ICEのAI監視システム、数十億件の記録を1つの検索ボックスに集約へ
ICEのAI監視システムは、プライバシーやアクセス権をめぐる懸念が未解決のまま、連邦捜査官が1つの検索ボックスを通じて数十億件の通信記録を照会できるようにする可能性がある。
10月14日に掲載された国土安全保障省の告知によると、移民・関税執行局（ICE）はPen-Linkとの独占交渉を予定している。提案されたプラットフォームは、リアルタイムの盗聴、電話記録、位置情報、メール、金融記録、ソーシャルメディア情報、押収端末から抽出されたデータを統合するものだ。
争点は、AIが捜査官による関連証拠の発見を支援できるかどうかだけではない。異なる機微情報カテゴリーに付随する法的な境界を、単一の検索可能なシステムが維持できるかどうかにある。
こうした境界が重要なのは、国土安全保障捜査局（HSI）がICEの犯罪捜査部門として機能しているためだ。HSIは重大犯罪を捜査できる一方、ICEは民事上の移民取締りも実施する。文書では、統合システムを検索できる職員の範囲や、事件と無関係な人々に関する記録をどのように隔離するかが十分に説明されていない。
ICEのAI監視システムは分断された証拠を一元化する
この調達により、法的に異なる複数のデータソースが、数千人の捜査官のための単一の技術環境へと統合されることになる。
調達告知は、HSI向けの通信分析システムについて説明している。ICEは、その機能と独自サービスを理由に、Pen-Linkだけが合理的に利用可能な企業だとしている。
計画される契約は1年間の業務から始まり、1年ごとのオプションを4回含む。この構成により、関係は5年間継続可能となる。公開告知には契約額は記載されていない。
ICEは予定する契約を随意契約としているが、手続き上は他のベンダーにも限定的な異議申立ての機会が与えられている。関心のある企業は10月26日までに、要件を満たす能力を説明する1ページの回答を提出しなければならない。
この機会は通常の競争入札と同じではない。ICEはすでにPen-Linkを予定供給者として特定している。異議を唱える企業は、必要なシステムを提供できるのは1社だけだという当局の結論を覆さなければならない。
要件では、国内外の拠点にまたがる数千人の利用者への対応が求められている。少なくとも500人の捜査官が同時にシステムを利用できなければならない。また、数十億件の通信記録に相当する少なくとも10テラバイトの情報を保持する必要がある。
保存容量だけでは、このシステムの重要性を捉えきれない。より大きな変化は、現在は異なる技術形式と法的統制の下にある情報源を横断して捜査官が検索できるようになる点だ。
列挙された入力データには、リアルタイムの電話傍受やリアルタイムの位置情報ピングが含まれる。加えて、通話明細記録、契約者情報、メール、閲覧履歴、金融記録、ソーシャルメディア記録も含まれる。
システムはGoogle、Facebook、Snapchat、WhatsAppなどのサービスから情報を取り込む。また、押収された携帯電話やその他の電子機器からコピーされた資料も受け入れる。
別の情報源として挙げられているのが、タワーダンプだ。タワーダンプは、定められた期間に特定の携帯電話基地局へ接続した端末を特定する。犯罪の疑いとは無関係な多くの人々も捉える可能性がある。
捜査官は電話の移動を地図化し、端末が指定エリアに入った際のアラートを作成し、モバイルアプリケーションでリアルタイム情報を閲覧できる。このプラットフォームは、重複する捜査を特定する国土安全保障タスクフォースのサービスにも接続する。
この接続は、重複作業を減らす可能性がある。一方で、標的に関する認識を複数機関へ広げることにもなり、アクセスルールや監査証跡の重要性を高める。
AIコンポーネントは、ICEのMicrosoft Azure環境内で稼働する。捜査官は通常の英語で、要約、図表、地図、文字起こし、翻訳を依頼できる。
要件では、外部モデルがICEの情報や捜査官の質問を学習できないことが定められている。また、アシスタントとのすべてのやり取りを記録することも求められる。
