Benn JordanのFlock証言、カメラ論争をプライバシーの再考へ
Benn Jordanは、Flock Safetyを巡る調査を議会証言へと発展させ、カメラのセキュリティを巡る論争を全国規模の監視を問う問題へと押し上げた。Benn JordanのFlock証言が重要なのは、議員たちが脆弱な1台の機器や警察による不注意な検索だけでなく、日常の運転を検索可能な位置履歴へと変え得る民間インフラに向き合ったからだ。
Jordanはミュージシャン、YouTuber、セキュリティ研究者、調査報道記者でもある。Nilay Patelとの最近の監視をめぐる対談では、カメラの検証から、それを取り巻くルールへの異議申し立てへと自身の活動が移っていった経緯に焦点が当てられた。彼の主張は、単にFlockのセキュリティを強化すべきだというものではない。政府が、許容される利用を公法が定義するより速いペースで、ネットワーク化された監視を導入してきたというものだ。
この違いにより、Flock Safetyとその批判者は核心的な問いを挟んで対立する。Flockは、自動ナンバープレート読み取り機を、盗難車両、行方不明者、犯罪容疑者を見つけるためのツールとして提示している。Jordanは、こうした読み取り機を管轄区域をまたいで接続すれば、それを正当化する地域の捜査を超えるプライバシーリスクを持つシステムになると主張する。
反発は今や、市議会、裁判所、市民的自由を擁護する団体、そして議会の両党にまで及んでいる。警察当局は依然として現実の捜査上の利点を説明している。しかしFlockは標準的な保存期間を短縮し、より厳格な検索制御も導入した。これは世論の圧力が製品自体を変えつつあることを示す兆候だ。
Benn JordanのFlock証言、議論を議会へ移す
公聴会はJordanのカメラ研究を、議員に対する直接的な政策課題へと変えた。
Jordanは2026年9月23日、上院司法委員会の犯罪・テロ対策小委員会で証言した。上院議員たちは、自動ナンバープレート読み取り機、人工知能、データ共有、セキュリティ上の失敗、そして大規模な監視ネットワークを取り巻く憲法上の限界を検討した。
この公聴会は超党派的な調子でも注目された。共和党の小委員長Josh Hawleyは、数十億枚の画像を含む検索可能なコレクションについて警告した。民主党の筆頭委員Richard Durbinは、議会はプライバシーと公共の安全の間で実行可能な均衡を見いださなければならないと主張した。
この一致によって、ルールがどうあるべきかが決まったわけではない。しかし、ナンバープレート監視への批判が、もはや一つの政治的立場にきれいに収まらないことは示した。現在は、市民的自由の擁護者、政府権限を警戒する保守派、移民擁護団体、セキュリティ研究者、地域の契約に疑問を呈するコミュニティからも懸念が上がっている。
問題となっている技術は、自動ナンバープレート読み取り機、すなわちALPRだ。道路脇のカメラが車両を撮影し、ソフトウェアがナンバープレート番号を抽出する。得られる記録には時刻と場所も含まれる。システムによっては、車両の色、種類、識別上の特徴、移動パターンも検索に使える。
1台のカメラは、目の前の道路しか捉えられない。クラウドプラットフォームは、許可された利用者が複数のカメラや参加管轄区域の記録を検索できるようにすることで、その規模を変える。憲法上の争点は、孤立した観察から、持続的で遡及的な追跡への移行にある。
Jordanは上院議員に対し、監視ベンダーは独立したセキュリティ検査と監査を受けるべきだと語った。また、欧州の一般データ保護規則に匹敵する、明確で統一的な連邦プライバシー保護も求めた。彼の立場は、サイバーセキュリティとプライバシーを別個のコンプライアンス領域ではなく、結び付いた問題として扱うものだった。
