概要
- 今週のWIRED調査で、元警官による銃撃事件やデータ漏洩など多様な事件が明らかに
- 米国でリベンジポルノ削除法「Take It Down Act」が施行
- FBIによる全国的な自動ナンバープレート読取装置(ALPR)データ購入計画が判明
- Google Chrome系ブラウザの未修正脆弱性が公開され、危険性が指摘
- AIディープフェイク画像拡散事件や機密文書窃盗事件で複数の逮捕・起訴
元警官による銃撃事件と法執行機関の倫理問題
- 元Phoenix警察官が 銃撃事件6件 に関与、そのうち 4件が死亡事件
- この元警官は ICE向け銃器訓練会社 を経営
- 法執行機関の倫理・採用基準の問題提起
Madison Square Gardenにおける警官訴訟と弁護士の出入り禁止
- New York警察官が ボクシング試合中の負傷 で訴訟
- 警官の弁護士が Madison Square Gardenへの立ち入り禁止 処分
- 法的手続きと娯楽施設の対応の問題
Take It Down Act施行によるリベンジポルノ削除請求
- Take It Down Act が米国で施行、 非合意のヌード画像削除請求 が可能に
- WIREDが 複数企業の対応状況 を調査
- データブローカーからの 個人情報オプトアウト手続き は依然困難
- 企業による オプトアウト妨害の手法 が新たな研究で指摘
FTCによるマーケティング企業への規制
- FTCが 3社のマーケティング企業と和解
- 問題は「Active Listening」技術が 広告ターゲティングに機能しなかった点
- 技術の信頼性と消費者保護の観点からの規制強化
ALPR(自動ナンバープレート読取装置)規制法案とFBIの全国データ購入
- 米議会が ALPRの利用制限法案 を提出
- 一方でFBIが 全米のALPRデータを「ほぼリアルタイム」で購入計画
- FBIの調達文書 で「全国の主要道路・多様な場所のデータ収集」の必要性を明記
- ALPRによる 監視社会化の懸念
GitHubのデータ漏洩とサイバー犯罪グループTeamPCP
- Microsoft傘下の GitHubでデータ漏洩事件 発生
- サイバー犯罪組織 TeamPCP による一連の新手法
- ソフトウェア開発現場の セキュリティリスク の顕在化
米欧のテック分離とFranceの動き
- Trump政権と米テック企業の関係強化
- 欧州諸国、とくに Franceが米国依存回避の動き
- 米国製テクノロジーへの 警戒感の高まり
Chromium系ブラウザの未修正脆弱性公開
- GoogleがChromiumの未修正脆弱性(Fetch API関連)を公開
- Chrome, Edge, Brave, Opera, Vivaldi, Arc等に影響
- サービスワーカー悪用による持続的な監視・DDoS攻撃 のリスク
- FirefoxとSafariは影響なし
- Googleが修正対応中、ユーザーは 不審なダウンロードウィンドウに警戒
AIディープフェイク画像拡散事件とTake It Down Actの適用
- AIによる性的ディープフェイク画像拡散 で2名が逮捕
- Take It Down Act施行後、 該当サービス運営会社に削除対応要請
- 画像・動画は 著名人や一般女性を含み数百万回再生
- 先月には 初の有罪判決 も
機密文書窃盗事件と司法の動き
- 元連邦検察官が 機密報告書を「ケーキレシピ」に偽装し個人メールに転送
- Jack Smith特別検察官の未公開報告書 が対象
- 4件の重罪で起訴、本人は無罪を主張
- 報告書は 裁判所命令で永久封印、動機は不明
このように、今週は 法執行機関の倫理・監視強化問題、 プライバシー保護と新技術の脆弱性、 AI悪用事件 など多岐にわたる話題が浮上。今後も 個人情報保護 と 技術の適切な運用 が重要課題。