Flock Safetyは長年にわたり、説明責任、透明性、そして堅牢なセキュリティによって定義される企業として自らを提示してきた。その慎重に管理されてきた評判が今、同社のカメラが実際にどこにあるかを示す以上のことをほとんどしていなかったウェブサイトをめぐる争いと衝突している。2026年9月28日月曜日の時点で、そのサイトは消えている。
The Interceptの報道によると、FlockSurveillance.orgを運営していたサイバーセキュリティ研究者のJoshua Michaelは、Flockの代理として提出された商標侵害の申し立てと、サイトの削除を「要請」する強い文言の書簡を受け取った。月曜日の夕方までに、ウェブサイトは到達不能となった。この経緯は明らかな疑問を提起する。すなわち、米国で最も急速に成長している監視ベンダーの一つからの法的圧力を正当化するほど、地図作成プロジェクトが一体何をしていたのか、という疑問である。
一つの単純な問いに対する三つの異なる答え
この紛争の中にある、より静かな発見の一つは、Flockのフットプリントの規模について、いかに合意が存在しないかということである。Flock自身は49州で120,000台のカメラを運用していると述べている。一般市民から提出されたデータを収集・共有するコミュニティ主導の取り組みであるDeFlockは、その数を143,000台に近いとしている。どちらの数字も、第三の情報源——たまたまFlock自身のシステムである——とは一致しない。
Michaelのデータセットは、スクレイパーやダークウェブのフォーラムで売られるリーク、あるいは自治体契約に基づく推測から来たものではなかった。それはFlockから来たのである。この詳細は極めて重要である。なぜなら、それは研究者が企業の到達範囲を推定する話から、企業自身のインフラがそれを明らかにする話へと物語を移すからである。
公開された鍵とFlockOSの全容
2025年後半のある期間、Flockのネットワークへのアクセスは不気味なほど簡単だった。セキュリティキーがFlock自身のシステム上に公開され、その単一の認証情報がFlockOSプラットフォーム全体への完全なアクセスを許した。その扉の背後にあったものの範囲は、誇張するのが難しいほどである。報道によれば、その露出にはドローンのテレメトリへのライブアクセス、パトカーの位置、さらにはボディカメラを通じて追跡された個々の警官の位置までもが含まれていた。
ホワイトハット研究者として行動したMichaelは、責任ある開示ガイドラインが求めるとおりのことを行った。すなわち、脆弱性をFlockに報告しようとしたのである。彼は三度試みた。最終的に彼が受け取ったのは、事実上彼を一蹴する回答だった。彼が自身の発見を詳述した詳細なブログ記事を公開するまで、Flockは穴を塞ぐ動きを見せなかった。
ほぼ同じ時期に、Flockは同社がこれまでハッキングされたことはないと断定的に述べる自社のブログ記事を公開した。ACLUは、Flockが複数の異なる方法で長年にわたり公衆を誤導してきた歴史を記録しており、その主張には特定の文脈が伴う。この露出を何と呼ぶにせよ——設定ミス、漏洩した認証情報、脆弱性、あるいは侵害——Flockのセキュリティ態勢に依存する者にとっての実際の結果は同じだった。
まだアクセス権を持っていた間に、Michaelは2025年12月時点のすべてのFlockデバイス位置のスナップショットを保存した。そのスナップショットがFlockSurveillance.orgの骨格となった。
地図が実際に含んでいたもの
サイトのアーカイブ版は、少数のポール設置型ナンバープレートリーダーをはるかに超える詳細さを示している。その目録には以下が含まれていた。
- 175,269台のFalcon LPRカメラ——Flockの事業の中核を成すナンバープレートリーダー。
- 44,116台のWing PTZパン・チルト・ズームカメラ——Flockがナンバープレートの読み取りではなく監視用だと述べるハードウェア。
- 27,341台のRaven Audioデバイス——銃声、自動車事故、そして同社自身の表現によれば、システムが検知するよう訓練されているその他あらゆるものを検知するために作られたセンサー。
