Flock Safety AI 監視：ナンバープレート認識を超えて

Flock Safety は米国全土で 10 万台以上の自動ナンバープレートリーダー（ALPR）を展開していますが、これらのデバイスは単なるプレートリーダーではなく、包括的な AI 監視ハブとして機能しています。自然言語処理と AI 主導の物体検出を活用することで、法執行機関は「緑色のセダンでアメリカ国旗のバンパーステッカーが付いている」などの特定の車両特徴や、個人・非車両オブジェクトを検索・追跡でき、疑わしい犯罪者だけでなく無実の市民も追跡される広範な監視ネットワークが構築されています。

AI 主導の監視機能

Flock Safety のカメラは実質的に Android の改造版を搭載した小型コンピュータです。映像は中央データベースに送信され、AI が自然言語検索用にデータをカタログ化します。ALPR が主機能であるものの、システムの能力はそれ以上に広がっています。

• 自然言語検索: ユーザーはナンバープレート番号だけでなく、例えば「左側に塗装の傷があるピックアップトラック」などの視覚的記述で検索できます。
• 広範な物体検出: デバイスから逆コンパイルされたコードには「猫」「犬」「人物」「自転車」などの検出カテゴリが含まれていることが判明しています。
• 多様なハードウェア: 製品ラインには AI セキュリティカメラ、モバイルセキュリティトレーラー、クアドコプタードローンが含まれ、すべて同じ AI 検索原理で動作します。
• 機関間データ共有: 多くの部署が全国ネットワークに参加しており、ある州の警察が別の州の映像を検索できます。ICE や国土安全保障省などの連邦機関も、地方警察とのデータ共有プログラムを通じてアクセスすることがよくあります。

重大なセキュリティ脆弱性

企業側の保証にもかかわらず、独立した研究者は Flock のハードウェアとソフトウェアに深刻なセキュリティ欠陥があることを明らかにしました。研究者のベン・ジョーダンは、数十台のカメラがパスワード保護なしでインターネットに公開されており、誰でも公共空間での市民のライブ映像を閲覧できることを発見しました。

さらに、物理的にカメラにアクセスすれば Android 開発ツールを介してルート権限を取得できるという技術的なエクスプロイトが実証されています。研究者はカメラが Wi‑Fi 経由でデバッグ可能であり、露出したポートを通じた悪意ある USB ドライブに脆弱で、監視ネットワークにマルウェアをインストールできる可能性があることを指摘しています。

警察による濫用と体系的な乱用の記録

データベース検索に対する厳格なガードレールや令状要件が欠如しているため、法執行機関による広範な濫用が発生しています。404 Media の報告では、警官が元パートナーをストーキングしたり個人を嫌がらせしたりするために Flock ネットワークを使用した事例が多数記録されています。

内部的な乱用も報告されています。あるケースでは、Flock の従業員がアトランタのマーカス・ユダヤ人コミュニティセンターのプールや体操教室で子どものカメラ映像にアクセスし、その映像を他の警察部門への販売デモに使用したとされています。

正確性の問題と誤検知

AI の誤作動により、無実の市民が容疑者として扱われるケースが発生しています。コロラド州デンバーでは、女性が Flock カメラのデータに基づいて窃盗の召喚状を受け取りましたが、車載カメラの映像で無実が証明されました。他のドライバーも、ナンバープレートの「0」を文字の「O」と誤認識した AI によって何度も停止させられ、「ホットリスト」から外せない状態に陥っています。

制度的な継続と市民の反対

多くの自治体は、制約の多い契約や警察への積極的なマーケティングのために、公共の抗議や技術的失敗があっても Flock の契約を維持しています。オハイオ州デイトンやイリノイ州エバンストンなどでは、ハードウェアを撤去すれば契約違反になるかもしれないという不安から、カメラをゴミ袋で覆うという対策が取られました。

公共の場でプライバシーの期待はないと主張する声もありますが、批判者やコミュニティオーガナイザーは、民間による大量監視の体系的リスクを指摘しています。これらのシステムを撤去しようとする取り組みは勢いを増しており、コミュニティ組織や市議会の働きかけにより、70 件以上の「勝利」—自治体が Flock システムの導入を拒否または撤去した事例— が記録されています。

"Flock は健全な社会に居場所がない。『ハッカー』こそが、一般市民が期待されないほどの理解を持つべきだ。"

主なリスクの概要

リスクカテゴリ	影響
プライバシー	自然言語 AI 検索による非容疑者の広範な追跡
セキュリティ	物理ポートによるルートアクセスと認証なしのインターネット公開
説明責任	検索に対する令状不要；警官によるストーキングの記録
信頼性	AI の誤認識による誤った警察停止や召喚状