Flock社AI監視カメラ60台以上の映像が流出、パスワード不要で誰でも閲覧可能な脆弱性が発覚

米国のAI監視カメラ企業Flock（フロック）社が提供するAI搭載監視カメラのうち、60台以上のライブストリーム映像が、パスワードなしで誰でもインターネット上で閲覧できる状態になっていたことが明らかになりました。この問題は、技術系YouTuberのBenn Jordan氏とテックメディアの404 Mediaの調査によって発覚しました。

パスワード不要で露呈した「監視の目」

404 Mediaの報道によると、今回の脆弱性により、ユーザー名やパスワードといった認証情報が一切不要な状態で、Flock社のカメラが設置された60カ所以上の場所のライブ映像を誰でも視聴できる状態でした。これにより、カメラが監視している地域のリアルタイムの状況が、意図せず外部に公開されてしまったことになります。

警察とも連携するFlock社の事業

Flock社は、全米で数千の法執行機関や企業と提携し、AIを活用した監視カメラネットワークを展開するテクノロジー企業です。同社のカメラの多くは、車両のナンバープレートなどをスキャンするように設計されています。最近では、Amazon傘下のRing社とも提携し、Flock社の顧客がRingの近隣住民向けアプリ「Neighbors」のユーザーに映像提供を依頼できる機能を発表したばかりでした。法執行機関との深い連携を持つ企業のセキュリティ不備は、市民のプライバシー保護の観点から深刻な懸念を呼び起こします。