世界を動かす技術を、日本語で。

ICEが調査目的のための広告技術における位置情報データに関する業界の意見を求める

概要

  • ICE(米国移民・関税執行局)が広告技術市場の位置情報データ活用に関心
  • RFI(情報提供依頼)を通じて商用データサービスの調査を実施
  • 監視や法執行の観点でプライバシーや規制への配慮を強調
  • 実用的なデータ分析・可視化プラットフォームの導入を検討
  • 法的・倫理的な課題とその運用方法が未明確

ICEによる広告技術(Ad Tech)データ活用の動向

  • ICEが 広告技術市場 の調査を開始、特に 位置情報データ と大規模分析ツールに注目
  • RFIは 市場調査 の位置付けで、即時契約や調達ではなくベンダーからの情報収集が目的
  • Ad Tech準拠 および 位置情報サービス の提供企業に対し、捜査支援可能なプラットフォームやデータサービスの提案を要請
  • RFIは HSI(Homeland Security Investigations) による発出、操作プラットフォームのライブデモの実施も視野
  • 内部・外部からの情報量増加 に対応できる商用大規模分析プラットフォームの活用検討

収集されるデータとAd Techの仕組み

  • デジタル広告業界 特有の情報(位置情報、デバイス識別子、IPインテリジェンス、行動シグナル)に着目
  • Ad Tech企業は デバイスの位置情報 やユーザーの行動履歴、アプリ利用状況などを収集
  • 位置情報はGPSだけでなく、 IPアドレス・Wi-Fi・Bluetooth・基地局情報 からも推定
  • これらのデータは 広告主向け に集約・分析・販売され、足跡分析やターゲティングに利用
  • ICEはこれらの商用データを 捜査ツール として転用できるかを模索

捜査利用における課題と懸念

  • Ad Tech準拠 は業界標準であり、法執行機関の基準や法的要件とは異なる
  • プライバシー期待値 や規制遵守を強調する一方、具体的な運用方法や法的担保はRFIで言及なし
  • 米国人と非市民のデータ区別、データ保存期間、目的外利用の制限などの運用指針が不透明
  • 民間データ購入 による捜査は従来の法的障壁を回避可能という主張と、その合法性への批判
  • 連邦最高裁 も長期位置情報の感受性を認識し、裁判所・規制当局も商用データ利用を監視

実証・導入の流れと今後の展望

  • RFIは 実運用可能なプラットフォーム のライブデモを重視、理論上ではなく実際の機能を評価
  • 過去にも ソーシャルメディア監視ツールモバイル生体認証 などを同様に段階的導入
  • 監視技術の進化 に法的・倫理的な議論や監督体制が追いついていない現状
  • RFIは 今後の調達やパイロット導入 の布石となる可能性
  • Ad Tech由来の位置情報・分析サービス の捜査利用適合性とプライバシー保護の両立が課題

法的・社会的な論点

  • 広告業界の自己規制 は政府利用を想定しておらず、法的保護とギャップ
  • 「匿名化」「集計済み」とされるデータも 再識別 が容易であり、捜査用途ではむしろそれが利点
  • GAO(政府監査院) の監査や Gravy Analytics の大規模データ漏洩事件など、情報流出・悪用リスクも顕在化
  • 立法や監督 が技術進展に追いつかず、現場先行で導入が進む傾向
  • 今後は プライバシー期待値の定義・法的枠組みの整備 が不可欠

まとめ

  • ICEは 広告技術エコシステム を新たな捜査資源として本格検討中
  • 商用データの捜査活用プライバシー保護 のバランスが問われる時代
  • 既存法制度と技術のギャップ、運用面の透明性確保が重要課題

Hackerたちの意見

だから、常に全ての広告をブロックするべきなんだ。例外はなし。

広告をブロックすることじゃなくて、トラッキングをブロックすることが大事なんだ。インターネットに接続したら、知らず知らずのうちにトラッキングされてるから。例えば、Hacker NewsはトラッキングURLを使ってないけど、Cloudflareを使ってて、ボット検出みたいな目的でユーザーをサイト間でトラッキングしてるんだよ。

もっといい方法を考えよう。広告をブロックして、Ad Nauseamみたいなツールを使ってプロフィールに偽のデータを入れよう。

例えば、タイミングメトリクスを通じてデバイスIDの追跡をブロックするかどうかはわからない。Javaをオフにすると、怪しい活動のビーコンになっちゃうからね。

ずっと言ってきたけど、広告ブロックは単なる生活の質の向上じゃなくて、システムのパッチやマルウェア保護と同じくらい、インターネットを安全にブラウジングするための重要なセキュリティ対策なんだ。こんなに早く物理的な安全を守ることになるとは思わなかったよ…このことは「広告ブロックは非倫理的だ」という議論を終わらせる助けにもなるはず。

