GoogleはChromiumユーザーのマイクを盗聴しているのか？

オープンソース開発者たちが、Google Chromeのオープンソース版である「Chromium」のDebian版が、Googleからブラックボックス状のコードをダウンロードしていることを発見し、Googleは大きな批判を浴びることになりました。このコードは、接続されたマイクを通じてユーザーの声を常時リッスンし、その音声を解析のためにGoogleのサーバーへ送信するよう設計されたものです。

もちろん、一見すると非常に深刻な問題に聞こえます。しかし実際の状況はもう少し複雑です。ここで一度立ち止まって、何が本当に起きているのかを見ていきましょう。

そもそもオープンソースとは？

ご存じない方のために説明すると、オープンソースソフトウェア開発では、開発者たちが協力しながら、ソースコードを自由に閲覧・改修できる形でソフトウェアを作り上げます。これは、ソフトウェアを秘密裏に開発し、コンパイル済みのファイル（ソースコードではなく）だけを「ブラックボックス」として顧客に販売する商用ソフトウェア開発の対極にある存在です。

オープンソース開発は製品を販売しないため、開発者や企業からの時間と資金の寄付に依存しています。その結果、開発のペースはどうしても遅くなりがちで、地味ながら重要な作業の進行が難しくなることも少なくありません。

とはいえ、セキュリティの観点では、オープンソースには大きな強みがあります。コードが公開されているため、ソフトウェアが本来の目的どおりに動作しているか、バックドアや致命的なバグが含まれていないかを容易に検証できるのです。オープンソースのコードは、商用ソフトウェアにはない信頼性を備えています。

しかし現実には、オープンソースソフトウェアだけで生活するのはほぼ不可能です。そのため、多くのオープンソースプログラムは、さまざまな目的でクローズドソースのコンポーネントを利用しています。たとえば、ブラウザで使われる標準のFlashプレーヤーはクローズドソースであり、Linux上の多くのブラウザが動画コンテンツを再生するために、このクローズドソースのモジュールを読み込んでいます。

デジタル盗聴器なのか？

今回Chromeがインストールしたモジュールは、「OK Google」というフレーズで始まる音声検索に、あらゆる画面から応答できるようにするものです。Google Nowプラットフォームの便利な機能の一つですね。

このモジュールはFlashプレーヤーのような他のクローズドソースコンポーネントと似ていますが、オープンソースコミュニティの怒りを買ったのには、主に2つの理由があります。

1. 機能が潜在的に侵襲的である ― このモジュールは「OK Google」で始まる発話を認識し、自動的に検索を実行するよう設計されています。技術的な制約により、この音声認識はクライアント側では実行できません。モジュールが有効になると、拾ったすべての音声がGoogleのサーバーへ送信され、解析されます。
2. ユーザーに告知せず自動インストールされた ― 慣例として、ほとんどのオープンソースソフトウェアは、クローズドソースコンポーネントを導入する前にユーザーの同意を求めます。このモジュールはデフォルトで無効化されてはいるものの、ユーザーの直接的な許可を得ずにインストールされてしまいました。

スウェーデン海賊党の創設者であるリック・ファルヴィンゲ（Rick Falkvinge）氏は、次のように述べています。

「Google Chromeのオープンソース版であるChromiumは、信頼されるアップストリームとしての立場を悪用し、ブラックボックスをダウンロード・インストールするソースコードの行を挿入した […] このブラックボックスが何をするのかは分からないし、知ることもできない。だが、マイクが起動され、Chromiumが音声キャプチャを許可しているという報告がある。これは『OK Google』機能――特定の言葉を発すると検索機能が起動する仕組み――のためだとされる。確かに便利な機能だ。同時に、部屋中の会話をすべて盗聴することをも可能にする機能でもある」

