2026年10月5日〜10月11日のデジタルプライバシー関連ニュースをまとめてお届けします。
ヘッドライン
AI・テクノロジー
ジョージア州の公開選挙記録から「誰が誰に投票したか」をAIで特定、研究者が数時間で実証
プリンストン大学情報技術政策センター（CITP）の研究員Max Springer氏が、ジョージア州の公開記録だけを使って、有権者とその投票内容を結び付けられることを報告しました。使ったのは、情報公開請求で入手した選挙データと、月20ドルのAIサービスの契約だけです。
ジョージア州では、有権者がタッチスクリーンで候補者を選ぶと、投票用紙が印刷され、それを集計機に通すと「cast vote record（CVR）」と呼ばれるデジタル記録が作られます。このCVRには1件ずつ識別番号を割り当てるのですが、十分にランダムではないため、同じく公開されている期日前投票者の記録（誰がいつ投票所に来たか）と突き合わせると、投票の順番が復元でき、投票用紙と名前を紐づけることができます。
Springer氏によると、139郡のうち114郡で、対面投票の98.9%にあたる152万票の順番を復元できたとしています。投票者の少な郡では、期日前投票者の大半を特定することができました。
この欠陥自体は約4年前から知られていましたが、今回問題になったのは、AIによって攻撃の敷居が劇的に下がったことです。Springer氏はジョージア州に行ったことすらなく、AIエージェントに公開データを渡しただけで数時間で解析システムが完成したとしています。またAIが、実際の有権者を特定するにはさらに何が必要かまで教えてくれ、一度も拒否や懸念を示さなかった点も指摘されています。
ジョージア州の選挙管理委員会は緊急会合を開き、州務長官は選挙後に公開する集計データから識別番号を黒塗りにするよう命じました。
- The Guardian：Georgia holds emergency meeting on AI exposing voters' secret ballots
- Princeton CITP：An Algorithmic Failure Beneath the Secret Ballot
監視・プライバシー
Fortniteのボイスチャットで脅迫した男性をFBIが逮捕、Epic Gamesが令状なしで音声とアカウント情報を提供
FortniteのボイスチャットでFBIを挑発し、「FBIが家に来るなら撃ってやる」などと発言していたアラバマ州の29歳の男性が、FBIに逮捕されました。連邦裁判所に提出された宣誓供述書によると、Epic Gamesが「自発的な緊急開示」としてこのプレイヤーの情報をFBIに提供し、その3日後に逮捕されています。
Epicが提供したのはボイスチャットの録音とアカウント情報です。Fortniteのボイス通報機能は、直近5分間の音声がプレイヤーの端末上に一時的に記録され、他のプレイヤーから通報されるとその音声がEpicのモデレーターに送られる仕組みになっています。
また、米国の通信記録に関する法律（Stored Communications Act）には、生命や身体に差し迫った危険があると事業者が誠実に判断した場合、政府機関に対して令状なしに自発的に情報を開示できる例外が設けられています。今回はまさにこの例外が使われ、Epic Gamesが提出したIPアドレスと位置情報から、捜査官はアカウントの持ち主を割り出すことができました。
- Dexerto：Fortnite player arrested by FBI after Epic Games report his voice chat threats
- Epic Games：Voice and Text Reporting FAQs
プライバシー・法律・政策
経営破綻したSpirit航空が従業員データをGoogleに1,000万ドルで売却へ、EPICが「歪んだインセンティブを生む」と警告
2026年5月に運航を停止した米国の格安航空会社Spirit Airlinesが、破産手続きの中で社内データをGoogleに1,000万ドルで売却しようとしています。
8月14日のオークションでGoogleが落札したもので、GoogleはAIモデルや自社製品の改善に使うと説明しています。売却対象となるのは乗客情報ではなく、約1億通のメール、5億件のTeamsメッセージ、100万枚以上のタイムカード、14万8,000件の従業員税務書類、300万件以上の給与記録など、数十年分の従業員と職場に関する記録です。
Googleは、データは受け取る前に第三者の「非識別化エージェント」によって個人を特定できる情報が除去されるとしています。しかし元従業員たちは、業務上必要だから提供した情報がAI開発のために売られることに同意していません。10月8日にはElizabeth Warren上院議員らを中心に120人を超える連邦議員が、GoogleとSpiritのCEOに宛てて従業員記録を取引から外すよう求める書簡を送っています。
プライバシー擁護団体のEPIC（電子プライバシー情報センター）は、組合側を支持する法廷助言書を提出しました。問題点は2つあります。
1つは、非識別化は万能ではないという点です。、AIの進歩によって断片的な情報から個人や小集団を推定することは容易になっています。
もう1つは前例の問題です。破産手続きで従業員データを資産として売却しようとした雇用主はこれまで存在せず、これが認められれば、雇用主は破産した時のことを見越して、業務に必要のないデータまで可能な限り集め、無期限に保存するようになります。これはセキュリティとプライバシーの大きなリスクとなります。
- EPIC：EPIC Files Amicus Brief Challenging Spirit Airlines' Bankruptcy Sale of Employee Data to Google
- Miami Herald：Spirit Airlines wants to sell its data to Google. Is there a privacy issue?
最新のプライバシーニュースは、X（@vpn_taizen）でご確認ください。
