Flock社AI監視カメラ60台以上の映像が流出、パスワード不要で誰でも閲覧可能な脆弱性が発覚
AI監視カメラ企業Flock社のカメラ60台以上のライブ映像が、パスワードなしでWeb上で閲覧可能だったことが発覚。技術系YouTuberらが発見したこの脆弱性は、プライバシーとセキュリティの重大な問題を提起しています。
米国のAI監視カメラ企業Flock(フロック)社が提供するAI搭載監視カメラのうち、60台以上のライブストリーム映像が、パスワードなしで誰でもインターネット上で閲覧できる状態になっていたことが明らかになりました。この問題は、技術系YouTuberのBenn Jordan氏とテックメディアの404 Mediaの調査によって発覚しました。
パスワード不要で露呈した「監視の目」
404 Mediaの報道によると、今回の脆弱性により、ユーザー名やパスワードといった認証情報が一切不要な状態で、Flock社のカメラが設置された60カ所以上の場所のライブ映像を誰でも視聴できる状態でした。これにより、カメラが監視している地域のリアルタイムの状況が、意図せず外部に公開されてしまったことになります。
警察とも連携するFlock社の事業
Flock社は、全米で数千の法執行機関や企業と提携し、AIを活用した監視カメラネットワークを展開するテクノロジー企業です。同社のカメラの多くは、車両のナンバープレートなどをスキャンするように設計されています。最近では、Amazon傘下のRing社とも提携し、Flock社の顧客がRingの近隣住民向けアプリ「Neighbors」のユーザーに映像提供を依頼できる機能を発表したばかりでした。法執行機関との深い連携を持つ企業のセキュリティ不備は、市民のプライバシー保護の観点から深刻な懸念を呼び起こします。
今回の事件は、AIによる監視社会の議論がプライバシー侵害の是非だけでなく、システムの基本的なセキュリティ管理という、より現実的な課題に直面していることを示しています。高度なAI技術を搭載していても、それを支えるインフラのセキュリティが脆弱であれば、意図せぬ形で大規模な監視情報の流出につながる危険性を浮き彫りにしました。技術の高度化と同時に、それを運用する上での基礎的なセキュリティ対策の重要性が改めて問われています。
本コンテンツはAIが原文記事を基に要約・分析したものです。正確性に努めていますが、誤りがある可能性があります。原文の確認をお勧めします。
関連記事
米保険大手アフラックがサイバー攻撃を受け、約2,265万人分の顧客の社会保障番号や医療情報を含む個人情報が流出したことを正式に認めました。保険業界を狙うハッカー集団の関与が疑われています。
企業向けソフトウェア大手ServiceNowが、サイバーセキュリティのスタートアップArmisを77.5億ドルで買収合意。AI時代の脅威に対抗し、企業向けプラットフォームを強化する戦略的な一手です。
フランスの国営郵便・銀行サービス「ラ・ポスト」が大規模なDDoS攻撃を受けたとみられ、オンラインサービスが停止。市民生活への影響が懸念されています。最近フランスで相次ぐサイバー攻撃との関連は不明です。
ウズベキスタンの全国民を対象とした車両ナンバープレート監視システムが、パスワードなしでインターネット上に流出。数百万件の移動記録や写真が誰でも閲覧可能な状態に。セキュリティ研究者が発見したこの深刻なデータ漏洩の実態と、国家による大規模監視のリスクを解説します。