最近、ハーバード大学の二人の学生が、Metaのスマートグラスを顔画像検索技術と組み合わせることで「他人の個人情報を明らかにする」方法を発表しました。これには、名前、住所、電話番号などが含まれており、「ただ見つめるだけで」これらの情報が得られるとのことです。
学生たち、アンフー・グエンとケイン・アルダイフィオは、Meta Ray-Ban 2 のペアを侵入的な顔検索エンジン「PimEyes」にリンクさせ、知らない人を特定し、様々な人物検索データベースで情報をクロス検索する手法を説明しました。彼らはまた、大規模言語モデル(LLM)を使用して、素早くデータを統合し、誰でも短時間で「ドックス」できるようにすることで、詐欺的な目的にも使用できる技術を開発しました。
「LLMと逆顔検索のシナジーにより、従来の方法では不可能だった完全自動かつ包括的なデータ抽出が可能になりました」と彼らの Google ドキュメントには記載されています。
かつては、誰かの画像をもとに公共データベースを調べるのに多くの時間を費やしていた人が、今では数秒でその作業をDoneできると、彼らのデモ動画が示しています。
手作りのスマートグラス「I-XRAY」を開発した学生たちは、技術が急速に進化する中で「重要なプライバシー問題」の認識を高めるためにこのプロジェクトを立ち上げました。
『META RAY BANSの最も不気味な試験方式』
学生たちは、「Meta Ray Bans 2」を選んだ理由について、その見た目がほぼ普通のメガネと見分けがつかないためだと言い、「誰かが顔を無断でスキャンするような行為に最適だと思った」と述べています。彼らは不正行為者が周囲に気づかれないように顔をスキャンする「最も不気味な方法」だと強調しました。
情報を漏洩させないように、彼らはそのコードを公開しないとSNSで知らせていますが、どのようにこの技術が動作するかを概説しました。その結果、テスト対象者たちは、公開されている情報に基づいてこんなにも簡単に特定されることに衝撃を受けました。
学生たちは、この技術を不特定の人々に対して地下鉄駅でテストしました。彼らはまた、テスト対象の知人と見せかけるために、取得した情報を使って共鳴する言及を行い、知人を装うことを試みました。
彼らがテストした数十人の被験者が確認されたと報告されていますが、一部の結果は異論があるとのことです。学生たちは、Meta Ray Bans 2が録画中に自動で点灯するライトを隠して、顔認識を目立たなくする工夫をしました。
『プライバシー保護のため、今すぐPimEyesからオプトアウトを!』
グエン氏とアルダイフィオ氏は、侵入的な検索エンジンからプライバシーを守るために人々にオプトアウトを促進することを目的にプロジェクトを立ち上げました。たとえば、404メディアの記者であるジョセフ・コックス氏を特定しようとしたところ、PimEyesからオプトアウトしていたため成功しませんでした。
しかし、プライバシーが重要であることは明らかですが、彼らのデモ動画で公開情報が除外されていたにも関わらず、1名のテスト対象者は「容易に」特定されました。
これまで、FacebookやGoogleは、スマートグラスと顔検索エンジンを連携させる技術を開発することはありませんでしたが、他のAI関連企業がこの技術を模索しています。同社の顔検索エンジンであるClearview AIは、警察用に人間をそのデータベースに登録しようとする企業で、同じくスマートグラスと連携させた顔認識技術に関心を寄せています。
学生たちは、一般の人々が公共の場で匿名で存在したい場合でも、特に欧州連合(EU)の一般データ保護規則(GDPR)のもとで顔認識データを収集することが一般的に求める同意が必要であることを考慮すると、I-XRAYのスマートグラスが大きな懸念になることはないだろうと述べています。しかし、米国では、一部の悪意のある行為者にとって、I-XRAYは次の詐欺の道具となる可能性があります。
『悪用される可能性があるが、データ保護の意識を拡げたい』
学生の一人、アルダイフィオ氏は言います。「このアイデアが実行されることで、望ましくない影響が起こるのは非常に悪いことだと思います。私たちが周知したデータ保護の重要性が、悪影響を上回ることを願っています。」
このように、Metaスマートグラスを利用した新たなプライバシーの脅威が明らかとなったことを踏まえ、現代の技術の利点とリスクのバランスを考え、プライバシーへの対策を強化する必要があります。