Clearview AIが新ツールをテスト：警察があなたのネット上の人生を掘り起こす

顔認識企業Clearview AIが再びプライバシー論争の中心に立った。WIREDの独占報道によると、「公開ウェブから顔画像を収集する」ことで知られる同社が、これまで非公開だったプロトタイプツール「InquiryIQ」をテストしているという。このツールは単に「あなたが誰か」を特定するだけでなく、「あなたが誰と知り合いか、ネット上にどのような痕跡を残しているか、他にどんなアカウントを持っているか」まで明らかにしようとするものだ。さらに注目すべきは、このプロトタイプがxAI——Grokを開発した企業——のモデルをテストに用いていることだ。

一枚の顔から完全なプロファイルへ

WIREDの報道によれば、InquiryIQはClearviewの識別能力を拡張するツールとして位置づけられている。従来のClearviewのプロセスは、捜査員が写真をアップロードすると、システムが数十億枚のウェブ収集画像の中からマッチングを行い、氏名の候補やSNSプロフィール、公開リンクを返すというものだった。一方InquiryIQは、その結果をさらに大規模言語モデルに渡し、AIが関係者・SNSアカウント・その他の公開情報を自動的に整理するようだ。つまり、これまで捜査員が手作業で検索・照合していたOSINT（公開情報収集）作業を、一回の自動クエリに圧縮しようとするものだ。

いわば「AI捜査アシスタント」と言えるだろう。警察にとって効率向上は明らかで、かつては数時間から数日かかっていたネット追跡が、数分で要約として得られる可能性がある。しかしその効率化の裏には、大規模な監視能力の問題がある。このようなツールが広く展開されれば、Clearviewに識別された人物は誰でも、交友関係・生活習慣・ネット上の足跡を瞬時に浮かび上がらせられる可能性がある。

Clearviewが抱える論争の素地

Clearview AIは長年、プライバシー規制当局の標的となってきた。同社はSNS・ニュースサイト・その他の公開ソースから顔画像を収集して巨大なデータベースを構築し、それを捜査機関に販売している。同社は「公開情報を検索しているにすぎない」と主張するが、批判者は、同社があらゆる人を検索可能な対象に変えており、本人の同意も透明性も欠いていると指摘する。フランス・イタリア・英国などの規制当局は同社に制裁金を科し、米国の複数の州でも訴訟が起きている。イリノイ州の生体情報プライバシー法やEUの一般データ保護規則（GDPR）なども、同社のビジネスモデルへの挑戦となっている。

「公開情報から実用的なインテリジェンスへ——その差を埋めるのは自動化された推論レイヤー一つだ。」——これがInquiryIQを最も簡潔に言い表した言葉かもしれない。

なぜxAIのモデルが関わっているのか

WIREDはInquiryIQがxAIのモデルをテストしていると報じた。xAIはイーロン・マスクが創設した企業で、その旗艦製品であるGrokは「反骨なスタイル」とリアルタイムのウェブアクセス能力で知られる。Clearviewが実際にxAIのモデルを利用しているとすれば、公開ウェブ情報の理解・要約・生成能力を目的としている可能性が高い。しかしこれは同時に、基盤モデルの提供者に対する倫理的・コンプライアンス上の問いも突きつける。モデルが捜査・監視目的で使用される場合、誰が監査を行い、誰が誤認識の責任を負うのか。

注目すべきは、テストは正式な提携を意味しないという点だ。xAIが状況を把握しているのか、利用を承認しているのか、双方の間に商業契約があるのかについては、現時点の報道では完全な答えが示されていない。しかし確かなことは、生成AIが監視技術の「増幅装置」になりつつあるということだ。AIは識別するだけでなく、解釈・関連付け・予測まで行うことができる。

リスクはプライバシーにとどまらない

第一の問題は誤認識だ。顔認識システムの精度は、肌の色・性別・年齢層によって均一ではなく、誤ったマッチングが無実の人物を捜査対象にする恐れがある。第二は自動化バイアスだ。AIが「関係者」や「SNSアカウント」のリストを提示した場合、捜査員はそれを信用し、検証を怠る傾向が生じかねない。第三は萎縮効果だ。一度公の場に姿を見せるだけでネット上の全アイデンティティが浮かび上がる可能性があると知れば、市民参加・抗議活動・表現の自由が抑圧されるかもしれない。

さらに厄介なのは権力の非対称性だ。警察はこうしたツールを使えるが、一般市民は自分のデータがどう処理されているかを知ることすら難しく、削除や訂正を求めることはさらに困難だ。Clearviewは捜査機関にのみサービスを提供すると主張してきたが、「捜査機関」の定義の曖昧さ、アクセスログの管理、データの二次利用については、独立した監督が欠如していることが多い。

規制はツールの進化に追いつけない

InquiryIQの登場は、AI監視が「個人の特定」から「プロファイルの自動生成」へと移行しつつあることを示している。既存の法律は顔データの収集自体に重点を置くものが多く、AI推論・関連分析・自動化された意思決定に対する規制はまだ断片的だ。今後の立法が答えを迫られる問いとして、捜査機関が大規模言語モデルを用いて人物像を生成する場合に令状が必要か、クエリを毎回記録する必要があるか、モデル提供者にデューデリジェンスの義務を課すべきか、監視対象者は説明と救済を求める権利を持つべきか、などが挙げられる。

その答えが出る前に、Clearviewの新しいプロトタイプはすでに警鐘を鳴らしている。顔認識と大規模言語モデルが組み合わさったとき、プライバシーの侵害はもはや「あなたの顔がスキャンされる」にとどまらず、「あなたの人生が自動的に展開される」ことを意味する。テック企業・捜査機関・規制当局は、次の越境が起きる前に明確な一線を引かなければならない。

本記事はWIREDより編集翻訳したものです。