ハクソク

世界を動かす技術を、日本語で。

Redditユーザーが明らかにした、Metaの20億ドルの年齢確認技術のロビー活動の背後にいる人物

69日前原文(gadgetreview.com)

概要

  • Redditの研究者がMetaの 20億ドル規模 のロビー活動を暴露
  • Metaは 非営利団体 を使い、AppleとGoogleに監視インフラ構築を強要
  • Meta自身のプラットフォームは 規制から除外
  • 米国の法案は 恒常的な年齢認証API をOSレベルで義務化
  • EUは プライバシー重視の代替案 を提示

Metaのロビー活動と「ダークネットワーク」

  • Metaは 45州 にわたり、 非営利団体のシェル を通じてロビー活動を実施
  • 透明性回避 のために資金を複数団体へ分散
  • 研究者“upper-up”が Digital Childhood Alliance (DCA) などの資金流れを追跡
    • DCAは2024年12月18日に設立、数日後には UtahのSB-142 で証言
    • BloombergやDeseret NewsもMetaのDCA支援を報道
  • 7000万ドル規模 の分割型スーパーPAC戦略で FEC監視を回避
  • 従来の選挙資金開示要件が 適用されない 巧妙な仕組み

「Get Age Category API」の本質

  • 法案は OSレベルの年齢認証API 実装を義務付け
  • 恒常的な本人認証層 がスマートフォンやPCの基本機能に組み込まれる構造
  • アプリは API経由で年齢情報を常時取得可能
  • Metaの Horizon OS（Quest VR） は既に Family Center を通じて同様の仕組みを導入
  • AppleやGoogleにも 同様の恒常的監視インフラ 構築を要求
  • 年齢認証が 端末の指紋化 を促進

プラットフォーム除外の不可解さ

  • 法案は Apple App StoreやGoogle Play にのみ厳格な規制を課す
  • MetaのSNSプラットフォーム は規制から 除外
  • 競合他社のみを標的にした 選択的規制
  • 「子どもの安全」名目の裏に 競争優位性戦略
  • 責任を OS提供者へ転嫁 し、Meta自身は リスク回避

EUの対照的アプローチ

  • EUの eIDAS 2.0 は ゼロ知識証明 でプライバシーを守る年齢認証を導入
    • 生年月日や個人情報を開示せずに 年齢証明 が可能
    • オープンソース ・自己ホスト可能
    • 大規模プラットフォームのみ対象、FOSSや小規模事業者は 除外
  • 米国議会は Metaの主張を無批判に受容 し、プライバシー軽視傾向

プライバシーと規制遵守の岐路

  • 新法案が成立すれば 全てのLinuxディストリビューション や プライバシー重視Androidフォーク にも認証義務
  • 監視なきコンピューティング と 規制遵守 の二者択一
  • 端末の信頼性 が法案次第で大きく変化

Hackerたちの意見

数日前に話題になったけど、554件のコメントがあるね。https://news.ycombinator.com/item?id=47362528 （でも、これだけ大きな話題だから、またフロントページに載ってるのは嬉しいな。）

└

Yahooにも掲載されたらしいよ、笑 [0]。0: https://www.yahoo.com/news/articles/reddit-user-uncovers-beh...

└

モデレーターは会話のトーンを監視するために巡回してるのに、重複やスパム、数十年前のニュースは放置してるのはなんで？

└

どうやら「オリジナル」のレポートのほとんどはClaudeがやったみたいだね（https://news.ycombinator.com/item?id=47366804）。で、今はいろんな広告スペース（今回はアフィリエイトリンク）を売ってるところでパラフレーズされてるのも、たぶんClaudeだと思う。ここでの唯一の本物のジャーナリストはClaudeだよ。個人的には、こんなに最近の投稿のリポストは見たくないな、特にLLMの投稿は。

https://archive.ph/6kiqr

これがアメリカで年齢確認技術が進むと、EUではどうなるのか気になるな。アメリカでの動きがある中、EUやUKでは子供を守る名目で監視を強化する努力がたくさんあるからね。スイスのeIDの導入は、政府がこの技術を実装・維持する責任を持つかもしれないって暗示してるかも。でも、EUでのパランティアやその仲間たちのロビー活動にはちょっと気持ち悪さを感じる。

└

これはアメリカだけの問題じゃないよ。オーストラリアでもこういうクソみたいな法律を急いで通そうとしてる。できるだけ早くね。

└

残念ながら、EUは過去にこの手のロビー活動に非常に影響されやすいことが分かってる。反対の声があっても、法律が強引に通されるのをよく見るよ。すごく心配だな。（EU市民）