これらの統制は、外部モデル提供者への情報開示と、記録されない利用という2つの差し迫ったリスクに対処する。しかし、技術的に取得可能なすべての結果を、権限を持つ利用者が受け取るべきかどうかには答えていない。
DHSは別途、大規模言語モデルを使って翻訳済みの盗聴音声を検索・要約するプロジェクトを掲載している。公開されているAIインベントリでは、Project Salt Boxが確認した時点でこのユースケースは未導入と説明されていた。
この区別は重要だ。この告知は提案された調達について述べたものであり、完成済みのDHS盗聴AIプラットフォームが、記載された規模ですでに稼働している証拠ではない。
ICEが単一の通信分析プラットフォームを求める理由
同局は、証拠を収集してからその中の関係性を見つけるまでの時間を短縮しようとしている。
複雑な捜査では、録音、通話メタデータ、位置履歴、アカウント記録、取引文書、押収端末からの抽出データが生じる可能性がある。分析担当者は、それらのコレクションを横断して名前、識別子、場所、出来事を結び付けなければならない。
従来の検索では、捜査官が記録の保存場所を知っている必要があることが多い。また、証拠の種類ごとに専用のクエリ構文や別個のツールを要する場合もある。
会話型アシスタントは、このワークフローを変える。捜査官は、電話番号に関連する連絡先、ある出来事の周辺での移動、あるいは複数アカウント間のつながりを尋ねられるようになる。
ソフトウェアはその後、記録を要約し、出来事を時系列に配置し、関係図を作成できる。翻訳と文字起こしによって、外国語の録音も同じ捜査ビューに取り込める可能性がある。
この手法は技術的には検索可能なナレッジベースに似ている。しかし、すでに利用権限のある文書を整理する通常の職場検索とは、その影響が大きく異なる。
捜査システムは、記録そのものに付随する制限を強制しなければならない。有効な盗聴令状があるからといって、監視中に収集された他者のすべての通信を無制限に利用することが自動的に認められるわけではない。
提案されるプラットフォームは、通信傍受支援法に基づいて作成された形式も受け入れなければならない。この法律は、対象となる通信事業者に対し、法的に認可された傍受を支援するよう求めている。
標準化された取り込みにより、証拠をより迅速に利用可能にできる。ただし、標準化は、コンテンツ、メタデータ、購入データ、令状により取得した記録の間にある重要な違いを覆い隠す可能性もある。
リアルタイムの通話録音には、人々が話した内容が含まれる。通話明細記録は通常、会話そのものを提供せずに端末間の接続を記述する。購入した広告記録は、利用者を氏名で特定せずに端末の位置を示す場合がある。
ソフトウェアがこれらを1つの画面に表示したからといって、これらのカテゴリーが法的に同一になるわけではない。インターフェースは、その出所、制限、許容される利用方法を維持しなければならない。
AIが統合された回答を作成する場合、この要件はさらに難しくなる。要約は、各基礎記録を裏付ける権限が何であるかを示さずに、複数のデータベースから事実を組み合わせる可能性がある。
優れた検索ソフトウェアは、引用、タイムスタンプ、ソースシステム、信頼度指標を表示できる。公開文書では、提案されたアシスタントがそれらの詳細をどのように表示するかは十分に説明されていない。
また、システムが競合する身元情報をどのように扱うかも示されていない。1人が複数の端末を利用することもあれば、1台の端末が複数人の間を渡ることもある。
捜査データベースはすでにこの問題に直面している。自然言語検索は、断片的な記録ではなく流暢な文章を返すため、不確実な関連付けをより確定的に見せる可能性がある。
したがって、このシステムの価値は検索速度だけに左右されない。生成されたすべての記述の裏にある証拠を、捜査官が検証できるかどうかにかかっている。
Pen-Linkの随意契約には独自の矛盾がある
ICEは、基盤プラットフォームを提供できるのはPen-Linkだけだと主張する一方で、アシスタントにはベンダーロックインを防ぐことを求めている。