このつながりは極めて重要だ。強力な暗号化があっても、警察が令状なしに検索を行うべきかどうかは決められない。よく書かれた令状ルールも、機器設定の誤りによって露出した映像を守ることはできない。効果的な監督は、システムのセキュリティ、許容される用途、保存、共有、説明責任を扱わなければならない。
上院公聴会の記録は、異例の不在も明らかにした。FlockのCEOであるGarrett Langleyと、Axon、Motorola Solutions、Verkadaの幹部は招かれたものの、証言しなかった。委員会はその代わりに、研究者、法律擁護者、法執行関係者、そして車両画像が捜査の一部となった後に誤って告発された女性から話を聞いた。
この不在により、批判者がリスクを説明する一方、法執行機関の支持者が実用的な価値を擁護する構図になった。また、Jordanのより広い主張も補強した。公共機関は、システムを設計する企業が従来の政府の説明責任の枠外にとどまる場合でも、民間運営のシステムに依存するようになり得る。
したがって、Benn JordanのFlock証言は論点を変えた。議論は、特定の都市が有用なカメラを購入したかどうかに限定されなくなった。議会は、民間ベンダーが全国的なプライバシー基準なしに、国家的な監視レイヤーを構築してきたのかを検討していた。
本当のプライバシー問題はネットワークにある
中心的な対立は、カメラの有無ではなく、対象を絞った捜査と全国規模で検索可能な移動履歴の対立だ。
警察は長年にわたりナンバープレート読み取り機を利用してきた。料金徴収、駐車違反の取締り、盗難車両の警報、行方不明者の捜索には、ナンバープレートを読み取る理解しやすい理由がある。こうした用途は通常、明確な目的、またはすでに捜査と関連付けられた車両から始まる。
ネットワーク化されたデータベースは、その順序を逆転させ得る。捜査官は証拠から始めて車両を探すのではなく、保存された移動データから始め、パターン、関係性、あるいは広範な説明に一致する車両を検索できる。この能力は、あらゆる照会に含まれる無実の人々の数を増やす。
Flockによると、同社のカメラは49州で12万台超が稼働している。数千の法執行機関がデータを検索または共有できるが、アクセスは顧客の設定や合意に左右される。この数字が重要なのは、参加するカメラが新たな観測地点を一つ加えるたびに、ネットワークの価値が高まるからだ。
その結果は、公道から構築された位置履歴システムに似ている。ナンバープレートの記録は、すべての同乗者を特定するものでも、誰が運転していたかを証明するものでもない。しかし、繰り返される観測は、住居、職場、診療所、礼拝所、抗議活動、政治事務所、個人的な関係への訪問を明らかにし得る。
ここで、Flockの公共安全を訴える論拠は、プライバシーを巡る反発と衝突する。警察は、カメラが有用な手掛かりをもたらした個別事件を挙げられる。批判者は、容疑が生じる前に全員の移動を収集することを、こうした成功が正当化するのかと問う。
両方の主張は成り立ち得る。あるシステムは危険な容疑者の所在特定に役立つ一方で、容認できない悪用の機会を生み出すこともある。政策上の課題は、どの検索に令状が必要か、どの緊急事態が例外を正当化するか、無許可利用をどう検出し処罰すべきかを決めることだ。
機関横断の共有は、この課題をさらに難しくする。地方当局は地域の犯罪捜査のためにカメラを承認しても、記録は後に異なる優先事項を持つ外部機関へ利用可能になることがある。住民が一つの市の契約書を読むだけで、こうした関係を理解するのは容易ではない。
Associated Pressの調査では、国境警備隊が以前、22州にある少なくとも1,600台のFlock読み取り機にアクセスしていたことが分かった。報道によれば、連邦移民執行機関との協力を制限する州を含め、地方機関がその代理で一部の検索を実行していた。
FlockはAPに対し、税関・国境警備局および国土安全保障捜査局とのパイロットプログラムを一時停止したと述べた。この対応により当面のアクセスは減少したが、構造的な懸念は解消されなかった。地域のカメラネットワークは、権限、提携、間接的な依頼を通じて全国的な到達範囲を獲得し得る。