└

年齢確認の法律は原則としては良いと思う。ネットには人々が守られるべき内容がたくさんあるからね。でも、年齢確認の方法が問題なんだ。EUには銀行を通じたゼロ知識証明の年齢確認システムがあって、安全だし、怪しいアメリカの第三者にIDや顔のスキャンを送る必要もないんだよ。

└

記事にも書いてあったけど、EUはすでに別の計画を持ってるんだよね。

└

イギリスは本当に最もバカな選択をしてるね（顔認識をやってるアメリカの企業に委託するなんて）。

└

スイスのeIDはオープンソースだし、その使用は制限されるよ。オンラインサービスの年齢確認は投票にかけられる必要があって、たぶん負けるだろうね。「Eigenverantwortung」、子供の面倒を見るのは親の仕事であって、国家の仕事じゃないんだ。 [1] https://github.com/swiyu-admin-ch

なんで「ロビー活動」が腐敗として扱われないの？ こういう企業の影響力は違法にすべきだと思う。

└

これは多分、保護された自由な言論だね。

└

技術的には市民もロビー活動ができるけど、実際には企業だけがその権利を持ってるから、結局「合法的な賄賂」になっちゃうんだよね。

└

ロビー活動は、代表民主主義の半分を占めるものだよ。まずは代表を選んで、その後に自分たちの望むことをしてもらうように働きかける。それがロビー活動。もちろん、お金がその働きかけに大きく関わってくると、事情が複雑になるんだよね。

└

自由と監視資本主義は、PRの仕組みのどちら側にいるかによって影響が違うし、通過する法律は業界のために書かれているから、彼らに依存している一般市民のためではない。権力は腐敗するんだ。

└

みんな自分の利益のためにロビー活動をしてるよね。むしろ心配すべきなのは、 - この提案のせいでMeta/Facebook/WhatsApp/Instagram/Threads/...のアカウントを削除しない人たちがいること、 - 友達や同僚に同じことを強く勧めないことだよ。

└

おい、今アメリカの大統領が誰か知らないの？給料もらうのが、彼が立候補した一番の理由だよ！

ナイフや銃、チェーンソーを扱うのと同じようにできないのかな？大人がデバイスを安全に管理してから、未成年者を近づけるようにすればいいのに。デバイスには限られたアクセスプロファイルを作る機能があればいいだけなんだ。人間の大人が年齢確認をして、未成年者には限られたプロファイルへのクレデンシャルだけを渡せばいいんだよ。未成年者から遠く離れたところでその確認をしようとするのは、最悪の方法に思える。

└

子供たちには、自分でLinuxをインストールできる世界で育ってほしいな。私なしでは近所の公園にも行けないような世界では育ってほしくないんだ。

└

それが数週間前にフロントページに載ってたカリフォルニアの法律の背後にある考え方だね。親が年齢制限付きのローカルアカウントを設定して、OSがアプリストアやウェブページでその年齢制限に合ってるか確認するっていう。

└

なんでこれがページ確認の要件を止めると思ってるのか分からないよ。親や保護者が子供のアイテムへのアクセスに責任を持つ場合、第三者もそのアイテムを子供に売ったり譲ったりしないように求められるんだ。だから、結局年齢確認が必要になるんだよ。

└

これがカリフォルニアの法律が求めていることだよ。

もしこのロビー活動がMicrosoftにローカルの子供アカウントをWindowsに追加させることができたら、Metaのお金は無駄じゃなかったと思う。

アップボートした人たちの中で、記事をちゃんと読んだ人いる？証拠もイベントのスクリーンショットやリンクもないし、ただEUの法律との比較だけだよ。

Nick CleggがMetaの後に言ってることをフォローしてみて。大きなヒントが得られるかも。

└

時間を節約するために、ここに引用してくれない？

まだ読んでないけど、「Reddit研究者」ってのが気になった。 :-)

法律の書き方が本当にクソすぎて、全然目的を果たしてないと思う。マイクロソフトは今、歴史的なOSが全部違法だから、1兆ドルの責任を負ってるんだよ。しかも、その歴史的OSの成人ユーザー（年齢を聞かない）には罰金が科される。コロラド州でWindows 10を使い続けるために、マイクロソフトに2500ドルの罰金が科されるんだ。だって、年齢を聞かなかったからね。しかも面白いことに、法律はユーザーの年齢を確認するために身分証明書をチェックすることを明確に禁止してるんだ。必要以上の情報を集めてはいけないって言ってる。法律に従うためには、ユーザーに年齢を教えてもらうだけでいいから、俺の法律的じゃない見解では、IDをチェックするようなことをしたら、訴えられる可能性があると思う。