The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

インターネットを、巨大で賑やかな都市だと想像してみてください。この都市には、「プライバシー強化技術（PETs）」と呼ばれる特別なツールがあります。これらは、目に見えないマントや鍵付きの金庫のようなものだと考えてください。その役割は、あなたの秘密を隠し、メッセージを送ったりデータを共有したりする際に、他の誰にも中を覗かせないようにすることです。これらのツールの大きな夢は、巨大企業が一般の人々に対して持ちすぎる権力を阻止し、あなたが自分自身の情報をコントロールできる、より公平なバランスを作り出すことです。

しかし、ここにひねりがあります。もし、あなたにマントを手渡している人物が、実はあなたが身を守ろうとしているその巨大企業自身だったとしたらどうでしょう？ そして、もし彼らがあなたのマントのジッパーを上げている間に、密かにその布地を使って、みんなの家と自分たちのプライベートな要塞をつなぐ巨大で目に見えない橋を築いているとしたら？ これは、科学者たちが気づき始めているパズルです。彼らはこう問いかけています。「これらのプライバシーツールは、私たちに安全だと感じさせながら、実際には巨大企業をさらに強くしてしまうのではないか？」 この論文は、まさにその問いを掘り下げ、その「目に見えないマント」が実は罠なのではないか、実世界の例を見て検証しています。

---

グレート・サイドウォーク・スワップ：Amazonがいかにして秘密の高速道路を築いたか

この論文は、Amazonによる「Sidewalk」という実世界の実験を調査しています。何が起きているのかを理解するために、あなたの家を、玄関（Wi-Fiルーター）のある家だと想像してください。通常、そのドアを使えるのは家の中にいる人だけです。しかし、Amazonは巧妙なアイデアを持って現れました。彼らは、何百万もの人々に対し、隣人が目的地へ行くために通り抜けられるよう、玄関をほんの少しだけ開けておくようにお願いしたのです。

現実の世界では、Amazonは数百万台のEcho（スマートスピーカー）やRing（スマートドアベル）のデバイスに対してソフトウェア・アップデートを送ることでこれを行いました。突然、これらのデバイスは「ゲートウェイ（入り口）」となりました。彼らは、所有者のインターネット帯域幅を、近くにある他のデバイスとわずかに共有したのです。これは、隣同士で庭のホースを共有して植物に水をやるような、素敵なコミュニティ・プロジェクトのように聞こえます。Amazonは、これが迷子になったペットを見つけたり、家から遠く離れた場所に移動してもスマートデバイスが接続され続けたりするのを助けると約束しました。

「目に見えないマント」のトリック

人々がこのアイデアに安心できるように、Amazonは先ほど述べた「プライバシー強化技術（PETs）」を使用しました。彼らは「プライバシー・シールド」（暗号化と難読化）を設置しました。彼らはユーザーにこう言いました。「心配しないでください！ 私たちはデータを隠しています。誰かが隣人の何をしているかを見ることはできませんし、私たちはあなたのデバイスが何を送信しているかも分かりません。」

論文は、ここが手品のトリックが起きる場所だと主張しています。これらのプライバシーツールを使うことで、Amazonは人々を説得し、スイッチを切り替えて、個人のデバイスを大規模なクラウドソーシング・ネットワークの一部に変えさせたのです。しかし、一度スイッチが入れられると、驚くべきことが起こりました。

論文によれば、Sidewalkは単なるデータの「道」ではありません。それは実際には、IoTメーカーのための「ソフトウェア生産環境」なのです。

ここで比喩を使いましょう。想像してみてください、Amazonがアメリカの90%に広がる巨大で目に見えない高速道路を築いたとします。彼らは自分たちで道路を作ったのではありません。何百万もの住宅所有者に、自分たちのドライブウェイの細い一画を、この高速道路に接続するために舗装するよう説得したのです。さて、Amazonはこの高速道路の所有者です。しかし、本当のトリックは、他に誰がそれを使っているかです。

他の企業（スマートロック、空気質センサー、ペットトラッカーのメーカーなど）は、この高速道路に自社のデバイスを送り込みたいと考えています。Amazonは言います。「もちろんです、私たちの高速道路を使っても構いません。ただし、私たちのルールに従う必要があります。」

落とし穴：私のやり方で車を作らなければならない

ここで「パラドックス」が発生します。論文は、Amazonの高速道路を使用するために、他のメーカーは製品の作り方を完全に変えなければならないことを示しています。それは単にケーブルを差し込むだけではなく、以下のことを行う必要があります。

1. ハードウェアの変更： Amazonが承認した特定のコンピュータチップを使用しなければならない。
2. ソフトウェアの変更： Amazon独自のオペレーティングシステム（FreeRTOS）と暗号鍵を使用しなければならない。
3. 工場の変更： デバイスが工場を出る前に、Amazonの秘密（キー）を書き込むための特別なセキュリティ機器を工場に設置しなければならない。
4. データのルーティング： これらのデバイスからのすべてのデータは、必ず最初にAmazonのクラウド（AWS）を経由しなければならない。最終的にはAPIを通じて他のサーバーにデータを移動させることはできますが、最初の接続と処理はAmazonのエコシステムにロックされています。