反論：過剰反応ではないのか

技術的な観点では、ファルヴィンゲ氏の指摘は完全に正しいです。しかし、この問題への反応には、どこかヒステリックな印象を拭えません。

遅かれ早かれ、Googleが常時リスニングを行い、会話をデータマイニングする機能を展開する日が来ることは間違いないでしょう。そしてそのとき、Googleはおそらく明るいパステルカラーのグラフィックを使って、大々的に宣伝するはずです。秘密裏に行う必要などないのです。実際のところ、誰も本気で気にしないのですから。

そもそも、Googleがインストールしたこのモジュールは、地球上のすべてのChromeブラウザにすでに搭載されています。Chromiumユーザーだけが特別な危険にさらされているわけではありません。Googleの「罪」は、世界をスパイしていたことではなく、オープンソースコミュニティにおける暗黙のタブーを破ったことにあります。今回の騒動の本質は、セキュリティとプライバシーに極めて高い基準を設けるオープンソース陣営と、これまでプライバシーを最優先してこなかった一般ユーザー向けに商用ソフトウェアを開発してきたGoogleとの、文化の衝突に帰着するのです。

Googleの公式声明も、おおむね同じ趣旨でした。

「Chromiumは完全にオープンソースですが、プロプライエタリなモジュールをダウンロードします。重要なのは、ChromiumはGoogleの製品ではないという点です（当社は直接配布しておらず、各種オープンソースポリシーへの準拠について一切保証しません）。当社の主眼はGoogle Chrome向けコードの準備にあります。第三者（Debianなど）がこれを配布する場合、独自のポリシーを適用・徹底する責任はその配布者側にあります」

要するにこういうことです。「ChromiumはGoogleの製品ではなく、オープンソースの純粋性を守るのはGoogleの仕事ではない」と。

今後を占う出来事

だからといって、Googleがあなたを監視していないと言いたいわけではありません。このモジュールの利用にオプトインすれば、Googleは間違いなくあなたの音声を収集しています。ただし、それは私たちがすでに受け入れつつある形での監視です。つまり、本人の同意のもと、人間の介入なしに行われるものです。

自分のGoogle検索履歴が公開されたら、ほとんどの人にとって屈辱的な事態になるでしょう。それでも私たちは、こうした検索データはどこかのサーバーファームの奥深くにある、抽象的な機械学習インフラだけが参照するものであると、ある程度の信頼を置いています。「OK Google」対応デバイスの近くで交わされる会話の内容についても、おそらく同じことが当てはまるでしょう。

もし納得できないのであれば、クローズドソースコンポーネントを使わない別のオープンソースブラウザを選ぶ自由は常にあります。あるいは、ロッキー山脈の電磁シールド付き地下掩体へ移住するのも一つの手かもしれません。この先の未来は、きっと気に入らないものばかりですから。テクノロジーの潮流は一貫して「利便性のためにプライバシーを犠牲にする」方向へ進んできており、その流れが止まる兆候はどこにもありません。

この考えを論理的な結末まで推し進めてみましょう。10年後、20年後には、ほとんどの人が何らかのヘッドマウント型スマートデバイスを装着しているのではないでしょうか。携帯型の拡張現実（AR）ハードウェアが、サングラスほどのサイズに洗練された姿です。当然ながら、見聞きするすべての情報をGoogleやApple、Microsoftに常時ストリーミングして解析させれば、そのデバイスはより便利になります。果たして人々はそれを受け入れるのでしょうか？　近年の歴史から判断する限り、受け入れる可能性はかなり高いと思います。

というわけで、元の話題に戻りましょう。落ち着いてください、Chromiumユーザーの皆さん。Googleは今のところ、あなたをスパイしてはいません。しかし近い将来、スパイするようになるでしょう。そして、あなたはそれを気に入ってしまうはずです。

本当にそうなるのでしょうか？　この件についてどう感じるか、ぜひコメント欄で教えてください。

画像クレジット：Google Glass、Open Source Keyhole／Wikimedia提供