合計すると、この地図は2025年12月時点の335,701台の現行、将来、および廃止済みのFlockデバイス位置を記録していた。サイト上の別のページには、Michaelが入手した生の位置データの表が掲載され、訪問者は可視化に頼るのではなく、基になる記録を直接並べ替えたり検索したりできた。
この合計は、Flockが公に主張する120,000台のカメラをはるかに上回る。また、DeFlockの独立した推定値よりも大きい。マーケティング上の数字とデバイスレベルの目録との間の隔たりは、この削除によって検証がより難しくなった最も具体的な事柄の一つである。
透明性、ただし一方通行で
サイト運営者がプロジェクトに付した言葉は率直だった。「透明性が重要であるのは、公共安全技術に関する疑問がしばしば実際にはvに関する疑問だからだ」——原文が単語の途中で切れているため、思考は未完のままだが、意図は明らかである。公共安全技術に関する疑問は、価値観、同意、権力に関する疑問になりがちである。
地図に対するFlockの対応は、データへの公の反論ではなかった。それは商標侵害の申し立てと、サイトの削除を要求する書簡だった。商標法は企業の名称やブランディングを正当に保護し得るが、それを公益の地図作成プロジェクトに適用することは、是非ではなく動機への精査を招く。基になる位置データが不正確なら、訂正を公開すれば問題は解決する。サイトを閉鎖することはそうしない。
Internet Archiveは忘れない
ウェブサイトはダウンしているかもしれないが、インターネットは永遠であり、Internet Archiveは元のサイトを保存している。335,701台のデバイス位置、Falcon、Wing、Ravenの内訳、あるいは生データ表を見たい人は、アーカイブされたコピーを通じて今も見ることができる。削除通知はライブのドメインを削除できる。しかし、すでに取り込まれた記録を削除することはできない。
これは、透明性への公約を市議会、警察署、そして公衆への売り込みの中心に据える企業にとって、厄介な状況を生み出す。Flockが自社ハードウェアの地図を消そうと強く押せば押すほど、その地図は注目を集めがちである。
これが単一のウェブサイトを超えて重要な理由
Flockのカメラは49州にあり、近隣、学校の外、通勤路沿い、交差点のポールに設置されている。ナンバープレートリーダー、音響センサー、パン・チルト・ズームカメラは日常的な警察活動にますます織り込まれており、しばしばその配備に値するよりもはるかに少ない公の議論しか受けない契約を通じて承認されている。
自分の通りの近く、子供の学校、あるいは礼拝所の近くにカメラが設置されているかどうかを知りたい住民は、不合理な質問をしているわけではない。ジャーナリスト、市民的自由の擁護者、あるいは自らの部署が何を購入したかを監査しようとする地方公務員も同様である。公共の地図の価値は、抽象論ではなく具体的な事実をもってそうした会話を可能にすることにある。
位置データベースへのアクセスを遮断しても、カメラが消えるわけではない。それは単に会話を一方通行にするだけである。
残る未解決の疑問
いくつかの糸はまだ未解決である。Flockは、FlockOSへの完全なアクセスを許すライブのセキュリティキーの露出が、三度報告した研究者への実質的な対応に値しなかった理由を公に説明していない。同社は、将来および廃止済みのハードウェアを考慮に入れても335,000件以上を示すデバイススナップショットと、120,000台のカメラという公の主張を整合させていない。そして、商標侵害の申し立てが是正しようとした、地図作成サイトが引き起こした具体的な害が何であったかを述べていない。
今のところ、ライブのサイトはオフラインで、アーカイブ版が残っている。アメリカの生活における自動監視の拡大を追う者にとって、より明らかにする詳細は地図そのものではなく、誰もそれを見られないようにするためにどれほどの労力が費やされたかかもしれない。
この記事はJalopnikの報道に基づいています。元の記事を読む。
Originally published on jalopnik.com