これが調達における中心的な緊張関係だ。要件は、1社のベンダーへの依存を防ぐことを明確に求めている。同時に調達告知は、随意契約を正当化するためにPen-Linkの独自能力に依拠している。
Pen-Linkは数十年にわたり、法執行機関へ監視・捜査ソフトウェアを提供してきた。同社のPLXプラットフォームは、傍受された通信や電話会社・テクノロジー企業から取得した記録を機関が整理するのを支援する。
この既存の立場はPen-Linkに実務上の優位性をもたらす。代替ベンダーは、既存の証拠形式、捜査プロセス、アクセス制御、統合機能に対応する必要がある。
継続性は移行リスクを減らせる。ただし、長年にわたり蓄積されたデータとワークフロー設計が既存ベンダーの優位性の一部となるため、競争をより困難にすることもある。
ICEは告知の公表前に市場調査を実施した。8月の情報提供依頼では、同様の機能を備えた通信分析システムが説明されていた。同局は、その依頼が調達を確約するものではないとしていた。
10月の告知は、市場調査がICEの予定供給者を変えなかったことを示している。Pen-Linkと各回答企業を比較した詳細は公開されていない。
「入札なし」という言葉は、この手続きを単純化しすぎる場合がある。当局は意図を公表し、能力に関する説明書の提出を認めている。しかし、公開された採点基準に基づく通常の評価を通じて、ベンダーを競争させるものではない。
これは、予定されるPen-Link随意契約が単純なソフトウェア更新にとどまらないため重要だ。極めて機微な記録を横断するAIインターフェースを追加し、地理的に広く分散した大規模な利用者基盤を支えることになる。
選定されたベンダーは、証拠がどのようにインデックス化され、関連付けられ、要約され、表示されるかに影響を及ぼす。その設計判断は、捜査官が何に気付き、何を見落とすかを形作る可能性がある。
Pen-Linkのより広範な製品ポートフォリオは、懸念をさらに重ねる。同社はウェブおよびソーシャルメディア調査プラットフォームのTanglesと、位置情報インテリジェンス製品のWeblocも販売している。
Weblocは、モバイルアプリケーションやデジタル広告に関連する位置情報シグナルを使用する。この情報は、令状への対応として電話会社から直接提供されるものではなく、商用データ市場から取得される。
トロント大学Citizen Labによる4月のWebloc分析では、このシステムが最大5億台の端末をカバーし得るとされた。調査対象の資料では、最長3年に及ぶ履歴が説明されていた。
Citizen Labは、同製品の政府顧客の中にICEを特定した。また、Weblocがモバイル広告識別子に依存していることも確認した。この識別子は、広告業界が端末を区別するために使用している。
Pen-LinkはCitizen Labに対し、供給元はアプリケーションを通じて利用者の同意を得ており、機微な場所を除外していると述べた。同社は、顧客が自社製品を誘拐された子どもの捜索や人身取引対策に使用していると説明した。
これらは重大な法執行上の用途だ。しかし、アプリケーションデータが後に政府監視を支援し得ることを、人々が意味のある形で理解していたかという問題は解決しない。
ICEはすでに、HSIの情報活動向けにWeblocとTanglesへのアクセスを購入している。新たな告知では、Weblocの記録が通信分析システムに取り込まれるかどうかは示されていない。
その未解決の疑問は重要だ。裁判所が許可した傍受と商業的に購入した位置情報を組み合わせれば、取得基準が大きく異なる情報源が一つの検索環境に集約されることになる。
文書はまた、Pen-LinkのAI製品がこのアシスタントを提供するかどうかも明らかにしていない。必要な機能とホスティング条件は示しているが、公的報道からは正確なモデルアーキテクチャは確認できない。
したがって、ICE AI surveillance systemは、完全に文書化された製品リリースではなく、調達要件として理解すべきだ。Pen-Linkによる最終実装は、既存ツールに基づく想定と異なる可能性がある。
一つのインターフェースは、一つの法的基準を意味しない
