ハクソク

世界を動かす技術を、日本語で。

リビングルームのスマートテレビはAIScraping経済のノードである

2026年6月6日原文(blog.includesecurity.com)

概要

  • Bright Data は世界最大級の 住宅プロキシネットワーク を運営
  • スマートTVやスマホなど 家庭内デバイス をAI学習用の出口ノード化
  • SDKを組み込んだアプリ経由で ユーザーのIP・帯域を利用
  • 同意取得やプライバシー通知の 不透明さ が指摘される
  • スマートTVが AIデータ収集の理想的なプロキシ として悪用される懸念

Bright Dataによる住宅プロキシネットワークの仕組み

  • Bright Data は「世界最大の住宅プロキシネットワーク」として 4億超の家庭用IPアドレス 経由のWebスクレイピングを顧客に提供
  • その供給源は、 SDK（ソフトウェア開発キット） を組み込んだ消費者向けアプリ
    • ユーザーの同意を得て、スマホやスマートTVをプロキシ出口ノード化
  • AI企業 はデータセンターIPがブロックされる対策として、住宅プロキシ経由で学習用データを収集
    • Cloudflare等がクラウドIPからのスクレイピングを制限
    • 住宅プロキシは 実際の家庭のネットワーク を利用するため検知されにくい

スマートTVが理想的なプロキシとなる理由

  • 常時電源接続・高帯域・WiFi固定 など、スマホよりもプロキシ向きの特性
    • バッテリー切れやネットワーク切替が発生しない
    • 24時間スタンバイ状態が多く、ユーザーの監視が緩い
  • ユーザー同意やプライバシー通知 がTVリモコン操作で分かりづらい
    • アプリ内の同意画面やプライバシーポリシーが不十分
  • 例：Rokuアプリ「Petflix」では、「時折IPを利用」と記載しつつ、 200GB/月 の帯域利用がデフォルト設定

Bright Dataのパートナー企業

  • 公開エンドポイントで パートナー企業リスト が取得可能
    • PlayWorks Digital Ltd：400以上のCTVゲームタイトル、2.5億世帯以上に配信
    • CloudTV：125以上のTVブランド・15以上のOEMに統合
    • Longvision Media HK (LongTV)：香港・マレーシアで500万ユーザー
    • Viber Media S.à r.l.：Viberメッセンジャーで2.5〜8.2億ユーザー
    • その他、韓国Supercent、Moonfrog Labs（Teen Patti Gold）、Hola Networksなど
  • リスト掲載＝即時稼働中 とは限らず、各アプリごとにSDK組込有無の検証が必要

Bright Data SDKの動作詳細

  • iOSフレームワーク（brdsdk.framework） としてパートナーアプリ内で稼働
  • 毎起動時に 設定情報（JSON） をBright Dataサーバーから取得
    • 機能フラグ、アイドル判定閾値、国別帯域制限、パートナーマニフェスト等
  • WebSocket 経由でAWS上のサーバーと常時接続
    • TLSのみで認証はほぼなし
    • 接続後、端末の IP・バッテリー・CPU・帯域・ネットワーク状態 等を継続送信
  • サーバーから スクレイピングジョブの指示 が届くと、端末のIPで外部サイトへのリクエストを実行
  • 全通信はシンプルなJSONプロトコルで暗号化はTLSのみ、追加の署名や認証なし
  • アイドル判定ルール は「画面ON」「通話中」でもCPU・メモリ・バッテリー条件を満たせばリレー可能
    • ユーザーが操作中でもプロキシとして利用されるリスク

プライバシー・セキュリティ上の懸念点

  • ユーザーのIPアドレス・ネットワーク帯域が第三者のWebスクレイピングに利用
  • TVやスマホの 端末状態が外部サーバーに常時送信
  • 同意取得や通知が 形骸化 しやすく、実態把握が困難
  • 法人・家庭の監視が緩いTV が特に狙われやすい
  • SDK通信のセキュリティが 商用マルウェアより脆弱 との指摘

まとめ

  • Bright Data の住宅プロキシネットワークは、AI企業の学習データ収集を支えるインフラ
  • スマートTVやスマホ が知らぬ間に第三者のデータ収集経路となるリスク
  • ユーザーの同意やプライバシー保護の不十分さ が問題視されている
  • 今後は 端末利用状況の可視化や、より厳格な通知・制御 が求められる

