Gmail・パノプティコン：私たちの知るプライバシーの終焉は始まっているのか？

ジョージ・オーウェルの『1984年』の世界のような話です。ある男性がプライベートなメールを送信しただけで、逮捕されてしまいました。メールを傍受したのは捜査官ではありませんし、そもそも彼は逮捕されるまで容疑者として疑われてすらいませんでした。メールを解析したのは、ほとんどの人に知られていない自動システムであり、そのシステムが問題のメールを当局に通報したのです。

こんな世界で暮らしたいと思いますか？　実は、その世界はすでにここにあります。そしてそのシステムは、児童ポルノを送信していた男を検挙するために実際に使われたのです。

現行犯逮捕

一体何が起きたのでしょうか。ジョン・スキラーン（John Skillern）という男は、知人に児童のわいせつ画像を送り続けていましたが、やがて逮捕されました。彼が知らなかったのは、GoogleがGmail経由で送信される画像を自動的にスキャンし、これまで回収された児童ポルノのデータベースと照合しているという事実です。一致が見つかれば警察に通報され、このケースでは警察がその後令状を取得して彼のパソコンとタブレットを捜索し、さらに別の児童ポルノ画像を発見しました。

米国の法律では、児童ポルノの証拠を発見した企業は直ちに警察へ通報することが義務付けられています。これは従来、写真現像業者やフォト共有サービスなど写真関連の企業に適用されてきましたが、検索エンジンを含むあらゆる企業に及びます。もちろん、これは妥当なルールです。子どもの性的搾取は許しがたい犯罪であり、利用できるあらゆるリソースを投じるべきものです。企業側もこうした法律の遵守に喜んで応じており、一般の人々もそれを支持しています。

しかし、この技術の存在に不安を抱く人々もいるのです。

仕組みはどうなっているのか

Gmailの児童ポルノスキャンに使われているのは、マイクロソフトが開発した「PhotoDNA」というソフトウェアです。画像がPhotoDNAのデータベースに登録されると、数学的なハッシュ値が生成され、一意の識別子として利用されます。数千枚規模の画像が蓄積されたデータベースは、多少の加工が施された写真であっても、この識別子をもとに高精度で特定できるようになります。

PhotoDNAは全米行方不明・被搾取児童センター（NCMEC）との協力のもとで開発されたため、当初から児童ポルノ対策のために作られたものであり、実際に確かな成果を挙げています。スキラーンを検挙したのもこの技術で、Bing、OneDrive、Facebook、Twitter、Gmailなど幅広いサービスで採用されています。

ただし残念ながら、PhotoDNAはデータベースに登録済みの画像しか特定できません。つまり、まだ登録されていない新しい画像のやり取りはアラートを引き起こしません。それでも、すでに出回っている違法な素材の量を考えれば、潜在的な加害者を特定するうえで extremely 有効な手段となるのです。

それは秘密だったのか

スキラーンの逮捕が発表されて以来、GmailによるPhotoDNAの運用がプライバシー上の懸念に当たるのかどうか、大きな議論が巻き起こっています。Gmailはユーザーに広告を配信しており、個人メールの内容をスキャンして表示する広告を決定しています。Googleはこのスキャンが匿名で行われること、また学生向け・法人向け・政府向けアカウントはスキャン対象外であることを主張してきました。近年のプライバシーや法的な懸念を受け、Googleはスキャンをやや控える方向に転換しました。しかしPhotoDNAの使用が明らかになった今、「我々は話の全体を知らされているのか」と疑問を呈する人が少なくありません。

GoogleはGmailのメッセージから児童ポルノをスキャンしていることを否定したことは一度もありませんが、その一方で口をつぐんでいました。児童ポルノ対策への支持は間違いなく世論の多数派ですが、「自分のメール内の画像をGoogleにスキャンされている」という事実は、必ずしも好意的に受け止められなかったはずです。しかし今やニュースは公になり、私たちは自問しなければなりません。Googleはメールの扱いについて誠実に情報を開示しているのだろうか、と。メールが本質的に安全ではないことは周知の事実ですが、Googleによる監視の証拠を目の当たりにすると、やはり不穏な気持ちになります。

