは見逃した会話を要約するよう設計されており、エージェントはチャットをアーカイブしたり、会話をインボックス間で移動させたり、返信を下書きまたは送信したりすることになっている。これらの機能は第3四半期の予定で、現行ローンチには含まれていない。

この拡張が、なぜMizrahiが長期の非公開テスト期間を経ても製品に関わり続けてきたかを説明している。青いバブルはSunbirdをダウンロードするための明確な理由を提供する。Sunbirdのより広いビジネスは、その需要を複数のメッセージングネットワークの有料の居場所へと変え、AIが発生するボリュームを処理することにかかっている。

その戦略が公平に試されるかどうかはセキュリティが決めるだろう。Sunbirdの魅力は、BlueBubblesのようなセルフホスト型代替手段が要求するMacやサーバー構築、技術的作業を排することにある。その作業を取り除くことは、ユーザーにMizrahiのインフラストラクチャに対してより大きな信頼を置くことを求める。オープンベータは、彼の再構築されたシステムと信頼を得るための彼の2度目の試みを公の手に委ねる。