このシステムの最大のリスクは、監督機関が再構成できるより速く、法的な区別を一体化してしまうことにある。
連邦盗聴は、通信、口頭での会話、電子通信の傍受を規律する法令の通称であるTitle IIIの対象となる。捜査当局は、通常の行政上の申請だけで刑事盗聴を開始することはできない。
検察当局は通常、令状を求める前に司法省の上級職員による承認を得る必要がある。連邦判事は、対象となる犯罪に関する相当な理由があると認定しなければならない。
政府は必要性についても説明しなければならない。捜査当局は通常、他の手法が失敗した、成功の見込みが薄い、または危険すぎる理由を示す必要がある。
盗聴令状は通常、延長がなければ30日を超えて有効ではない。捜査当局は、許可された捜査と無関係な会話の傍受を最小限に抑えなければならない。
録音には追加の取扱要件が適用される。法律には、傍受コンテンツの不正利用を抑えることを目的とした封印、保存、開示、通知に関する規定が含まれている。
民事上の移民法違反は、それ自体では刑事盗聴の対象にならない。HSIは、人身密輸、人身取引、金融犯罪など、刑事権限の発動につながり得る国境をまたぐ犯罪を捜査している。
未解決の問題は、収集後のアクセスである。この通知は、民事移民部門の職員がHSIの刑事捜査で取得された情報を照会できるかどうかを明確にしていない。
また、保存期間も不明確なままだ。公開要件は、証人、関係者、あるいは偶発的に記録された人物に関する記録を、システムがどの程度の期間保持するのか説明していない。
電話メタデータには異なるルールが適用される。ペンレジスターまたはトラップ・アンド・トレース命令では、会話内容を開示することなく、連絡先の電話番号などのルーティング情報を特定できる。
保存済みのメール、加入者記録、アカウントデータには、召喚状、裁判所命令、または令状が必要となる場合がある。適切な手段は、求める情報と状況に左右される。
過去の携帯電話位置記録には別の基準がある。最高裁は2018年のCarpenter rulingで、警察が通信事業者から過去の基地局位置情報を取得するには、原則として令状が必要だと判断した。
購入された位置情報は、争いのある代替手段となっている。民間の販売者が購入向けに提供しているため、商業的に入手可能な記録には同じ手続きが必要ないと、各機関は主張してきた。
プライバシー擁護団体は、商取引によって憲法上の保護が失われるべきではないと反論している。購入データから自宅、職場、診療所、宗教施設、政治イベントへの訪問を再構成できる場合、この対立はより鮮明になる。
タワーダンプも関連する問題を提起する。これは特定の容疑者から始めるのではなく、選定された期間に基地局へ接続したすべての端末を特定するものだ。
ミシシッピ州の連邦判事は8月5日、タワーダンプの令状は禁じられた一般令状と同様に機能すると判断した。政府は9月、この判断を第5巡回区控訴裁判所に上訴した。
他の裁判所は異なる結論に達している。最高裁は、すべてのタワーダンプが合衆国憲法修正第4条に違反するかどうかを判断していない。
提案されたプラットフォームは、この見解の相違を解消しない。判事らが適用される制限を定義し続ける中で、タワーダンプ記録を他のデータと組み合わせやすくするだけだ。
ここでDHS wiretap AIは、新たな運用上の問題を生む。モデルは、合法的に取得された記録から関係性を推論する際、その一部のソースデータに多数の無関係な端末が含まれていたことを説明しない可能性がある。
AIの出力は、新たな法的権限を生み出すものではない。しかし、生の証拠から捜査仮説へと推論が移る速度を変える可能性はある。
そのため、生成されるすべての回答には追跡可能な情報源記録が必要だ。ログには、要求した利用者、クエリ、返された情報源、変換、エクスポート、下流での共有を示すべきである。
人によるレビューにも明確な目的が必要だ。担当者は、流暢な文章を読んで承認するだけでなく、要約を基礎となる証拠と照合すべきである。
要件には、インタラクションのログ記録と外部モデルによる学習からの保護が記載されている。これらは有用な管理策だが、保存ルールや部局間のアクセス制限を定めるものではない。
