ハクソク

世界を動かす技術を、日本語で。

OkCupidが300万件の出会い系アプリの写真を顔認識企業に提供したとFTCが発表

55日前原文(arstechnica.com)

概要

  • Clarifai 社が OkCupid のユーザーデータにアクセスした経緯の説明
  • OkCupid は公式にはClarifaiと商業契約を結んでいないと主張
  • 実際には 投資関係 を背景にデータ共有が行われた事実
  • FTC による調査と苦情申し立ての内容
  • ユーザーデータの取り扱い に関する規制違反の指摘

OkCupidとClarifaiのデータ共有問題

  • Clarifai は2014年、OkCupidに AIと顔認識技術の共同開発 を提案
  • OkCupid は「商業契約は締結していない」と主張、Clarifaiとの現在の関係も否定
  • しかし、ClarifaiのCEOである Mr. Zeiler は、 OkCupid創業者の投資 によってユーザーフォトへのアクセス権を得たと証言
  • Clarifaiは OkCupidユーザーの画像 を利用し、 年齢・性別・人種の識別サービス を構築
  • Clarifaiは条件次第で 外国政府や軍、警察 にも顔認識技術を販売する意向を示唆

FTCの苦情と調査内容

  • FTC（連邦取引委員会） は、OkCupidが 顧客データの利用方法について虚偽や誤解を招く説明 をしたと指摘
  • OkCupid運営元の Humor Rainbow は、ユーザーからの問い合わせに対し、「Clarifaiへの情報提供はない」と回答
  • 2014年9月、 ClarifaiのCEO がOkCupid創業者に大量のユーザーフォトへのアクセスを依頼
  • Humor Rainbowの社長とCTO がデータ移転に直接関与し、 約300万件のユーザーフォト および 属性・位置情報 をClarifaiへ提供
  • 正式契約や利用制限の設定なし、Clarifaiからの対価やサービス提供もなし

問題の本質と規制違反

  • 投資関係 を背景にした非公式なデータ共有
  • ユーザーの同意や透明性の欠如
  • データの第三者提供に関する説明責任違反
  • FTCによる是正措置や規制強化の必要性

Hackerたちの意見

今の時代、ほとんどのオンラインサービスは敵だと思った方がいいよ。プライバシーやアイデンティティを侵害して少しでもお金を稼げるなら、絶対にやるからね。注意を奪って中毒にさせることでお金を得られるなら、そっちもやるよ。例外はあるかな？たぶんね。でも、慎重になって失敗することもあるだろうけど、今は他に選択肢があまりないんだよね。

└

プライバシー重視のアプリの市場規模についてずっと考えてるんだ。確かに、たくさんの人がその重要性を知らなかったり、気にしなかったりするけど、もし十分な数がいれば、世界支配を目指さないとか、最高入札者に売らないってアピールするアプリのセットができるかも。そういうアプリを使う大きなポイントは、そうじゃないってことだよね。理想主義すぎるかな？もしそんなアプリが急成長を目指さないなら、もっと信頼できるサービスを安いサーバーに展開して、ユーザーデータを売らずに安く使わせることができると思うんだ。

└

データの持続性を考えると、もし企業が最終的に敵になると予想するなら、今日から敵として扱うべきだね。

└

自分がコントロールしてる機械から、売られたり公開されたりするのが嫌じゃない情報はどこにも投稿したことないよ。それで不安が減るんだ。

└

もう一つ付け加えると、あの古い言葉があるよね。「サービスが無料なら、あなたが商品だ」って。私はずっと、デーティングアプリが私たちのデータを全部取って、売ってると思ってる。ソーシャルメディアよりも個人的なことって何がある？ デートについてどう思うか、誰にスワイプするか、そこに入れる情報、全部めっちゃ個人的だよ。時にはFacebookに書くことよりもね。

└

「私たちはそんな風にシステムを構築したよね？」って言いたい。つまり、利益を最大化するためには何でもするってこと。でも、これはエントロピーに基づいたシミュレーションの中で生きる生物たちのインセンティブの自然な結果みたい。つまり、問題は経済モデルや政治モデルよりも少し深いかもしれない。とはいえ、私たちの生きている間にポストスカーシティ経済に近いものが見られるかもしれないし、それはすごく面白いことだと思う。その間に…インセンティブを少しいじってみるかもね ;)

