面白いね、今日は深い話ができた。;) Mercerはこの事件についてあまり公の声明を出していないね。ソーシャルメディアの投稿は必ずしも公のものではないけど、CAに提出されたこの漏洩通知のサンプルを見つけたよ - https://oag.ca.gov/ecrime/databreach/reports/sb24-621099 。私たちの立法者がデータプライバシーを真剣に受け止めるかどうか、見てみよう。

LLMが登場する前の時代が懐かしいな。無駄なデータを持つことが単なる負債だって主張できたのに。今はみんな「AIのためにもっとデータを！」って考えてるだけだよね。

公開されているデータは盗まれたり漏れたりすることもないからね。MozillaのCommon Voiceデータセットを盗むことはできないよ。

データは物理的なものじゃないから、盗まれることはないんだ。データはコピーできるし、消去もできる。時には両方が同時に起こることもある。データが失われるのは、最後のコピーが消去されたときだね。

ドイツ人（もちろんね）その理由があなたが示唆しているものかはわからないけど、70年代にはドイツでプライバシーやデータ保存について大きな議論があったんだ。彼らは「データの影（Datenschatten）」について話していた。おそらくこの言葉はその伝統から来ていると思う。言葉が存在する理由は、第二次世界大戦に対する反省（Verwaltigung）からだろうね。

盗まれたり漏れたりできないデータは、存在しないデータだけだ。ユーザーと企業の両方にとって厳しい教訓だね。でも、どの企業もこの教訓を学んでない。企業の脅威モデルには「自社のユーザー」も含まれていて、その脅威に関する情報をできるだけ多く保持しようとするのが彼らのやり方だ。

勝つための唯一の方法は、プレイしないことだね。

被害者を責めてる感じがする？君の声（DNAみたいに）は、隠しにくい環境データみたいなもんだし。

今起こってるのは、こういう会社を知らなかった無知なCTOたちが、その名前を知るようになったってこと。だから、この混乱の結果、Mercorにとってはビジネスが増えるかもね。Crowdstrikeのことを見ればわかるでしょ…。

もうそこにあるよ。そして進化し続けてる。いい感じのUIもあるし。 https://voicebox.sh/

いや、実際にはMozillaのCommon Voice（スピーチのImageNet）はこれよりも大きいよ。彼らの英語データベースは3814時間、160万文、10万人のスピーカーから成り立ってる。 https://commonvoice.mozilla.org/en/languages

彼らのプライバシーポリシーを見てみて。絶対にそうだよ。彼らは動画や音声、その他いろいろを収集してるから。

Airbnbのアカウントを削除しようとしたときの経験を思い出すよ。両面のIDカードのスキャンが必要だったんだ。もういいやって思って、その会社には二度と触れないことにした。

身分詐欺の和解金を思い出すな。報酬を請求するために、自分の身分を証明しなきゃいけないやつ。

あなたの身分が盗まれたことがありますか？1ヶ月間の無料クレジットモニタリングを試してみて！自分が引き起こした問題の解決策を売るのは、違法にすべきだと思う。

先週のWSJの記事によると、Mercorは契約のグレーゾーンで動いてる気がする。声だけじゃなくてね。多くの人が自分自身やビジネスを基本的に盗聴してたんだ！Mercorの「契約者」たちは、Insightfulを通じたデータ収集でMercorがやりすぎだって言ってるけど、実は賢い戦略だよ。みんな、自分の仕事を失うのが怖くて、あまり文句を言えないからね。意図的な不正行為に対する無制限の責任を負うことになるし。

アイロニーは、無料分析のオファーよりも深いんだ。Mercorの契約者関係はまさにこのパターンだった：スタジオ品質の音声録音やIDスキャンを渡して、実際には必要ないデータラベリングの仕事でお金をもらう。 "明示的な同意"は契約の中に埋もれていて、みんな給料が必要だからクリックしちゃった。今、4万人がバイオメトリクスはパスワードじゃないって学んだ。声を回転させることはできないからね。

"CYA"って、ちょっと誤解を招く表現かも。理想的な世界では、法制度は暴力の代わりに紛争を解決するためのアクセス可能な手段を提供するはずだけど、実際には企業が個人に対して権力を維持するための、途方もなくカフカ的なシステムとして使われてる。現実は、法的救済の道をすべて塞いでるのに対して、他の手段はまだ存在していて、それを難しくするには高額で継続的なコスト（複数の住居を持つことやセキュリティを雇うことなど）が必要なんだ。明確に言うと、私はもっとアクセスしやすく公平な法制度を提唱してるだけで、UHCスタイルの暴力を支持してるわけじゃないよ。

問題の一つは、「永遠のパスワード」って、銀行で働いてたときはポジティブな意味で使われてたんだよね。顧客が忘れられないパスワードで、サポートも必要ないから。だから、これをポジティブに捉える人が多いのも分かる。

「簡単だから」って言う人たちは、あなたや私とは根本的に違う考え方をしてる。彼らは、プラウザブルな否認と社会的信頼の世界で生きてる。自分に何が起こっても、自分のせいじゃなければほとんど気にしない。リスクを取ることを、ある意味で自分の責任とは考えてないみたいで、ちょっと感心する。彼らは、世界があるべき姿であるかのように生きてる。

機能的には、生体認証はパスワードよりもユーザー名に近いんだよね。指紋、DNA、虹彩スキャン、歩行パターンなどは、ほとんど変更できない（永久的なアカウントIDのように）し、常に世界にさらされている（メールアドレスのように）。さらに、アメリカの法律では、警察は指紋の提示を強制できるけど、パスワードは第5修正条項で保護されてる。