Apple、iCloudのCSAMスキャン義務化訴訟で勝利。プライバシー保護か検閲か？

Appleは、iCloud上のCSAM（児童性的虐待素材）をスキャンしなかったことに対する法的責任を問われていた訴訟において、勝訴しました。今回の判決は、プラットフォーム側の責任範囲や、プライバシーとセキュリティのバランスという技術業界にとって非常に重要な議論に一石を投じる形となりました。

プライバシーと自由にとっての勝利だね。

Appleがプライバシー側に立っていないなんて考える人がいるのが信じられないな。完璧かと言われれば全くそんなことはないけれど、他の巨大テック企業と比べたら次元が違うよ。Appleがわざわざこんなことをしなくてもいいし、しない方がむしろ楽なくらいなのにね。

判事は今回の結果を、被害を受けた子供たちがプライバシー保護の「巻き添え」になっているとして嘆かわしいと評した。悲しいことではあるけれど、エンドツーエンド暗号化（E2EE）を採用するならCSAMスキャンは不可能になる。以前Appleは端末内でのローカルスキャンを試みたけれど、それも猛烈な批判を浴びたしね。不幸なトレードオフではあるけど、プライバシーを優先する以外の選択肢は見当たらないよ。

個人的には、サービスを提供している会社がサーバーも管理していて、クローズドソースで、いつでもサーバーからダウンロードしたデータを復号して好き勝手できるようなアプリにおいて「エンドツーエンド暗号化」なんてそもそも不可能だと思う。ProtonやMEGA、その他どんなE2EEアプリでも同じ問題があるよね。結局は会社側が、ローカルで復号可能なデータに手を加えないと決めている時だけ役に立つものなんだ。みんながJavaScriptベースのE2EEソリューションを敬遠するのも、サイト運営者がコードを書き換えて好きなように操作できてしまうからだよ。

「Appleは独自の独自技術であるNeuralHashを開発したが、どうやら性能不足だった。そのためAppleはクラウドストレージでのCSAMスキャン計画を撤回し、代わりにiCloudファイルのE2EEを導入した」。もともとAppleの設計って、クラウド側でスキャンするんじゃなくて、ユーザーがiCloudにアップロードしようとする瞬間に端末側でファイルをチェックする形じゃなかったっけ？その手法ならAdvanced Data Protection（ADP）とも共存できるから、Appleが方針転換したというよりは、ADPが最初から計画の一部だったのかもしれない。実際、NeuralHashはADP導入に伴う政府機関からの懸念に対する解決策として提案されたものだった可能性もある。システム自体はかなりエレガントに設計されていて、MicrosoftやGoogleよりも遥かに優れたプライバシー保護（ガードレール含む）を提供していたのに、Appleの説明がとにかく下手すぎて猛烈な反発を食らったんだよ。（導入に賛成したわけじゃないけど、競合他社より設計が圧倒的に優れていたのは事実だ）

法律の専門家じゃないけど、米国の法律には「行為Bを禁止することで犯罪Aを防ごうとする」という皮肉な構造があるよね。例えば：

• A: 子供への物理的な性的虐待 B: CSAMの所持・配布
• A: 麻薬密売や脱税 B: 現金の小分け入金

皮肉なのは、Bを規制すればするほどAを検知しにくくなり、同時にBをAの証拠として使うことも難しくなる点だ。僕の理解では、CSAM関連の犯罪は現実に被害者が存在する物理的行為がなくても有罪になる可能性がある。架空の人物を描いた絵画やアートでもね。また、小分け入金だって、何か悪意のある動機や犯罪と無関係でも摘発される可能性があるしね。

ああ、あのCSAM騒動か。Appleの対応は本当に酷かったね。おかげで「Hair Force One（フェデリギ氏の愛称）」が次期CEO候補リストから外れたんじゃないかと勘繰ってしまうよ。

mediaden.caを作った者として、ずっと考えてきたことだけど、クライアントサイドスキャンはサーバーサイドスキャンより多少マシという程度で、どちらの道もプライバシーの崩壊に行き着くと思う。政府は犯罪者を捕まえる必要があるけれど、それは他の善良な人々の犠牲の上に行われるべきじゃないんだ。

感覚がズレているかもしれないけど、立法府や一部の人々はCSAMを防ぐためにありとあらゆる手を尽くそうと必死なのに、実際のCSA（子供への性的虐待）を防ぐための対策はほとんど行われていないように見える。CSAMに関しては監視やスキャンといった対策が山ほどあるけど、どれも虐待が起きた後の話だし、逮捕者の多くも実際の虐待者ではなくCSAM所持者だ。最近ではAI生成の架空の物語や画像まで対象になっている。もしこれが拡大されて、気に入らない政治的発言やその他の非CSAM素材まで規制されるようになったら大問題だよ。保守的な州が「売春や虐待を助長する」という理屈でポルノ全般を禁止する法律を通すことだって想像できる。

一方でCSAの直接的な防止策となると、逮捕の話すらあまり聞こえてこない。子供が被害に遭う前に教育や保護をする動きもあまりないね。皮肉なことに、保護対策を行っている団体は過去に不祥事を起こした組織（教会やボーイスカウトなど）ばかりだし、それも単なる身元確認だけで、初犯や未発覚の人間は防げない。前科者はリストに載るけど、それも半端なやり方だ。もし危険人物なら釈放すべきじゃないし、リストの内容を見ると、本当にCSAに関連しているのか疑問なケースもある。例えば、夜中にバーの帰り道で公園の向かいで立ち小便をしてしまい、500フィート以内のルールに引っかかって性犯罪者リストに載ってしまった人を直接知っているよ。結局これらの法律は、子供を本気で守るためのデータに基づいた賢明なアプローチというよりは、厳罰化を求める大衆や議員のファンタジーを満たすためのものに思える。そうでなければ、ネットアクセスにまでスキャンを強制するような拙速な解決策を押し付け続けるだけだろうね。

犯罪を犯そうとしているのに、わざわざクラウドサービスに保存するなんて、一体どういうつもりなんだろうね？