車両追跡に関する調査は、ナンバープレートデータが「生活パターン」分析を支援し得ることも記録した。この分析は、繰り返しの観測を用いて、通常とは異なると見なされる経路や行動を特定する。その重要性は一社のベンダーを超える。複数の民間・政府システムが、より広範な監視市場を支えているためだ。
Flockは、顧客が自らのデータを所有していると主張してきた。地域による所有は安心材料に聞こえるが、所有だけではアクセスを説明できない。重要なのは、誰が検索できるのか、どの提携機関が参加するのか、照会がどう監査されるのか、そしてある管轄区域が下流でその制限を執行できるのかという問いだ。
だからこそ、議論はFlockを超えて広がっている。Axon、Motorola Solutions、Verkada、Rekor、Vigilant Solutionsは、重なり合う法執行・監視市場で事業を展開している。一社を対象にしたルールでは、需要が同様の能力を持つ別の提供者へ向かうだけかもしれない。
Jordanは、規制は最も注目を集める企業だけを罰するのではなく、監視産業全体を対象とすべきだと強調している。この考え方はFlockに対する一般的な擁護にも答える。一社を置き換えても、同じデータ収集が別の契約の下で戻ってくるなら、ほとんど意味はない。
したがって、この争いにおける主な相手は導入のモデルだ。機関は接続型監視を調達判断として扱ってきたが、批判者は民主的な承認と執行可能な境界が必要だと主張する。調達が問うのは製品が機能するかどうかだ。ガバナンスが問うのは、その利用がいつ正当性を失うかだ。
セキュリティ上の失敗が政策リスクを個人リスクへ変える
脆弱な機器、露出した映像、または不適切なアクセスが統制された利用についてのあらゆる約束を損なえば、監視データベースはさらに危険になる。
Jordanの活動が注目を集めたのは、Flockの政策上の主張を支える物理的・デジタル的なシステムを検証したからだ。彼はセキュリティ研究者Jon Gainesとともに、道路脇のカメラハードウェアとソフトウェアの脆弱性を報告した。彼らの実演は、物理的アクセス、旧式のコンポーネント、一般にアクセス可能な機器を取り巻くセキュリティ上の前提について疑問を投げかけた。
一部の主張はJordan自身の検証に由来しており、完全な独立監査として扱うべきではない。しかし後続の報道は、FlockのCondorカメラに関する最も深刻な発見の一つを再現した。Condorは、ナンバープレートだけでなく、人や場所を観察するために設計されたパン・チルト・ズームカメラだ。
404 Mediaは、少なくとも60台のCondorカメラが公開インターネットへ映像を配信していたと報じた。記者たちは露出した映像を利用してカリフォルニア州の交差点にいる自らを観察し、この問題が理論上の弱点ではなく、アクセス可能なライブ監視に関わることを示した。
Flockは、この露出を限定的な設定ミスだと説明し、問題を修正したと述べた。この区別は技術的には重要だ。露出したサービスは、適切に設定されたセキュリティを攻撃者が突破した場合とは異なる。しかし、自身の画像が公開アクセス可能になった人にとっては、その違いの重要性は小さい。
露出したカメラに関する調査結果は、接続型インフラに繰り返し生じる問題を示している。セキュリティに関する主張は、しばしば中央クラウドが侵害されたかどうかに焦点を当てる。利用者は、どの層で失敗が起きたかにかかわらず、映像が流出すれば被害を受ける。
Jordan氏の批判は、一般道路脇に設置されたデバイスにも及ぶ。多くのカメラは電柱、トレーラー、路肩の構造物に取り付けられており、物理的なアクセスは十分に予見できる。現実的な脅威モデルでは、改ざん、ハードウェアの盗難、露出した保守インターフェース、不十分な復旧手順を考慮しなければならない。
