ディズニーの顔認証
「世界で最もハッピーな場所」が、少しばかり不気味になった。ウォルト・ディズニー・カンパニーは今週、ディズニーランド・パークおよびディズニー・カリフォルニア・アドベンチャー・パークの来園者が、顔認識技術を備えたレーンを選択して入園できるようになったと発表した。同社は顔認識への同意は「完全に任意」であるとしているものの、「顔認識システムのないレーンから入園した場合でも、あなたの画像が撮影される可能性があります」と注意書きしている。ディズニーの顔認識は、多くのシステムと同様に、人の顔の画像を数値値に変換し、他の画像中の顔と照合するために使用される。同社によれば、これらの数値値は30日後に削除されるが、「法的または不正防止の目的でデータを維持する必要がある場合」は例外となる。
これがまさに、私のチュロスを投げ捨てたくなるような「オプトイン」なのだ。「画像が撮影される可能性があります」――これぞ定番の言い回し。コストコで無料サンプルを断ることはできるが、それでもあの小さなホットドッグを顔の前に突きつけられるようなものだ。これは微妙な圧力であり、それに従わない方が奇妙だという含みがある。そして30日間のデータ保持？「法的または不正防止の目的」という例外措置と合わせると、彼らが正当と判断した理由であなたの顔写真を保管し続けるための、かなりの余地が生まれる。歴史的に見ても、その理由は常に利益と管理に傾いていた。誰がこれを活用するのか？それは明白にディズニーだ。より多くのデータ、よりパーソナライズされたマーケティング、誰が「入って」誰が「出て」いくか――少なくとも、誰が注目されているか――をより細かく管理できる。
NSAのAIバグ探し
一方、デジタルの最前線では、国家安全保障局（NSA）がAIを活用して脆弱性を嗅ぎ回っているようだ。Anthropic社の「Mythos Preview」AIモデルは、あまりにも強力なため厳重に管理されていたが、どうやらUncle Sam（アメリカ政府）の手に渡ったらしい。Bloomberg NewsやAxiosは、NSAがMythosを使ってMicrosoftのソフトウェアの穴を突いていると報じている。どうやら「その速度と有効性に感銘を受けた」とのこと。これは驚きだ。脆弱なバグを見つけるために設計されたAIが、脆弱なバグを見つけるのに優れているとは、誰が想像しただろうか？
ここで本当の驚きは、国防総省（DOD）がAnthropicのツールを禁止したとされるにもかかわらず、この騒動が起きていることだ。Pete Hegseth国防長官は2月、サプライチェーンのリスクを理由に、この禁止令を出した。それにもかかわらず、DODの一部であるNSAが、この禁止令を鼻であしらっているように見える。これは、禁止令が6ヶ月の移行期間だからだろうか？それとも、Mythosがあまりにも優れているため、NSAがその立場を再考している、あるいは少なくとも例外を設けようとしているのだろうか？これは典型的なシリコンバレーと情報コミュニティのダンスだ。ツールがあまりにも強力で無視できないため、ルールは曲げられ、定義は都合よく解釈され、関係者全員が、変化し続ける新たなパラダイムの中で活動していると主張する。
Scattered Spiderの若き才能
そして、MGMやCaesarsのような大企業を襲撃してきたランサムウェアグループ、Scattered Spiderの継続的な物語がある。この連中が注目されるのは、その被害の大きさだけでなく、その構成員だ。多くは若く、英語を話すハッカーで、アメリカの法執行機関と協力する国出身だという。当然ながら、彼らは捕まりやすい。このクラブに加わったとされる最新のメンバーは…まあ、元の記事はここで途切れているが、ジャーナリスティックな深掘りには実にワクワクさせられる展開だ。しかし、含意は明らかだ。若く意欲的なハッカーの供給源は、時折起こる注目度の高い摘発にもかかわらず、枯渇の兆候を見せていない。ランサムウェア攻撃とそれに続くサイバーセキュリティへの巨額投資という終わりのないサイクルから、実際に利益を得ているのは誰なのか、疑問に思わざるを得ない。ヒント：被害者ではない。
ディズニーにとっての歴史的並列?