これがソフトウェアエンジニアやその会社の他の社員たちへの目覚ましになればいいけど。もう、あなたたちが作っているツールが悪用されるかもしれないなんて仮定の未来じゃなくて、今がその時なんだよ。

でも、そのツールはテスラを買ったり、8ドルのドーナツやトレンディなエリアの段ボールアパートを、金の使い方もわからない若者たちに提供してるんだよね。

もしそういうツールが、あまり物議を醸さない犯罪(暴行、児童ポルノ、窃盗、殺人)の加害者を特定、位置特定、逮捕するために使われたら、それも悪用だと思う?

ナレーター: それは違った。

もしまだ目が覚めていないなら、今起こっていることを支持しているってことだ。Blindはちょっと西部開拓時代みたいだけど、レイシストの反移民/ICE支持の憎悪で溢れてる。ユーザーがどこで働いていたかが見えるから、想像できる会社は全部出てくる。悲しい現実は、多くの人がレイシストのアジェンダを支持するためにできることをするってことだ。特定の会社で働くように動機づけられることもあるし、それが彼らの憎しみの信念を道徳的に感じさせるんだ。

ダブルクリックの時代には、これは仮想の未来じゃなかったんだよね。『レッドオクトーバーを追え!』のアルファ級潜水艦のXOがCOに言った言葉を借りると、「お前が俺たちを殺したんだ、クソ野郎。」

なんでソフトウェアエンジニアが今起こってることに反対だと思うの?この新しいムーブメントは、男の孤独感や、パソコンの前で人生が過ぎ去る人たちに共通する悲しい特徴で定義されてるんだ。カーティス・ヤーヴィン、この新時代の黒幕の一人もソフトウェア開発者だしね。今起こってることは、物質的なものを手に入れても満足できないオタクたちの復讐の一部だと思う。現実世界から深く切り離されて、数字を見て数字で考えるけど、その数字の裏にある現実を理解していないっていうのは、開発者や他のITプロフェッショナルが働いている低接触システムの特徴だよ。昨日、トランプが「ICEに処刑されたのはただの二人だ」と言ったらしいけど、詳しく聞かれると話を逸らしたみたい。テクノロジーの観点から見ると、ICEは信じられないほど効率的に機能してる。テクノロジーの世界では、アルゴリズムを変える一行のコードで何千人もの生活を奪うことができるからね。誰かが何年もかけて作ったYouTubeアカウントをアルゴリズムの誤作動で失ったり、アプリストアで開発者アカウントを失って理由すらわからなかったりする。テクノロジーの世界は、すべてを劣化させるファシスト的な高効率環境で運営されることに慣れていて、選ばれたKPIのいくつかを改善し続けてる。たぶん、そうなってほしくないと思ってるかもしれないけど、数人の命のために高い数字を犠牲にすることはないだろうね。選ばれたKPIに基づく新しい世界秩序へようこそ。ここはITの人たちの場所だから、あんまり聞きたくないかもしれないけど、オンラインプラットフォームのガバナンスは全体的にかなりファシスト的だよ。人々は行動を取らなかったり、正しいことを言わなかったりすると、禁止されたり、シャドウバンされたり、レート制限されたりする。秩序を守り、エンゲージメントを高めることがすべての上にある。自分たちが「自由な言論を取り戻す」ために来たと言っていた人たちも、すぐにどの言論を許可するかを変えるだけになっちゃった。ネガティブな反応を引き起こすような物議を醸すものは、プラットフォームのナラティブを助けるものでない限り隠されるし、逆にそれがナラティブを助けるなら積極的にプロモートされる。だから、IT労働者たちがこの新しい現実に対して後悔や問題を感じているとは思えない。彼らが作り上げた現実だし、大半はそれを楽しんでる。メディアがメッセージだけど、そのメディアはITプロフェッショナルたちによって20年かけて少しずつ作られてきたんだ。

これはずっと前から起こるべきことだった。自分たちが何を作っているのか、その未来の管理者が誰になるかを考えるべきだってことを思い出させるよ。広告を出してお金を稼ぐという名目で、広範な監視ネットワークを作ってしまって、私たちの価値観に合わない存在がこの力をどう悪用するかを見失ってしまったんだ。

