街角や道路脇にある監視カメラは、外から見るとただの黒い箱に近い。だが、その中で何を撮り、どう記録し、誰がそれを見られるのかは、たいてい見えないままだ。今回のWIREDの報道は、ハッカー集団がFlock Safetyのカメラを実地で取り外し、内部データをほぼ丸ごと持ち出したことで、その「見えない部分」がかなり具体的に明らかになった話だ。単なるいたずらや破壊行為の話ではなく、監視インフラがどう動いているのか、そしてその仕組みがどこまで広がっているのかを示す材料になっている。
WIREDによると、匿名のハッカー集団 stegan0gram は道路上のFlockカメラを物理的に外し、内部ストレージをコピーしたうえで、復号に必要な鍵も端末内から見つけ出した。入手したデータは404 Mediaと共有され、さらに透明性団体Distributed Denial of Secretsを通じてWIREDも解析に加わった。Flockは、端末側で暗号化されていると説明してきたが、今回の事案では、その「端末側の保護」をすり抜ける形で、動画や静止画、ログの一部が復元された。
解析で見えたのは、カメラが単にナンバープレートを撮る装置ではないという事実だ。内部ソフトウェアは車両だけでなく、人や自転車も明示的に検出していた。動くものが視界に入ると連続撮影を行い、走り去る車1台につき平均28枚ほど、場合によっては100枚超の画像を残していたという。別の検証では、あるモーターサイクルのライダーのサドルバッグに付いた米国旗のワッペンを、プレートのように切り出してしまった例もあった。これは、カメラ側が「何をプレートらしいと判断するか」にかなり広い解釈をしていることを示している。
データには、およそ21日分の活動が残っていた。期間中、この端末は約50,200台の車両を撮影し、約160万枚の画像を生成していた。1日平均では約3,300台、最大で4,454台に達していた。さらに27,000件超の「no space left on device」エラーが記録され、保存失敗やクラッシュ、再起動も大量に起きていた。2分おきほどに「Who’s a good boy?!」という文言で稼働確認をしていた痕跡まであり、再起動時には「A reboot was requested! ¡Adiós, Amigos!」というメッセージも残っていた。
Flockはカメラ本体がプレートを読み取るというより、画像を自社サーバーに送り、そこでナンバーや車種・色などを処理する構成だと見られている。実際、記録は時間付きで検索可能になり、所有する自治体だけでなく、場合によっては全米の他の警察機関からも検索できる。記事では、ジョージア州アルファレッタの記録が2,000以上の機関に見えていた例が挙げられている。こうした全国ネットワークは便利な反面、ICE向けの照会や、州外へのデータ移転を禁じる地域での運用、人工中絶をめぐる捜索への利用など、強い反発も招いてきた。Flockは顔認識を行わないとしているが、今回の解析ではその主張を裏づける顔認識機能の使用は見つかっていない。一方で、カメラのソフトウェアが人を検出していること、そして車両以外の細かな要素まで拾っていることは確認された。
この報道でいちばん重いのは、Flockのカメラが「ナンバープレート読取機」以上のものとして動いていたと、実データで示されたことだと思う。人、自転車、貼り紙、ワッペンまで拾うなら、それは移動体の記録装置というより、道路上の状況を広く切り取る監視センサーに近い。企業側が「顔認識はしていない」と言っても、それだけで安心材料にはならない。顔を読まなくても、いつ・どこで・誰に近い動きをしたかは十分に追跡できるからだ。
しかも、今回のように内部データが出てくると、議論の焦点が「仕様の説明」から「実際に何が保存され、どう運用されているか」に移る。ここは大きい。監視技術をめぐる企業の説明は、たいてい利用範囲や保存期間、権限管理を前提に成り立っている。だが、現場で取られたデータが1台分でも見つかると、その前提がどこまで本当に守られているのかを外部から検証できる。今回の報道は、そうした検証が企業のホワイトペーパーだけでは終わらないことを示した。
Flockの強さは、カメラを単独で売るのではなく、全国ネットワークとして価値を出すところにある。でも、その便利さは同時に危うさでもある。地元の警察が設置したカメラが、別の州の組織や連邦系の機関にまで見えるなら、データの主導権はどこにあるのか曖昧になる。住民が地元の議会や警察に反対を伝えても、実際にはもっと広い利用先があるかもしれない。そこで起きるのは、自治の問題というより、監視インフラの管轄がにじみ出る問題だと思う。
404 Mediaが伝えてきた、ICE向け照会や中絶をめぐる検索の話が象徴的だ。これらは、単に「犯罪捜査に役立つ」という説明では収まりにくい。検索対象が広く、しかも他機関にまたがるほど、最初に想定されていた目的から外れて使われる余地が増える。今回のハッカーの行動は違法性が問われるとしても、そこから出てきたデータは、運用の実態がどれだけ広く、どれだけ見えにくいかを暴いた。反対派が怒るのは、機器そのものより、その先にある運用の広がりなのだろう。
ハッカー側は「壊すより、逆解析して秘密を明らかにする」と言っている。これは単なるカッコつけではなく、最近の監視技術への反応としてはかなり示唆的だと思う。カメラを倒して終わりでは、翌日には別の場所にまた立つ。だが内部を抜き、ソフトウェアや保存形式を公開すれば、同じ製品を使う他の自治体にも「中で何をしているか」を考えさせられる。
一方で、こうした行為が正当化されるわけではない。記事中でも、元警察官のNoel Pichardoは、こうした破壊行為がかえって警察や国家側に「やはり必要な道具だ」と確信させるかもしれないと懸念している。ここは重要で、監視への反発が強まるほど、当局は「妨害されるほど必要だ」と言いやすくなる。つまり、反対運動やハッキングが、相手の権威づけに使われる危険がある。
ただ、それでも今回の流出が価値を持つのは、議論を抽象論から引きずり下ろしたからだ。監視技術は、便利さや安全性の話だけではなく、実際にどこまで集め、誰が見て、どこへ広げるのかで判断されるべきだと、かなり露骨に突きつけている。
参考: Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works
