ハクソク

世界を動かす技術を、日本語で。

Redditユーザーが明らかにした、Metaの20億ドルの年齢確認技術のロビー活動の背後にいる人物

45日前原文(www.gadgetreview.com)

概要

  • Redditの研究者がMetaの20億ドル規模のロビー活動を暴露
  • Metaは非営利団体を使い、AppleとGoogleに監視インフラ構築を強要
  • Meta自身のプラットフォームは規制から除外
  • 米国の法案は恒常的な年齢認証APIをOSレベルで義務化
  • EUはプライバシー重視の代替案を提示

Metaのロビー活動と「ダークネットワーク」

  • Metaは45州にわたり、非営利団体のシェルを通じてロビー活動を実施
  • 透明性回避のために資金を複数団体へ分散
  • 研究者“upper-up”が**Digital Childhood Alliance (DCA)**などの資金流れを追跡
    • DCAは2024年12月18日に設立、数日後にはUtahのSB-142で証言
    • BloombergやDeseret NewsもMetaのDCA支援を報道
  • 7000万ドル規模の分割型スーパーPAC戦略でFEC監視を回避
  • 従来の選挙資金開示要件が適用されない巧妙な仕組み

「Get Age Category API」の本質

  • 法案はOSレベルの年齢認証API実装を義務付け
  • 恒常的な本人認証層がスマートフォンやPCの基本機能に組み込まれる構造
  • アプリはAPI経由で年齢情報を常時取得可能
  • MetaのHorizon OS（Quest VR）は既にFamily Centerを通じて同様の仕組みを導入
  • AppleやGoogleにも同様の恒常的監視インフラ構築を要求
  • 年齢認証が端末の指紋化を促進

プラットフォーム除外の不可解さ

  • 法案はApple App StoreやGoogle Playにのみ厳格な規制を課す
  • MetaのSNSプラットフォームは規制から除外
  • 競合他社のみを標的にした選択的規制
  • 「子どもの安全」名目の裏に競争優位性戦略
  • 責任をOS提供者へ転嫁し、Meta自身はリスク回避

EUの対照的アプローチ

  • EUのeIDAS 2.0はゼロ知識証明でプライバシーを守る年齢認証を導入
    • 生年月日や個人情報を開示せずに年齢証明が可能
    • オープンソース・自己ホスト可能
    • 大規模プラットフォームのみ対象、FOSSや小規模事業者は除外
  • 米国議会はMetaの主張を無批判に受容し、プライバシー軽視傾向

プライバシーと規制遵守の岐路

  • 新法案が成立すれば全てのLinuxディストリビューションやプライバシー重視Androidフォークにも認証義務
  • 監視なきコンピューティングと規制遵守の二者択一
  • 端末の信頼性が法案次第で大きく変化