Hackerたちの意見

スマートデバイスをWi-Fiに接続することは絶対にないよ。接続なしで動かないなら、いらない。テレビはディスプレイとして使ってるだけ。HDMI入力があればそれで十分。

└

TCLのテレビでは、同意するGoogleのポリシーを読むために接続しなきゃいけないんだ。接続しないと、読まずに同意したことになる。ありがたいことに、接続がないとこれの影響はほとんどないよ。

└

私は工場出荷時から一度もインターネットに接続していないスマートTVを持ってるけど、これはかなり微妙な状況だよ。誰かが泊まりに来たときに、「サービスが利用できません、[メニュー]を押してトラブルシューティングしてください」ってHDMIフィードの上に数秒間表示されるトーストを見て、接続しようとするんじゃないかって恐れてる。4〜5年分のファームウェアアップデートが一度に来るなんて…半世代分の視聴データがHDMIフィードから抽出されて、まさにこの瞬間のために保存されてるなんて…広告がどこにでも。たとえすぐには起こらなくても、OSの深いところに「makeEverythingWorse」ってフラグがあって、ほんの一瞬で切り替わるのを待ってるんじゃないかと思う。ビーストが少し高いパッチ番号を嗅ぎ取ったら、今や自分の真の目的を果たして、サムスンに私のお気に入りの番組がHDMI2だって伝えることに満足してる。母が自分のTVでその崖から落ちそうになったのを止めたことがあるから、心配する価値があるってわかってる。完全に空っぽのTVホーム画面が、打ち消されたラジオ塔のアイコンで私たちを呼んでる。「Disney+やCraveTVもありますよ…[メニュー]を押して…コーヒーテーブルに息子が貼った付箋には目を向けないで」

└

もどかしいけど、ネットワークにテレビを接続することで得られる機能のいくつかは欲しいんだよね。特に、APIを通じて電源を入れたり、入力を選んだりする機能が。外部へのアクセスが許可されていないVLANに入れることで管理できるけど、それをしなきゃいけないのが本当に面倒なんだよね。

└

それでいいよ！Amazon Sidewalkみたいな技術や、安くて使いやすい4G/5Gラジオがあれば、もう誰も君の許可を求める必要はないんだ。古いデバイスを使うこともできるけど、置いていかれたくないよね？それに、周りの人たちは君が貧乏か、もしくはC.H.U.D.だと思うかもしれないよ、デジタルの束縛を受け入れないと。

設定を取得した後、SDKは持続的なWebSocketを開く: wss://proxyjs.brdtnet.com:443 このホスト名はAWSグローバルアクセラレーターのIPに解決される。スクレイパーとスクレイピングされるウェブサイトの両方がAWSでホストされているという皮肉があるね。まるでそうじゃないふりをしながら、複雑なイタチごっこをしてるみたい。

└

アメリカ政府が商業ビジネスを必要としているのと似てるね。彼らはそれをうまく規制できないから、そのビジネスが合法的にプライバシー侵害を提供する手段になってる。

└

DNSブロックリストに即追加中。

└

CloudflareはDDoS対策サービスをDDoSコントロールパネルに販売してるよ。

└

Bright DataはAWSマーケットプレイスで製品として利用可能だよ: https://aws.amazon.com/marketplace/seller-profile?id=bf9b432...

ここで見える問題の一つは、Torの出口ノードを運営することに似てるね。悪いことをするユーザーが自分の位置を隠すために使うだろうから。実際に子供のポルノを取引している犯人が、あなたのテレビをプロキシとして使ってるのに、警察があなたの家に来るなんて想像してみて。

└

なんか、すべてがユーザーに対して敵対的になってきてるのが本当に嫌だ。ほとんどすべてのことに専門家にならなきゃいけないし、大きなことが起きて前の仮定が覆されるかもしれないから、ニュースを追わなきゃいけない。もし何かを見逃して文句を言ったら、擁護者たちが出てきて、話を逸らしたり、反論したりするんだよね。これに関して良いニュースがあるとすれば、普通の人たちも疲れてきてるみたい。職場の友達が、今や子供たちの制限を適切に実施するために完全なWi-Fi/インターネット管理者にならざるを得ないって愚痴ってた。ちょっと愚痴ってるだけなんだけど、どうすればいいのか全然わからないんだ。

Hacker Newsで議論の続きを見る