ナンバー保存は30日から7日へ 米国12万台超のカメラが見ているもの

3行まとめ

• 米国に12万台超あるFlockのカメラが、車のナンバーを読み続けています
• 読み取り記録の既定の保存期間保存期間読み取った記録を消すまでの日数。Flockの既定値が30日から7日になりますが、30日から7日に短くなります
• 警察官による私的な追跡の報道が続き、会社が方針を変えました

何が起きたか

監視技術の企業Flockが、製品の既定設定を変えます。きっかけは、警察官が捜査と無関係に人を追跡していたという一連の報道でした。

ジョージア州ブラセルトンの警察署長は、元交際相手のナンバーを7か月で500回以上検索したと報じられました。カリフォルニア州の検察は、元保安官助手がFlockのデータで元交際相手につきまとったと主張しています。

数週間かけて入る変更は3つです。

• 保存期間: ALPRALPR自動ナンバープレート読取装置。通過する車のナンバーをカメラとAIで読み取り、記録しますなどの機器の記録の既定値を30日から7日に短縮
• 事件番号: 検索のたびに入力を必須化。緊急時は管理者が解除できるが、自動で審査対象になる
• 監査支援: 不審な検索を検知して利用者を即座に締め出す機能を、全機関で必須化

CEOのGarrett Langley氏は、事件番号の必須化についてこう述べています。

これは悪用を抑える明らかな方法だ

そのうえで、この点は自分たちが間違えたと認めています。

なぜ難しい・何がすごいか

ALPRが記録するのは、ナンバーの文字だけではありません。車種や色といった特徴もAIが読み取ります。

そのカメラが米国だけで12万台を超え、互いにネットワークでつながっています。1台が撮った1件は、ただの通過記録です。それが全国規模でつながると、いつどこを通ったかの線になります。

ここが見えにくさの正体です。カメラ1台の性能ではなく、束ねたあとにできることが問題になります。

だから保存期間が効きます。30日ぶん残れば、どこへ何度通ったかが読めます。7日なら、たどれる線はそのぶん短くなります。

ACLUとEFFは、この仕組みが中絶を求める人の追跡にも使われうると警告してきました。Flockは、検索が制限されている州では生殖医療に関わる検索を警官に禁じていると説明しています。

たとえ話

街じゅうのレジのレシートが、1か所に集まっていると想像してください。

1枚では何も分かりません。30日ぶんが並ぶと、その人の生活の形が浮かびます。

保存期間の議論は、このレシートの束を何日で捨てるかの話です。捨てるのを早めても、束を作る仕組みは残ります。誰がその束を開けられるかも、また別の問題です。

今回の変更は、この2つを同時に触っています。

用語ミニ辞典

• ALPR: 自動ナンバープレート読取装置。通過する車のナンバーをカメラとAIで読み取り、記録します
• 保存期間: 読み取った記録を消すまでの日数。Flockの既定値が30日から7日になります
• Audit Assistance: 不審な検索の動きを検知し、該当する利用者を管理者の確認まで締め出すFlockの機能
• Evidence Mode: 特定の事件番号に結びついた検索を残しておく、Flockの新しい仕組み

技術者向けの深掘り

今回の変更は2本立てです。残す量を減らす設計が保存期間の短縮、使われ方を見張る設計が事件番号の必須化と不審検索の自動遮断にあたります。

Audit AssistanceAudit Assistance不審な検索の動きを検知し、該当する利用者を管理者の確認まで締め出すFlockの機能は4月に任意機能として提供が始まりました。有効にした機関は3分の1にとどまります。会社側は、有効にした機関で悪用の検知が増えたとしています。

既定で有効かどうかが、実際の運用を分けました。共有の粒度も変わります。これまでは他機関にデータを全部見せるか、まったく見せないかの二択でした。

今後は、殺人事件の容疑者の捜索には許可し、移民取り締まりには許可しない、といった条件を付けられます。

ACLUは今回の内容を、製品が生む実害よりも広報上の問題への対応に見えると評価しました。監査機能と検索理由の要求がどれだけ効くのかを、独立した立場で検証すべきだと求めています。

これは自分に関係ある？

今回の話は米国の事例です。それでも設計の論点は持ち帰れます。

• ニュースを追う人: 監視の争点が、撮るかどうかから「何日残すか」「誰が引けるか」に移りました
• エンジニア: 任意設定は3分の1しか使われませんでした。既定値の置き方が実際の挙動を決めます
• 個人データを扱う仕事の人: 保存期間・検索理由の記録・共有範囲の3点が、今回の設計変更の骨格です

米国では、ロサンゼルスを含む多数の自治体が契約を打ち切るか、カメラを止めました。Amazon傘下のRingも今年、Flockとの提携を取りやめています。