Hackerたちの意見

数日前に話題になったけど、554件のコメントがあるね。https://news.ycombinator.com/item?id=47362528 （でも、これだけ大きな話題だから、またフロントページに載ってるのは嬉しいな。）
└
Yahooにも掲載されたらしいよ、笑 [0]。0: https://www.yahoo.com/news/articles/reddit-user-uncovers-beh...
└
モデレーターは会話のトーンを監視するために巡回してるのに、重複やスパム、数十年前のニュースは放置してるのはなんで？
└
どうやら「オリジナル」のレポートのほとんどはClaudeがやったみたいだね（https://news.ycombinator.com/item?id=47366804）。で、今はいろんな広告スペース（今回はアフィリエイトリンク）を売ってるところでパラフレーズされてるのも、たぶんClaudeだと思う。ここでの唯一の本物のジャーナリストはClaudeだよ。個人的には、こんなに最近の投稿のリポストは見たくないな、特にLLMの投稿は。
https://archive.ph/6kiqr
これがアメリカで年齢確認技術が進むと、EUではどうなるのか気になるな。アメリカでの動きがある中、EUやUKでは子供を守る名目で監視を強化する努力がたくさんあるからね。スイスのeIDの導入は、政府がこの技術を実装・維持する責任を持つかもしれないって暗示してるかも。でも、EUでのパランティアやその仲間たちのロビー活動にはちょっと気持ち悪さを感じる。
└
これはアメリカだけの問題じゃないよ。オーストラリアでもこういうクソみたいな法律を急いで通そうとしてる。できるだけ早くね。
└
残念ながら、EUは過去にこの手のロビー活動に非常に影響されやすいことが分かってる。反対の声があっても、法律が強引に通されるのをよく見るよ。すごく心配だな。（EU市民）
└
年齢確認の法律は原則としては良いと思う。ネットには人々が守られるべき内容がたくさんあるからね。でも、年齢確認の方法が問題なんだ。EUには銀行を通じたゼロ知識証明の年齢確認システムがあって、安全だし、怪しいアメリカの第三者にIDや顔のスキャンを送る必要もないんだよ。
└
記事にも書いてあったけど、EUはすでに別の計画を持ってるんだよね。
└
イギリスは本当に最もバカな選択をしてるね（顔認識をやってるアメリカの企業に委託するなんて）。
└
スイスのeIDはオープンソースだし、その使用は制限されるよ。オンラインサービスの年齢確認は投票にかけられる必要があって、たぶん負けるだろうね。「Eigenverantwortung」、子供の面倒を見るのは親の仕事であって、国家の仕事じゃないんだ。 [1] https://github.com/swiyu-admin-ch
なんで「ロビー活動」が腐敗として扱われないの？ こういう企業の影響力は違法にすべきだと思う。
└
これは多分、保護された自由な言論だね。
└
技術的には市民もロビー活動ができるけど、実際には企業だけがその権利を持ってるから、結局「合法的な賄賂」になっちゃうんだよね。
└
ロビー活動は、代表民主主義の半分を占めるものだよ。まずは代表を選んで、その後に自分たちの望むことをしてもらうように働きかける。それがロビー活動。もちろん、お金がその働きかけに大きく関わってくると、事情が複雑になるんだよね。
└
自由と監視資本主義は、PRの仕組みのどちら側にいるかによって影響が違うし、通過する法律は業界のために書かれているから、彼らに依存している一般市民のためではない。権力は腐敗するんだ。
└
みんな自分の利益のためにロビー活動をしてるよね。むしろ心配すべきなのは、 - この提案のせいでMeta/Facebook/WhatsApp/Instagram/Threads/...のアカウントを削除しない人たちがいること、 - 友達や同僚に同じことを強く勧めないことだよ。
└
おい、今アメリカの大統領が誰か知らないの？給料もらうのが、彼が立候補した一番の理由だよ！
ナイフや銃、チェーンソーを扱うのと同じようにできないのかな？大人がデバイスを安全に管理してから、未成年者を近づけるようにすればいいのに。デバイスには限られたアクセスプロファイルを作る機能があればいいだけなんだ。人間の大人が年齢確認をして、未成年者には限られたプロファイルへのクレデンシャルだけを渡せばいいんだよ。未成年者から遠く離れたところでその確認をしようとするのは、最悪の方法に思える。
└
子供たちには、自分でLinuxをインストールできる世界で育ってほしいな。私なしでは近所の公園にも行けないような世界では育ってほしくないんだ。
└
それが数週間前にフロントページに載ってたカリフォルニアの法律の背後にある考え方だね。親が年齢制限付きのローカルアカウントを設定して、OSがアプリストアやウェブページでその年齢制限に合ってるか確認するっていう。
└
なんでこれがページ確認の要件を止めると思ってるのか分からないよ。親や保護者が子供のアイテムへのアクセスに責任を持つ場合、第三者もそのアイテムを子供に売ったり譲ったりしないように求められるんだ。だから、結局年齢確認が必要になるんだよ。
└
これがカリフォルニアの法律が求めていることだよ。
もしこのロビー活動がMicrosoftにローカルの子供アカウントをWindowsに追加させることができたら、Metaのお金は無駄じゃなかったと思う。
アップボートした人たちの中で、記事をちゃんと読んだ人いる？証拠もイベントのスクリーンショットやリンクもないし、ただEUの法律との比較だけだよ。
Nick CleggがMetaの後に言ってることをフォローしてみて。大きなヒントが得られるかも。
└
時間を節約するために、ここに引用してくれない？
まだ読んでないけど、「Reddit研究者」ってのが気になった。 :-)
法律の書き方が本当にクソすぎて、全然目的を果たしてないと思う。マイクロソフトは今、歴史的なOSが全部違法だから、1兆ドルの責任を負ってるんだよ。しかも、その歴史的OSの成人ユーザー（年齢を聞かない）には罰金が科される。コロラド州でWindows 10を使い続けるために、マイクロソフトに2500ドルの罰金が科されるんだ。だって、年齢を聞かなかったからね。しかも面白いことに、法律はユーザーの年齢を確認するために身分証明書をチェックすることを明確に禁止してるんだ。必要以上の情報を集めてはいけないって言ってる。法律に従うためには、ユーザーに年齢を教えてもらうだけでいいから、俺の法律的じゃない見解では、IDをチェックするようなことをしたら、訴えられる可能性があると思う。