その「私たち」に私を含めないでくれ。私はそんなことしてないから。どう悪用されるかをちゃんと理解してるし、そういうことを続ける会社で働かないように12年間意図的に避けてきたんだ。

そもそも、そういう使い方をするために作られたんだよ。プログラム広告業界はアメリカの国家安全保障の産物だ。

これらの広告技術監視システムに関わった人たちは、初日からその悪用の可能性を知っていた。彼らは監視の法的限界にできるだけ近づくように作られ、いくつかの著名なケースではそのラインを越えた。これは誰にとっても驚きじゃないよ。

その背景を考えると、ICEがプライバシーの期待について考慮しているという主張は、政策立案者や潜在的なベンダーに対して、商業監視データを巡る論争を認識していることを安心させるために設計されているように見える。こんな機関がプライバシーを尊重しているとは本気で思えないよね? 彼らは、司法令状が必要ないと思っているみたいだし。結局、誰も彼らが購入したデータを好きなように使うのを止められないけど、プライバシーやデータの扱いについて良いことをするとか嘘をつかないでほしい。

「彼らは本当に、司法の令状なんて必要ないと思って回ってるんだ。」ノエムが上院の公聴会で言った:「ええと、ハベアス・コーパスは大統領がこの国から人を排除するための憲法上の権利であり、彼らの権利を一時停止することができる...」

これらのプライバシーに対してパラノイア的な人たちが、実はそこまでパラノイアじゃなかったのは明らかだね。ソフトウェア開発者たちの結論は、特定できるデータは一切保存しないべきだってことだ。

その通り。グーグルから脱却しようとして、ほとんどのプロプライエタリソフトを削除して、必要なものはすべてサンドボックス化しようとすると、よく聞くのがあのバカみたいな監視賛成論。「興味に基づいて、ネットで買うべき関連商品を見せてくれるのが何が悪いの?」ってね。今は、そう考える人もいるかも。誰かに自分の情報を握られるのは、実際に怖い人たちがそれを利用するまでの時限爆弾みたいなもんだ。これが人間性101だよ。暗号化されていないメール、クラウドAIプロバイダー、SMS/実際の身分に基づく認証や2FA、テレメトリーについても同じことが言える。業界はゴミだらけで、VCのクズから復活させなきゃいけない。

ぜひ、私たちの製品の使用をやめないでください。このプロプライエタリアプリをダウンロードしてください。何をしているのか(法的に)知ることはできません。ダウンロードして実行してください。FSFやEFFをググらないでください。お願いします。

ここにはアメリカの会社でユーザーデータにアクセスできる人が結構いるけど、意思決定権がないかもしれないから、文脈もなく理由もなく「シンプル・サボタージュ・フィールド・マニュアル」のリンクを貼っておくね。もしデータが外部の団体と共有される場合、通常の免責事項に含める必要があるだろうし、正確な文言や法的な影響を確認するためにいくつかの会議が必要だし、他のデータ保護ルールにどう適合するかもダブルチェックしないといけない。監査も忘れずにね。これには間違いが含まれていると思うから、まずこの問題を調査しよう。

これらの調査を実施している新しいICEの部門は、「公共業務のための政府倫理、安全性&透明性機関」と呼ばれているらしいけど、略称はよく聞き取れなかった。

もし他にこの話に興味がある人がいたら、オープンソースのMMPに取り組んでいて、広告トラッキングの機能を保ちながら、データ収集をAppsFlyerのような集中型ハブから外そうとしてるんだ。一緒にやりたい人がいたら、ぜひ再開したいな。 https://github.com/openattribution

これは、我が国のメディアやKOLが何十年も必死に美化してきた国だって理解するのが本当に難しい。アメリカは私有財産を守り、自由で民主的だと言われていて、みんなが銃を持っているから自分の自由を保証できるって。私たちの全ての人々は、何十年もメディアに騙されてきたことを恥じるべきだ。あまりにも愚かだ。今でも、これを固く信じている人がたくさんいる。

ある意味、これは良いことだね。これが他の国の注目を集めて、こうしたデータの蓄積を防ぐことがどれだけ重要かを認識してくれるといいな。そして、アメリカが回復したら、ドイツがスタージの教訓を学んだように、学んでくれるといい。カリフォルニアがこれをきっかけに、適切なプライバシー法を作って、カリフォルニアでビジネスをする人にはそれを強制するようになるかもしれないね。