世界を動かす技術を、日本語で。

Apple、CSAMのためにiCloudをスキャンしなかった責任を免れる

概要

AppleはiCloud上のCSAM検知でPhotoDNAを採用せず独自技術NeuralHashを開発したが、効果が疑問視され方針転換。 エンドツーエンド暗号化を導入しつつ、CSAM対策の不十分さが訴訟に発展。 裁判所はSection 230に基づきAppleに完全な免責を認めた。 法律上、企業にCSAM検知の義務はなく、プライバシー保護と児童保護のバランスが問題視。 暗号化解除によるプライバシー喪失の深刻さと、立法の必要性が指摘された。

AppleとCSAM対策訴訟の経緯

  • Apple はユーザーがiCloudにアップロードしたファイルの CSAM(児童性的虐待資料)検知 に関し、 PhotoDNA を利用せず独自の NeuralHash を開発
  • NeuralHash の精度や信頼性が疑問視され、Appleは CSAMスキャン方針を撤回 し、代わりに エンドツーエンド暗号化 を実装
  • この対応が 世論の混乱政府・原告側の圧力 を招き、Appleの「自主的介入姿勢」を逆手に取られる結果
  • 原告側は「Appleが既知のCSAM検知技術を導入しない設計上の欠陥」を主張し訴訟提起
  • 裁判所は 第三次修正訴状 を却下し、 Ninth Circuit での控訴に道筋

Section 230の適用と判決理由

  • Section 230 が原告の請求に適用され、Appleは 完全な免責 を獲得
    • 原告の主張は Appleを出版社・発信者 として扱う内容であり、免責が成立
    • Appleが CSAM検知技術を導入しなかった設計判断 も「出版社としての役割」に該当
  • Doe 1 v. Meta 判例を引用し、iCloud利用者がCSAMを共有したことによる損害は 第三者の行為 に起因
  • Appleの認識や知識の有無 はSection 230の免責に影響しないと明言
  • PhotoDNAやNeuralHash の導入判断自体が「コンテンツ管理」に該当し、Section 230が適用
  • Lemmon v. SnapRoommates.com による迂回策も否定
    • Appleがコンテンツ自体を作成・改変していない点を重視

プライバシーと児童保護の法的ジレンマ

  • Judge Wise は判決の妥当性に懸念を表明
    • 現行法では企業が CSAM検知技術を自主的に導入する義務なし
    • 法律がなければ、企業の自主規制は不十分である現状
    • プライバシー保護児童保護 の板挟み状態
  • エンドツーエンド暗号化 の重要性を強調
    • 強制的なCSAM検知は暗号化の破壊につながり、 全利用者のプライバシー損失 が発生
      • 犯罪者によるファイル傍受リスク
      • 政府による不正アクセス・情報流出リスク(例:Sonyハッキング事件、Fappeningなど)
    • 暗号化は単なる「機能」ではなく、 現代社会の安全インフラ
  • 法律が プライバシー重視 に傾く一方、児童被害者は「法的空白」の犠牲に
    • 政府によるCSAM制作者・拡散者の摘発強化 が最優先課題
    • エンドツーエンド暗号化の破壊は 規制手段として不適切

まとめと今後の課題

  • Amy v. Apple Inc., 2026 WL 2031817 (N.D. Cal. July 13, 2026) 事案
  • Appleは法的には免責だが、 社会的・倫理的課題 が残存
  • 立法による明確な義務付け がなければ、企業の対応に限界
  • プライバシー保護と児童保護の両立を図る 新たな法制度の構築 が不可欠

Hackerたちの意見

プライバシーと自由の勝利だね。

確かに。しかも、珍しい勝利だ。

アップルがプライバシーの味方じゃないなんて、信じられないよね。完璧かって言ったら全然だけど、他の大手テック企業と比べたら、まるで次元が違う。アップルはこういうことをしなくても全然問題ないし、やらない方が楽かもしれないのに。