└

こういうことは、みんながLLMのトレーニングに急いでいる中で、政府が匿名でウェブ（あるいは自分のコンピュータ）を使うことを不可能にするID確認を推進しているから、どんどんひどくなってる。プライバシーやデジタル主権を気にする人にとっては、非常に暗い時代だね。

このスレッドのコメント数を50分後に数えたら（自分のも含めて2つ）、ほとんどのHNユーザーがOKCupidのアカウントを持ってるってことがわかるね。

└

コメントなし

└

OKCupidがこんなに長く続いてることを考えると、インターネットを使ってるミレニアル世代の大多数が、どこかのタイミングでアカウントを持ってた可能性が高いね。

└

良かったよ。今はどうかは分からないけどね。

└

私はOkCupidのアカウントを作ったことはないけど、誰かが私の名前と写真を使ってアカウントを作ったことがある。何の目的かはわからないけどね。それを閉じるのには、OkCupidにIDと自撮りを送らなきゃいけなかったし、何通かの怒ったメールで法的措置をちらつかせた。仕方なかったし、その後彼らがどうしたかもわからない。

23andMeがDNAデータを売った話を思い出すな。https://www.npr.org/2025/06/30/nx-s1-5451398/23andme-sale-ap...

└

私は23andmeが破産しそうだと知っている人全員に警告したのを覚えてる。これがほぼ確実に彼らのデータが誰にでも売られることを意味するって。無視されたけど。「プライバシーポリシーはそれを許可していない」とか言われた。みんな、プライバシーポリシーは法的拘束力のある契約じゃないし、仮にそうだとしても、企業は常にあなたのデータを売ることを許可されてる。いつでも。今日何が書いてあっても、明日には好きなように変更できるから。

あの頃は、認証済みの2D Tinderみたいな感じだったけど、横にスワイプするのが必要だったかな。もうこういうのには参加してないけど、デーティングアプリのアルゴリズムに引っかかって、ブサイクなスタックに入れられちゃった。悲しいけど、これが現実だよね。それに、最近は人が本物かどうかもわかりにくいし。

彼らが顔認識の会社に写真を「渡した」のではなく、売ったんじゃないかと思う。あの写真とそれに関連する個人情報（PII）は、OKCupidみたいなサイトが持ってる唯一の価値あるものだからね。

└

その会社はOKCupidの取締役の誰かが運営してたから、たぶんただで渡されたんだろうね。

└

君は間違ってるよ。記事ではこれについて詳しく語ってるから。

└

でも「商業契約」がなくても、Zeiler（ClarifaiのCEO）はタイムズに、彼の会社がユーザーの写真にアクセスできたのは、OkCupidの創業者の何人かがClarifaiに投資していたからだと言ってた。 そして > 2014年9月、Clarifai, Inc.のCEOがOkCupidの創業者の一人にメールを送り、Humor RainbowにClarifai, Inc.（つまりデータ受取人）がOkCupidの写真の大規模データセットにアクセスできるようにしてほしいとお願いした。Humor Rainbowとのビジネス関係はなかったけど、データ受取人はHumor Rainbowの社長やMatch Group, LLCのCEOを含むOkCupidの創業者全員がデータ受取人に財政的に投資していたため、Humor Rainbowの協力を求めたんだ。

ログのためにはっきり言うけど、悪い企業とその人間の付属物が権力を奪われたら、単なる感情的な報復じゃなくて「再教育」の形で是正されることを願ってる。

└

それはいいね。でも、もしそれが可能だとしても、私たちはその瞬間を見られないだろうね。

└

私は、訂正が単なる感情的な報復ではなく「再教育」の形を取ることを願っています。なぜなら？サム・アルトマンやイーロン・マスク、ドナルド・トランプ、そしてMatch Groupの背後にいる人々が、再び社会にプラスの貢献をするようになる再教育は不可能だからです。だから…彼らが私たち全員を苦しめたように、彼らが苦しむことには賛成です。

OkCupidとMatchは、金銭的な罰を払う必要はない。

人々が悪用できるなら、必ず悪用するよ。

うわぁ…シカゴ中の弁護士たちが今、シャンパンを開けてるよ。

ああ、やっぱり…