また、訂正の仕組みも説明されていない。誤った身元特定は、誰かが当初の関連付けに異議を唱える前に、地図、チャート、報告書、合同タスクフォースへの照会に広がる可能性がある。
過去の位置情報データ問題が監督の重要性を高める
DHSは、必要なプライバシー審査を完了する前に商業的な位置情報ツールを導入したことについて、すでに正式な警告を受けている。
2023年、国土安全保障省の監察総監は、ICE、税関・国境警備局、シークレットサービスによる位置情報データの購入を調査した。
inspector general reviewは、各部門が商業的に入手可能なテレメトリーデータを利用する前に、DHSのプライバシー方針を一貫して順守していなかったと認定した。
必要なプライバシー文書は、常に事前に完了していたわけではなかった。報告書は、必要な評価と承認が整うまで利用を停止するよう勧告した。
ICEは、審査が未完了のまま利用を停止することに反対した。アクセスはHSIの捜査と公共安全の任務を支えるものだと主張した。
ICEは後に、こうした位置情報データの利用を2023年末に停止したと述べた。その後のWeblocアクセスの購入により、更新された管理策の十分性が再び精査の対象となっている。
2026年3月、議会議員72人は、連邦機関による購入の調査を求めるlocation-data inquiryを送付した。議員らは、これらの取引を米国民の移動に対する令状なきアクセスと位置づけた。
この要請は、すべての利用が違法だと判断したものではない。法的・政策的な対立が議会内でなお継続していることを示したものだ。
提案されたTelecommunications Analysis Systemは、集約を目的に設計されているため、その重要性を高める。位置情報の一点は、通信、金融活動、オンラインアカウント、関係性マップと組み合わされると、より多くを明らかにする。
データの集約は、個々の記録だけでは見えないパターンを露出させる可能性がある。反復される会合、共通の移動、送金、あるいは選定されたイベント前後の通信を特定できる。
この能力は正当な捜査を支える。一方で、各情報源へのアクセスを軽微な行政上の詳細として扱うことはできないことも意味する。
公開文書は複数のセキュリティ保証を示している。アシスタントはICEのAzure環境内で稼働する。外部モデルは機関の情報を学習に利用できず、インタラクションはログに記録される。
これらの措置は主に、アクセス後のデータ漏えいと説明責任に対応するものだ。プライバシー監督では、当初のアクセスが正当化されていたか、また結果として生じる検索が均衡を欠いていないかも問う必要がある。
正確性も別のリスクをもたらす。商業的な位置情報記録には、欠損、重複した識別子、推定された位置、あるいは想定された利用者の所有物ではなくなった端末が含まれる可能性がある。
文字起こしにも固有の不確実性がある。背景雑音、アクセント、コードスイッチング、専門用語、録音品質の悪さは、生成されるテキストを変えてしまう可能性がある。
翻訳はこの問題をさらに増幅させる。機械文字起こしと機械翻訳された音声から作られた要約は、複数段階の解釈の上に成り立つ。
したがって、自信に満ちた回答にも脆弱な証拠の連鎖が含まれている可能性がある。捜査官と検察官は、それに依拠する前に、すべての変換を可視化できる必要がある。
同じ懸念は関係性分析にも当てはまる。共有された位置情報や連絡先は、犯罪上の関係を立証するものではない。文脈によって、同僚、サービス提供者、家族、ジャーナリスト、傍観者を区別できる。
大規模なデータセットは、偶然の重なりの数を増やす。捜査当局が十分に広範囲を検索すれば、一部の無実な関係が注目に値するように見えてしまう。
調達文書は、提案されたアシスタントについて測定済みのエラー率を公表していない。独立したテストプロセスも特定しておらず、ICEが誤った関連付けをどのように評価するかも説明していない。
これはシステムが失敗することを示すものではない。ICEが評価基準を公表するか、監督機関が実際の導入を調査するまで、性能に関する主張は検証されないという意味だ。