確かに。でも、実際に負けるまではそうだよね。失敗を想定しておく方がいいと思う。今の世界は、裁判の判決が無視されることもあるからね。

アップルがプライバシーの味方じゃないなんて、信じられないよね。 > それに、アップルが自発的に示した介入的アプローチを好む政府や原告、CSAMの被害者からの圧力もあった。アップルはクライアントサイドのスキャンでパンドラの箱を開けたと思う。それが技術的に実現可能で、「プライバシーを守る」ものであることを証明した。ここで「スケアクォート」を使うのは、政治的や宗教的な反体制派が、自分たちを発見して迫害するために使われる同じ技術が「プライバシーを守る」とは思わないから。これがアップルの本当の問題だよね。彼らはプライバシーを保ちながら、あらゆるメッセージや素材をスキャンするモデルを提供してしまった。

私はMSとAppleの両方でエンジニアをしていました。Appleでは、プライバシーが新機能の最初から組み込まれていました。でもMSでは、プライバシーの要素は最後の最後にくっつけられる感じでした。OPが言ってたように、Appleは完璧じゃないし、これからもそうはならないけど、プライバシーを重視する姿勢は他よりもいいと思います。

以前別のスレッドでこれを言ったんだけど、Appleがプライバシーの味方じゃないと思ってる人の一人が、Siriが会話を聞いていたことに関する訴訟を引用してた。 https://www.scientificamerican.com/article/apple-settles-cla... この和解は、Appleが会話を盗聴して広告主に売っているという意味だと理解されてたけど、実際には人々がSiriを誤って起動させたことに関係してるみたい。でも、そういうニュアンスやAppleがプライバシーに対してどれだけ良いかを考える人は少ないんだよね。結局、 tribalism ってことだよ。

AppleはWhatsAppにとても似ています。確かに、国家の関係者に対して彼らのE2EEを完全に信頼することはできませんが、実際にどちらも世界に少しでもプライバシーをもたらすために努力しています。少なくともデスクトップでは使えるLinuxがありますが、携帯電話では本当に使えるものが何もありません。Googleの努力のおかげで、GrapheneOSに切り替えると、たくさんのアプリが動かなかったり、数ヶ月ごとに壊れたりします。Androidを少しだけ監視しにくくすることは可能ですが、技術に詳しい人にとっても本当に不便ですし、Googleはリリースごとにプラットフォームを悪化させています。Googleの「セキュリティ」のおかげで、9年前のデバイスで6年前のファームウェアを使って銀行アプリを使えるのに、GrapheneOSでは使えません。

Appleはプライバシーの味方かもしれないけど、彼らの洗練された消費者向け製品で市場からみんなを追い出しているから、実際にはプライバシーに対する脅威になっている。政府は一つのベンダーにバックドアを実装するだけで済むからね。

Appleは、自分たちのマーケティングに都合が良ければプライバシーの味方になるよね。だから、クライアントサイドのコンテンツスキャンを構築して、それを普通のことにしたいんだ。そうすればiCloudを「安全でプライベート」って売り込めるからね。Appleの利益が私たちの利益と一致することもあるけど、それは素晴らしいことだと思う。でも、この約5兆ドルの企業に何か利他的なものを期待するのはやめてほしいな。

Appleにとってプライバシーは自然なフィット感があるよね。彼らはデバイスでお金を稼いでるけど、サービスもすごく成長してる。そこでプライバシーの侵害が起こるんだよ。だから、プライバシーを侵害する利益動機があると、プライバシーを侵害する正当化が進む。Appleがプライバシーに配慮して始まったからこそ、その部分を捨てるのに躊躇してるんだと思う。

アップルがプライバシーの味方じゃないなんて、みんな思ってるのが信じられない。iCloudキーチェーンを調べてみて。アップルは何年も前から、アプリを削除した後でもFacebookやTikTokにユーザーを追跡させてたんだよ。デバイス間やデバイスリセット後でもね。iOSでは、アプリがアカウントに保存しているデータを確認する方法もないし、macOSのキーチェーンアクセスアプリを通じてしか見れない。しかも、それが全てだって保証もない。数年前のiOSのベータ版の時に一時的に方針を変えて、アプリ削除時にiCloudキーチェーンのデータを消去したけど、それも一回限りで、今の方法に戻っちゃった。

Hacker Newsで議論の続きを見る