しかし、セキュリティだけで監視の是非が決まるわけではない。完全に保護されたデータであっても、濫用的または違憲の捜索を支え得る。それでも、本人が参加を選択していない人々から情報を収集するシステムである以上、セキュリティ上の失敗は事態をさらに深刻にする。
同じ問題は従業員や認可ユーザーにも当てはまる。技術的には正当なアカウントでも、不当な目的に使われることがある。好奇心、個人的な関係、移民取締り、ストーキング、十分な証拠を欠く捜索などが不正利用に含まれ得る。
従来のサイバーセキュリティは、外部者と信頼されたユーザーを区別する。監視ガバナンスでは、一部の信頼されたユーザーが方針に違反することを前提にしなければならない。監査ログ、異常検知、事件番号の必須化、上司によるレビュー、実効性のある罰則が中核的な保護策となる。
Flockは、こうしたリスクを認める変更で対応してきた。同社は、すべての法執行機関顧客に対し、異常な検索を検知する監査ツールの利用を義務付けると述べた。フラグが付いたユーザーは、顧客側で内部調査が行われる間、アクセスを停止される。
同社はまた、検索には記録管理上の事件と結び付けるコードが必要になるとした。緊急時のオーバーライドは引き続き利用できるが、自動レビューの対象となる。顧客は、外部機関が自らのデータを検索できる犯罪カテゴリーを制限できる。
最も目立つ変更として、Flockは標準保存期間を30日から7日に短縮すると発表した。事件番号に関連付けられた記録は、証拠としてより長く保存できる。デフォルト期間の短縮は、広範な遡及的検索に使える履歴の範囲を狭める。
これらの変更は、プラットフォームの運用方法を変えるため重要だ。一方で、執行の大部分が顧客組織の内部に委ねられるため、不十分でもある。部署には依然として、有能な監督者、誠実なレビュー、完全なログ、不正利用を抑止する結果が必要となる。
新しいプラットフォーム制御には、賛否が分かれた。American Civil Liberties Unionは、保存期間の短縮を正しい方向への一歩となる可能性があると評価する一方、ほかの措置は使い回しの安全策だと批判した。Institute for Justiceは、このパッケージは不十分だと表明した。
Flockの最も強い反論は、責任ある利用はベンダーだけでなく、機関にも部分的に依存するというものだ。これは妥当だが、両刃の剣でもある。数千の機関に売り込まれる製品は、研修、方針、人員配置、政治的監督にばらつきがあることを見越さなければならない。
未解決の問題は、保護策が機能していることを誰が検証するのかだ。ベンダーの説明は、独立した侵入テスト、公開監査基準、不正利用に関するアクセス可能な記録の代わりにはならない。Jordan氏が求めた検査は、セキュリティを約束から証拠に基づくプロセスへと変えるものだ。
監視への反発がFlockの製品を変えている
公的な反対は、批判から契約解除、立法、製品制限、令状要求へと進展している。
Flockの急成長は、説得力のある地域向けの提案に支えられていた。カメラは、警察官がすべての道路を監視しなくても捜査の手掛かりを生み出せる。人員が限られる部署でも、犯罪や行方不明者に関連するリストと車両が一致した際に通知を受けられる。
法執行機関の証人は具体例を示してきた。上院公聴会で、Pinal County保安官のRoss Teeple氏は、対向車線へ女性の車を押し出したとされる危険運転者の追跡に、ナンバープレート読取技術が役立ったと説明した。このような事例が、多くの機関が包括的な禁止に反対する理由を示している。
反発は、あらゆる有益な利用を否定するものではない。有用な検索に無制限のネットワークが必要かどうかを問うものだ。批判者はますます、より限定的なシステム、短い保存期間、地域内に限定したアクセス、履歴データへの令状、移民またはリプロダクティブ・ヘルス調査に対する明示的な制限を提案している。