著者らは、これを他の会社のデバイスをAmazonのクラウドの「アクセサリー」に変えることだと呼んでいます。それは、もしあなたが車を運転したいのに、エンジン、タイヤ、ステアリングホイールをすべてフォードの指示通りに作らなければならず、しかもフォードが所有する道路を走り、さらに自分の車をフォードのガレージに駐車するためにフォードに料金を払わなければならないようなものです。

しかし、これらのメーカーには隠れたコストがあります。 「マント」は隣人からデータを隠しますが、Amazonからトラフィック（通信量）を隠すことはできません。実際、論文は、Sidewalkに接続することで、メーカーはビジネス上の機密情報を含むストリームを直接Amazonに送ることを強制されることを明らかにしています。Amazonは、デバイスがいくつ使用されているか、どこにあるか、バッテリーをどれくらい消費しているか、そしてどのくらいの頻度で作動しているかを正確に把握できます。これは、メーカーの市場需要や運営上の秘密に対する、極めて鮮明な視点をAmazonに与えることになります。論文は、メーカーの中にはAmazonが自社製品を模倣しないことを願う者もいる一方で、Amazonが第三者の販売者データを使用して競合製品を立ち上げた歴史を知っているため、諦めを感じている者もいると指摘しています。「プライバシー・シールド」はユーザーのデータを隣人から守りますが、メーカーのビジネス上の秘密については、高速道路を走る巨人に対しては丸裸にしてしまうのです。

二面性を持つパラドックス

論文ではこれを「PETパラドックス」と呼んでおり、これには二つの側面があります。

側面1：プライバシーの約束 vs サーベイランス（監視）の現実
Amazonは、あなたがインターネットを共有するように促すためにプライバシーツールを使用しました。彼らは「私たちはあなたのプライバシーを守ります！」と言いました。しかし、そうすることで、彼らは他の会社のデバイスがどのように機能しているかについて、あらゆることを見ることができる新しいネットワークを作り出しました。彼らは、いつセンサーが作動したか、バッテリーをどれくらい使い、どこにあるかを知っています。「プライバシーのマント」は隣人からは詳細を隠しましたが、Amazonからのトラフィックは隠しませんでした。実際には、それはAmazonのサーバーへのトラフィックをより容易に流し込み、その過程でメーカーの機密データを露出させてしまったのです。

側面2：コントロールの罠
二つ目の側面は権力についてです。他の企業に対し、Amazonのルールに適合するように工場、ソフトウェア、ハードウェアを変更することを強いることで、Amazonは彼らを囲い込みました。一度ある会社がSidewalk向けのデバイスを作り始めると、止まることは非常に困難になります。彼らは今や、Amazonのルール、Amazonのクラウド、そしてAmazonのセキュリティキーに依存しています。論文は、Amazonが単にサービスを売っているのではなく、他の企業の生産ラインを乗っ取ろうとしているのだと示唆しています。

著者たちの発見

研究者たちは単に推測したのではなく、実際にSidewalkを使用している8つの異なる企業と対話しました。彼らは、これらの企業がいくつかのメリット（デバイスの更新が容易になるなど）を認識している一方で、少し「囚われている」と感じていることを発見しました。ある会社は、これを「巨人にうまく付き合うこと」だと表現しました。彼らはAmazonが権力を持っていることを知っていますが、たとえビジネスデータや生産ラインを明け渡すことになったとしても、ゲームに残り続けるためには従わざるを得ないと感じているのです。

論文は、Amazonがプライバシーツールを、単にあなたを守るためだけでなく、自分たちの権力を「定着させる（揺るぎないものにする）」ために利用したと結論づけています。彼らはあなたの個人のEchoスピーカーを、彼らの巨大なインフラの一部へと変え、他の企業に対しては、自社の製品をAmazonの型に合わせるよう強いたのです。その一方で、それらの企業のビジネスに関する深い、機密性の高い視点までをも手に入れたのです。

大きな教訓

この論文は、単に「私のデータは暗号化されているか？」というレベルを超えて、もっと深く見る必要があると警告しています。また、「私のデータが通っている道を誰が所有しているのか？」そして「その車を作っているのは誰か？」とも問う必要があります。

著者らは、プライバシーツールは素晴らしいものだが、単一の巨大企業がツールとインフラの両方を支配している場合には注意が必要であると示唆しています。もし彼らが、自分たちのプライベートな帝国を築くために、あなたにデバイスや隣人のデバイスを明け渡させる手段として「プライバシー」を利用しているのだとしたら、そのツールは約束していたこととは正反対のことをしている可能性があります。権力のバランスを取る代わりに、すべてを一方の天秤に積み上げているのかもしれないのです。

ですから、次に「プライバシーに配慮した」新しい機能について、インターネットを共有したり設定を変更したりすることを求められたときは、この「目に見えないマント」の物語を思い出してください。それは隣人を隠しているかもしれませんが、同時に、巨人の要塞へと直通する高速道路を築き上げ、隣人のビジネスの詳細な地図を巨人に手渡しているのかもしれません。