Gmail・パノプティコン

18世紀後半、哲学者ジェレミ・ベンサムは「パノプティコン」と呼ばれる建物の設計図を描きました。そこでは、建物内の学生、子どもたち、そして何より囚人たちを、たった一人の監視者が見張ることができます。収容者は自分が見張られているかどうかを確認できないため、常に監視下にあると想定せざるを得ず、目立たないよう自らの行動を慎むようになるのです。

Gmailは私たちをそんな方向へ導いているのでしょうか。現在、スキャンの対象は児童ポルノ画像です。しかし一部のジャーナリストが指摘するように、Googleは事業を展開する各国の法律に縛られます。つまり、政府がスキャンで発見された他種の情報の提出を求めることもあり得るのです。大げさに聞こえるかもしれませんが、Gmailの利用規約に同意した時点で、私たちはGoogleに対し、自分たちのデータを思うままに扱う大きな権限を与えています。

そして、この技術が他の犯罪の追跡にも使われる未来を想像するのは難しいでしょうか。現時点でGoogleは、誰かがGmail経由で堂々と別の犯罪を計画してもリスクはないと主張しています。しかしそれはいつまで続くのでしょうか。Googleは今や、私たちのプライベートなメッセージをスキャンすることで法執行機関に協力しています。この技術が犯罪者の検挙という実績を上げ、公に披露された以上、両者の結び付きは非常に強固なものになったのです。

次にGoogleは何をスキャンするのでしょうか。テロの脅威？　殺人の計画？　万引き？　政治的多数派と異なる意見？　Googleサービスの利用をやめようとする意志の兆候？　政府からの要求が強まるにつれ、近い将来、大きな転換点が訪れる可能性があります。しかもそれは私たちの国だけの話ではありません。より抑圧的な政府なら、Googleに何の提出を求めるでしょうか。同性愛の証拠を含むメール？　政治的な異議申し立て？　人道支援活動の記録？

答えは分かりません。Googleがどう対応するかも予測が難しいのです。

しかも、児童ポルノ加害者を検挙できることを実証した後となっては、「ノー」と言うのは極めて困難です。「ではあなたは児童ポルノを支持するのか？」と問い返されれば、この技術の使用中止を求める人が果たして出てくるでしょうか。世界で最も憎まれる犯罪者たちを捕まえるシステムに対して、世論を反対へと動かすのは至難の業です。もう後戻りできないのかもしれません。

プライバシー終焉の始まりか

インターネットと同義語と言える企業がひとつあるとすれば、それはGoogleです。もしGoogleが私たちのメールをスキャンしているのなら、オンラインのプライバシーは終わりに向かっているのかもしれません（少なくとも主要なチャネルにおいては。選択肢が完全になくなるわけではありません）。「Don't Spy on Us」アクションデーに関する筆者の記事をお読みの方ならご存じの通り、プライバシーは企業と政府の双方から深刻な攻撃にさらされています。そしてこの二者の協力関係は、オンラインのプライバシーとセキュリティにとって厄介な事態を招きかねません。

スキャンに対する世論を良化しようとするGoogleの計算づくりの動きだとは思いませんが、同社はこれを好意的なものにするために全力を尽くすでしょう。スキャンが公に注目されることを望んでいなかったかもしれませんが、少しのプライバシーと引き換えに何ができるかを世界に示す絶好の機会でもあるのです。

この一件を受けてGoogleが次にどんな一手を打つのかは非常に示唆的です。今後の展開を見届けたいところです。皆さんはどうお考えですか？　送信するすべての画像をスキャンするのは、Googleの権限の越権行為だと思いますか？　それとも、児童ポルノ撲滅のためなら多少のプライバシーを犠牲にしても構いませんか？　もしGoogleが他の犯罪のスキャンを始めたら？　政府が特定のメールの提出を要求するようになったら？　議論の余地はたくさんあります。ぜひコメント欄であなたの意見を聞かせてください！