シャドウ・インフラストラクチャ:National Design Studioの秘密のステージング・サイトを暴く

証明書透明性(certificate transparency)ログの最近の調査により、連邦政府のデジタル・インフラストラクチャにおける懸念すべき傾向が明らかになりました。報告書によると、2025年8月に大統領令によって設立され、Airbnbの共同創設者であるJoe Gebbiaが率いる「DOGE-lite」組織であるNational Design Studio (NDS) が、vote.govusa.gov/passport を含む、米国で最も機密性の高い政府サービスの一部について、ステージング・ドメインを開発していることが判明しました。

この発見は、これらの運用の合法性、政府調達の透明性、および不可欠な市民サービスに対する中央集権的な管理の可能性について、重大な疑問を投げかけています。

ログに示された証拠

この発見は、ウェブサイトのSSL/TLS証明書の発行を記録する証明書透明性ログの分析を通じて行われました。ログによると、ndstudio.gov は、伝統的に独立した機関によって管理されているサイトのステージング環境を構築しています。

具体的には、報告書は4月10日付の vote.gov のワーキング・プレビューを強調しています。これは、vote.gov が現在Election Assistance Commission (EAC) に登録されているため、特に警戒を要する事態です。ホワイトハウスが管理する有権者登録用のステージング・サイトが存在することは、これらのサービスを公式に担当する機関の管轄外で、並行したインフラストラクチャが構築されていることを示唆しています。

法的および規制上の懸念

この「シャドウ・インフラストラクチャ」の影響は、単なる技術的なプロトタイピングにとどまりません。いくつかの法的レッドフラッグが提起されています。

有権者登録法の違反

2000年のフロリダ州での選挙後、議会は、有権者登録を現職の大統領のホワイトハウス内に収容することはできないと規定する法律を可決しました。ホワイトハウスに登録された vote.gov のプレビューの発見は、この法的義務に直接矛盾するように見えます。

透明性とプライバシー開示の不足

連邦法は、政府が市民から情報を収集する際、以下を含む特定の特定の手続きを要求しています:

  • プライバシー開示
  • 連邦官報(Federal Register)への通知
  • 外部ベンダーとの締結された契約の公開

調査によると、National Design Studioの12のプログラム全体を通じて、必要な書類が一つも提出されていません。これらの法律は、ウォーターゲート事件後に、連邦政府が自国民に対して秘密の監視プログラムを運用することを防ぐために制定されました。

裁判所に対する矛盾した声明

技術的な証拠と政府の公式声明との間には、顕著な相違があります。証明書ログは活発なプロトタイピングが行われていることを示していますが、司法省 (DOJ) は最近、連邦裁判所に対し、別の大統領令によって義務付けられた市民権確認済み有権者リストのためのインフラストラクチャはまだ存在せず、各機関はまだ「検討段階」にあると報告しました。

中央集権的なデジタル・コントロールのリスク

政府サービスのための中央集権的な「デザイン・スタジオ」モデルへの移行は、システム的なリスクをもたらします。批判的な人々は、限られた監視の下で運営される単一のオフィスが、不可欠な政府へのアクセスを制限するゲートキーパーとなることで、前例のない乱用が起こる可能性があると主張しています。

No Fly List(ノーフライ・リスト)の乱用を想像してください。しかし、それは桁違いにさらに悪質なものです。政権に対して否定的な記事を公開すると、どういうわけか、あなたはもう二なり政府のサイトにログインできなくなります。なんて奇妙で、なんて悲しいことでしょう。

パスポート申請や有権者登録のような重要なサービスを、ホワイトハウスが管理する中央集権的なパイプラインに移動させることで、、政権は単一障害点(single point of failure)と、政治的な武器化の潜在的なツールを生み出します。たとえ、その意図図がAirbnbのような民間セクターの企業のテンプレートを使用してユーザー体験を「現代化」することであるとしても、収集されるデータや実装されるロジックに関する透明性の欠如は不穏です。

結論

National Design Studioのステージング・サイトの出現は、デジタル・ガバナンスに対するより権威主義的なアプローチへの移行を示唆しています。これが極端な無能さによるものか、、あるいは意図的な悪意によるものかに関わらず、結果は同じです:法的保護や機関の監督を回避する、政府の秘密のデジタル・レイヤーが構築されているということです。民主主義にとって、投票と身分証明のインフラストラクチャは、透明、非中央集権的、かつ厳格に法律に縛られているべきであり、デザイン・スタジオによって秘密にプロトタイプ化されるべきではありません。

Sources