ベンダーロックインをめぐる矛盾も、監督に影響する。Pen-Linkが不可欠な形式、統合、分析ロジックを支配する場合、独立監査はより困難になり得る。
ICEは、エクスポート可能な記録、文書化されたインターフェース、モデルに依存しないログ、再現可能な検索によって、このリスクを低減できる。公開通知には、こうした保護策が完全かどうかを判断するのに十分な詳細がない。
三つの兆候が保護措置の実効性を示す
次の試金石は製品デモではない。広範な導入の前に、調達、訴訟、監督が強制力のある制限を生み出すかどうかだ。
第一の兆候は10月26日の回答期限である。信頼できる代替供給者が現れれば、Pen-Linkが唯一合理的に入手可能なベンダーだというICEの主張に異議を唱えられる可能性がある。
そのような回答があっても、競争が自動的に生まれるわけではない。しかし、単独調達の正当化がなお支持可能かどうかを、同機関に評価させることになる。
資格を持つ企業から回答がなければ、Pen-Linkの立場は擁護しやすくなる。その結果は、専有的な発注とベンダーロックインを防ぐという表明された目標との矛盾を解消するものではない。
第二の兆候は、最終契約とその実装文書である。重要な詳細には、認可された利用者グループ、保存スケジュール、モデル評価、情報源の引用、データ分離、監査アクセスが含まれる。
商業的に購入した位置情報データの扱いには、特に注意が必要だ。この通知は、Weblocの情報が新しいプラットフォームに入るかどうかを明記していない。
最終設計では、購入データを令状、召喚状、盗聴命令によって取得された記録と区別すべきである。また、各捜査に付随する制限も保持すべきだ。
独立テストでは、文字起こしと翻訳の誤りを測定すべきである。身元照合、情報源の帰属、幻覚による主張、矛盾する証拠の取り扱いも検証すべきだ。
テストには、現実的な雑音のある録音と不完全な記録を含めるべきである。きれいなサンプルデータを使った洗練されたデモでは、争いのある事案における性能についてほとんど明らかにならない。
第三の兆候は、法的および議会による監督である。第5巡回区控訴裁判所によるタワーダンプ控訴の扱いは、システム要件に列挙された一カテゴリーのデータを再定義する可能性がある。
広範なタワーダンプに反対する判断は、こうした記録を日常的な入力として維持できるという前提を弱めるだろう。より限定的な判断であれば、全米で続く見解の相違の大部分は未解決のままとなる。
議会とDHS監察総監は、位置情報の購入が現在のプライバシー義務を満たしているかどうかも調査できる。その調査結果は、ICEが商業的情報と裁判所承認済みの情報をどのように組み合わせるかに影響する。
これらの兆候はいずれも、分析ソフトウェアをカテゴリーとして退けるべきことを意味するものではない。捜査当局には、大量の証拠コレクションを精査するための実用的なツールが必要であり、とりわけ通信が言語やプラットフォームをまたぐ場合はなおさらだ。
問題は、ICEのAI監視システムが、法的制約を証拠と同じように検索可能かつ可視化されたものにするかどうかである。同等の統制を伴わない検索の高速化は、権力を説明責任から遠ざけ、収集側へと傾けることになる。
読者が注視すべきなのは、AIというラベルだけでなく最終的な適用範囲だ。どの部署がアクセス権を得るのか、どのデータセットが接続されるのか、どの記録が検索可能なまま残るのかが、このシステムの実際の到達範囲を決める。
最も有用な公開証拠は、契約書、プライバシー評価、監査結果、裁判所の判断、文書化された性能試験から得られるだろう。マーケティング上の主張では、これらの疑問には答えられない。
こうした記録が公開されるまでは、このプロジェクトは、異例に広範な要件を持つ計画段階のPen-Linkの随意契約にとどまる。数十億件の記録を信頼性高く検索できる、すでに配備されたシステムの証拠ではない。
ICEは、各検索結果が元データの利用制限を維持していることを示すだけの技術的・法的詳細を公表するのだろうか。その開示は、単一の検索ボックスが長年分の通信・移動データへの入口となる前になされるべきだ。