APが引用した追跡調査によると、2026年8月までに50を超える機関または管轄区域が、Flockとの取り決めを解約、一時停止、拒否、または無効化した。この数字は政府の統計ではなくアドボカシー・プロジェクトによるものだが、個々の判断は測定可能な調達上の圧力を示している。
ほかの地域では、公の議論を経てFlockを継続している。ジョージア州Dunwoodyは、Jordan氏のセキュリティ調査結果とカメラ映像へのアクセスをめぐる疑問に関連した遅延の後、新たな契約を承認した。この結果は、精査が必ずしも契約終了につながるわけではないことを示す。
この入り混じった実績は重要だ。製品を変えるほど強い反発があっても、それだけで製品を排除できるとは限らない。Flockは制御機能で批判に応じられ、警察機関はガバナンスの改善が捜査上の価値を維持すると主張できる。
議会では複数の異なるアプローチが検討されている。提案には、連邦資金の制限、連邦機関のアクセス制限、令状の義務化、許可される用途の限定が含まれる。その幅広さは懸念の広がりを示す一方、単一の全国基準について合意がほとんどないことも示している。
履歴位置情報の検索に令状を求めることは、ひとつの潜在的な境界線となる。すべてのアラートや緊急検索で裁判官を待つ必要はない。ただし、多くの通常事案で保存された移動履歴を調べる前に、捜査官が法的根拠を示すことを求めることになる。
保存期間の制限も別の論点だ。7日は30日より露出を抑えるが、適切な期間は許容される目的に左右される。行方不明者の捜索、進行中の暴力犯罪、通行料金をめぐる争い、一般的な情報収集には、それぞれ異なる必要性がある。
独立監査は第三の層に対応する。ハードウェア、クラウドセキュリティ、アクセス制御、ログ、ソフトウェア更新、顧客の順守状況を調べられる。監査は、攻撃を可能にする詳細を公開せずに公的判断へ情報を提供できるだけの透明性を備える必要がある。
最も困難な層は連邦プライバシー法だ。米国は、憲法上の規則、分野別の法律、州法、契約、機関方針の寄せ集めを通じてデータを規制している。ナンバープレートのネットワークは、監督プロセスが追随できるより速く、これらの境界を越える可能性がある。
統一的な保護を求めるJordan氏の呼びかけは、この隔たりを標的としている。これは緊急事態や地方自治に関する疑問へ自動的に答えるものではない。しかし、どの都市がカメラを購入したかにかかわらず、移動データには一貫した保護がふさわしいという原則を確立する。
Flockの競合各社も、その結果に利害を持つ。議会がFlockだけを標的にすれば、機関は別のシステムへ移行できる。立法が機能を標的にすれば、すべてのベンダーが保存、共有、監査、政府アクセスについて同様のルールに直面する。
順守によってコストが上がっても、業界は明確な要件から利益を得られる可能性がある。共通基準は不確実性を減らし、比較をより有意義にする。ベンダーは、確立された市民的自由の境界内で捜査性能を競うことになる。
最も強い反論は依然として実務的なものだ。犯罪捜査は迅速に進み、管轄区域は重なり、アクセスの遅れは現実的な結果をもたらし得る。緊急の検索に長い手続きを求める規則は、正当な公共安全業務を弱めかねない。
そのリスクは、無制限の裁量ではなく、慎重に定義された緊急例外を支持する。優れた政策は即時対応を許容しつつ、迅速な文書化と事後レビューを要求できる。重要なのは、例外的なアクセスを日常的なものではなく可視化することだ。
こうしてFlock監視への反発は、より重大な段階に入った。活動家はもはやカメラを特定したり、地方当局者を批判したりするだけではない。製品設計、法案の文言、契約条件、立法者がベンダーに満たすよう期待する基準を形作っている。
Benn Jordan氏のFlock証言の後に何が起きるのか
反発が持続的な監督を生むのか、それとも一時的な広報上の調整にとどまるのかは、3つの兆候で分かる。