このディズニーの顔認識の件、昔の映画館で、物事を円滑に進めるはずだった、あの時代遅れで高価な「自動チケット係」が導入され始めた頃を思い出す。しかし、実際には、それは単なる摩擦の新たな発生源となり、エンターテイメントを受けるのではなく、自分が処理されていると感じさせる、また一つの要因になっただけだった。ディズニーはそれをさらに一歩進め、入り口をバイオメトリックチェックポイントに変えようとしている。それは魔法というより、純粋なデータ収集だ。そして、この利便性のために実際にお金を払っているのは誰だと思う？ディズニーではない。彼らはデータで報酬を得ているのだ。
NSAのMythos問題？これは、スパイ映画のようなものだ。エージェンシーが超兵器を開発し、上司から使用を禁じられる。しかし、それはあまりにも効果的すぎるため、秘密裏に展開してしまう。これは、セキュリティ義務と技術的優位性の絶え間ない追求との間の固有の緊張関係を浮き彫りにしている。Anthropicに対するDODの禁止は、声明であり、政策決定だが、NSAの行動は、もし真実であれば、運用上の必要性と最先端AIの誘惑が、官僚的な指示を上回ることがあることを示唆している。バグを見つける上で、それが必ずしも悪いことではないが、新技術を採用する際の政府機関内の整合性と説明責任に関する疑問は生じる。
Scattered Spiderの手法は、若く才能ある（犯罪者ではあるが）人材が容易に利用できるプールに依存しているように見えるが、これはより広範な経済的問いにもつながっている。我々は、特定の層が大きな経済的報酬を得るための最も速い道が、違法なサイバー活動に関わるような環境を作り出しているのだろうか？もしそうなら、それは正規のテクノロジー経済がその才能を生産的に吸収し、活用する能力について何を物語っているのだろうか？逮捕と新規メンバーのサイクルは、抑止力というよりは、現代のサイバー犯罪の計り知れない収益性によって潤滑された回転ドアのように感じられる。
根底にある疑問
では、ここでの共通点は何だろうか？それはテクノロジーの容赦ない進歩であり、しばしばその影響を理解する我々の能力を凌駕し、プライバシーやセキュリティへの影響に関わらず、次のビッグシングを収益化することに常に意欲的な商業エコシステムだ。テーマパークがあなたの顔を追跡することから、情報機関がバグ探しのためにAIを悪用することまで、境界線は曖昧になり、最終的な受益者は、データが収集されたり、システムが調査されたりする個人であることはほとんどない。
実際にお金を稼いでいるのは誰か？ ディズニーは将来のマーケティングや行動分析で収益を上げている。NSAは、政府のセキュリティ修正費用を削減できる（あるいは潜在的に攻撃的な運用を可能にする）ツールを使用している。そしてランサムウェアグループは？彼らは直接恐喝することで収益を上げている。これは一つのエコシステムであり、我々のほとんどは単なるユーザー、あるいはターゲットにすぎない。
ディズニーの顔認識は本当に任意なのか？
いいえ、完全には。ディズニーは顔認識レーンを「オプトアウト」できると述べているが、認識レーン以外のレーンから入園する来園者も「画像が撮影される可能性がある」と明記している。これは、真のオプトインシステムというより、蔓延するデータ収集戦略を示唆している。データは30日間保持され、法的・不正防止目的の例外があるため、長期間の使用の余地が残されている。
AnthropicのMythos AIは何をするのか？
Mythosは、ソフトウェアの悪用可能なバグや脆弱性を特定するために設計されたAIモデルだ。その有効性は非常に高いと報告されており、悪意のある使用を防ぐためにアクセスが制限されている。NSAは、Microsoftのようなシステムのセキュリティ上の欠陥を見つけるために、それを使用している。
Scattered Spiderのハッカーはどのように捕まるのか？
Scattered Spiderは、若くて英語を話すハッカーを募集することで知られている。この記事では最新の逮捕の詳細を完全に述べていないが、このグループのメンバーは、アメリカの法執行機関と協力する国に拠点を置いているため、しばしば逮捕されている。これは、関与した多くの人にとって、最終的な逮捕のパターンを示唆している。
🧬 関連インサイト
- さらに読む: Zodia Custody、Re7 Capitalと提携し、DeFi利回りと機関投資家の安全性を橋渡し
- さらに読む: Yuga Labs、ボアードエイプのコピーキャットに静かな和解で権利放棄
よくある質問
ディズニーの顔認識技術は具体的に何をするのか？ ディズニーのシステムは、顔画像を数値データに変換して顔を照合し、入園確認に使用する。データは、法的または不正防止目的で必要な場合を除き、30日後に削除されるとのことだ。
この顔認識は私のディズニーランド体験に影響するか？ 可能性はある。特定のレーンは任意として提示されているが、ディズニーは他のレーンでも画像がキャプチャされる可能性があると示唆している。目的は、パークへの入園をスムーズにすることと同時に、来園者データを収集することだ。
DODの禁止令を考慮すると、NSAがAnthropicのAIを使用することは合法か？ 不明だ。NSAはDODの一部であり、宣言された禁止令にもかかわらずAnthropicのMythos AIを使用していると報じられている。これは移行期間中であるか、例外措置であるか、あるいはツールの有効性が認識されているために、事実上ポリシーを無視している可能性がある。
