米軍が、兵士の端末に入っていた広告用の追跡機能を無効化した。きっかけは、商業データとして流通する位置情報が、実際に中東の米軍部隊を追跡するのに使われていたという報道だ。スマホの便利な仕組みが、戦場ではそのまま弱点になる。この話は、個人向け広告と国家安全保障が思いがけない場所でつながってしまったことを示している。
米軍の複数の部門が、兵士のスマートフォンやパソコンに付く広告トラッカーを無効化したことが、米上院議員ロン・ワイデン氏が公表した書簡で分かった。Reuters に対する説明も含めて明らかになったもので、背景には、民間のデータとして売られている位置情報が、中東に展開する米軍の追跡に利用されたという報道がある。
空軍はワイデン氏に対し、広告識別子をコンピューターと携帯電話で2か月前に無効化したと伝えた。米特殊作戦軍も別の書簡で、Windows端末では「最近」無効化したと説明した。陸軍は Reuters に対し、モバイル端末に紐づく広告IDは今年初めから無効化していると答えている。海軍と陸軍のワイデン氏宛て書簡でも、軍用端末で広告IDを止めたことは認めているが、いつその措置が入ったのかまでは書かれていなかった。
陸軍の説明では、Windowsパソコン上の広告IDは「2021年より前から」ブロックされていた一方、Android と Apple のモバイル端末については少なくとも 2026年2月以降、既定で無効になっているという。海軍にはコメントを求めたが返答はなかった。
問題の中心にあるのは、Mobile advertising IDs、略して MAID と呼ばれる識別子だ。これは端末ごとに割り当てられる固有の番号で、アプリをまたいだ行動の追跡や、物理的な位置の推定に使える。広告業界が集めた位置情報が、データブローカーと呼ばれる仲介業者を通じて売買される。そのデータが、結果として軍人の居場所を突き止める材料になりうる、というのが今回の懸念だ。
こうした動きに対し、ワイデン氏は長く国防総省に説明を求めてきた。今回は共和党のパット・ハリガン下院議員も加わり、両者で国防総省に書簡を送り、軍が位置情報取引の危険に十分対処していたのか調査を求めた。ハリガン氏は、米国の敵対勢力が「クレジットカードを取り出して、米軍の追跡に役立つ情報を買えるべきではない」と述べた。国防総省は、議員本人に直接返答するとしている。
Reuters によると、軍ではスマートフォンの利用自体をさらに厳しく制限する案も検討されている。7月には、中東に展開する一部の兵士に対し、ネット上に投稿した動画がイランによる米軍基地の特定を助けているとして、電話の提出を命じる可能性があると報じられていた。つまり今回の措置は、単に広告機能を切った話ではない。軍の現場では、端末そのものが安全保障上のリスクとして見直されている。
まず印象的なのは、今回の対応が「軍がようやく気づいた」というより、「気づいていたが、対処が遅れた」ことを示している点だと思う。ワイデン氏が何か月も追及していたのに対し、各軍種の説明は少しずつ食い違っている。いつ止めたのか、どの端末に何を適用したのかが揃っていない。安全保障の話でここまで回答がばらけるのは、かなり頼りない。敵に情報を与えないための話なのに、組織内での管理が見えてしまっている。
ただ、だからといって単純に「軍のミスだ」で終わる話でもない。民間向けに作られた広告IDや位置情報の市場は、もともと軍事利用を想定していない。それでも、端末を持つ人間がどこにいるかは、アプリや広告技術の連鎖の中でかなり精密に抜けていく。兵士が現地でスマホを使えば使うほど、基地周辺の動き、移動経路、滞在時間のようなものが商品になりうる。ここには、便利さと監視の境目がほとんどないという不快さがある。
今回の件で見落としにくいのは、対象が軍人だったから表面化しただけで、構造自体は一般人にも同じだということだ。広告IDはスマホの世界では珍しくない仕組みで、アプリの使い勝手を支える名目で広く使われてきた。だが、MAIDのような識別子と位置情報、端末情報、通信の痕跡をつなげれば、個人の行動はかなり細かく復元できる。軍の端末でそれが問題になるなら、日常生活でも当然危ないはずだ。
しかも、今回の対応は「広告識別子を止める」ことに寄っているが、それで安心してはいけない。本文でも触れられているように、より複雑なやり方で追跡される可能性が残るからだ。アプリが別の情報を組み合わせたり、ネットワーク側のデータと突き合わせたりすれば、識別子を消しただけでは足りない。ここは重要で、表面のスイッチを切るより、データが集まって売られる経路そのものを細くしないと、本当の意味での対策にはならないのではないか。
軍がやっているのは、危険な市場を止めることではなく、その市場に流れ込む自分たちの情報を減らすことだ。もちろん現実的ではある。国防総省が広告業界全体に直接メスを入れるのは難しいし、すぐに法律を変える話でもない。だから端末側で広告IDを切るのは、最初の一歩としては理解できる。
でも、逆に言えば、これはかなり受け身の対応でもある。位置情報が売られていて、それが軍人を追えると分かったから止めました、という順番だ。国家安全保障の文脈では遅い。もし民間企業が持つデータの売買が、遠く離れた戦地の部隊配置にまで影響するなら、本来は「売れる状態にしてよいのか」から問い直すべきだろう。広告技術の世界は、便利さを理由に細かな追跡を積み重ねてきた。その副作用が、ついに軍事リスクとして露出した。今回の件は、その代償が思ったより大きいと示している。
Reuters が伝えているように、軍ではスマホの持ち方そのものも見直されている。中東での一部部隊に対して電話の提出を命じる可能性が取り沙汰されたのは、単なる端末設定の問題ではなく、運用ルール全体の問題になりつつあるからだろう。動画の投稿が基地の位置を示してしまうなら、広告IDを切っただけでは片づかない。兵士が日常的に持ち歩く端末は、連絡手段であると同時に、足跡を残す装置でもある。
この流れは、軍だけの特別な話に見えて、実は遠くない。企業の機密現場でも、災害対応でも、報道でも、位置情報が漏れると困る場面は多い。今後は「端末を持っていれば大丈夫」ではなく、「どの機能を切り、どのデータを持たせないか」を運用で決める時代になっていくと思う。今回の米軍の判断は、その先触れとして読んだほうがいい。
参考: US military disables ad trackers on troops’ phones amid security fears