第1の兆候は、Flockが約束した制御機能の実装だ。同社は、義務的な監査ツール、事件に紐付く検索、異常検知、関連する保護策を、1月1日までに法執行機関の顧客向けに導入すると述べた。展開に関する独立した証拠は、発表そのものより重要になる。
注目すべきは明確な回答だ。すべての顧客は予定通りに制御機能を有効化するのか。異常な検索のうち、何件がロックアウトにつながるのか。誰が緊急時のオーバーライドをレビューするのか。機関は違反を統治機関または影響を受けた人々に報告する義務を負うのか。
保護策が文書化された調査と結果を生み出すなら、Flockはプラットフォームレベルの制御が濫用を減らすと主張できる。顧客がそれを回避できたり、結果を秘密にし続けられたりするなら、変更は説明責任ではなく評判管理に近く見えるだろう。
第2の兆候は議会の行動だ。超党派の懸念は機会を生むが、公聴会が立法を保証するわけではない。競合する法案は、令状、連邦資金、許可される用途、規制が監視技術全般に広く適用されるかどうかで異なる。
機能に基づく連邦法案は、Jordan氏の中心的な主張を強める。ベンダーに関係なく、大規模な位置追跡をルールを必要とするカテゴリーとして扱うものだ。Flockに特化した対応では、根本にある市場は大部分が手つかずのままになる。
第3の兆候は、地方の調達行動だ。市議会と警察監督機関は、多くの契約、データ共有設定、更新の判断を管理している。その行動は、地域社会が短い保存期間とより強い監査を受け入れるのか、それともより深い制限を求めるのかを明らかにする。
契約文言には注意を払うべきだ。都市は、独立したテスト、不正利用に関する公開報告、厳格な提携先アクセス、削除期限、契約解除権を要求できる。こうした条件がなければ、住民は公的な投票なしに変更され得るベンダーのデフォルト設定に依存することになる。
Benn Jordan氏のFlock証言は、研究者とジャーナリストにとっても試金石となる。YouTubeでの調査から議会証人に至ったJordan氏の歩みは、技術的に詳細な報道が公共政策に影響を与え得ることを示している。同時に、手法の記録、確認済みの発見と推論の分離、ベンダーに反論の機会を与えることについて、より高い基準を求めるものでもある。
読者は、あらゆる側の主張に懐疑的であるべきだ。警察の成功事例が無制限の収集を正当化するわけではない。露出したカメラ1台が、すべてのデバイスが脆弱であることを証明するわけでもない。ベンダーによる1回の更新が、不正利用の停止を立証するわけでもない。
最も信頼できる分析は、具体的な主張を記録と結び付ける。つまり、契約、監査ログ、保存設定、検索方針、公的証言、インシデント報告、独立したセキュリティ調査結果を確認することだ。こうした資料を整理する人は、personal knowledge systemを使うことで、情報源を保存し、公式の約束が時間とともにどう変わるかを追跡できる。
より広い教訓は、ナンバープレートを超えて及ぶ。民間企業は、公共機関が識別、予測、捜査に使うシステムをますます構築している。政府が検索を実行する場合でも、何を収集し、どう結び付けられるかを定義するのはしばしばベンダーだ。
この取り決めは責任の所在を曖昧にし得る。ベンダーは顧客の方針を指し、機関はベンダーの制御機能を指す。実効的な規制は、双方が相手を唯一のリスク源として扱うことを防がなければならない。
Flockはいま、一般化された追跡を可能にせず、対象を絞った公共安全上の利益をネットワークが提供できることを示す圧力に直面している。批判者には別の負担がある。正当な懸念を、緊急事態、法廷での異議申し立て、ベンダーの変更、政権交代を乗り越えるルールへと翻訳しなければならない。
ジョーダンの取り組みは、これまで見えにくかった技術面・契約面での選択を可視化する助けとなった。議会も今や、この警告を耳にしている。次に問われるのは、別のセキュリティ障害や不適切な検索によって代償がより明確になる前に、議員や地方政府が実効性のある制限を整備できるかどうかだ。
