Amazon Ring、Flockと提携を締結

• AmazonのRingがFlockとの提携を通じて、監視カメラ映像の共有機能を拡大
• 今後、Flockを利用する捜査機関は、Ringユーザーに映像の提供を要請し、証拠収集や捜査に活用できる
• Flockカメラは車両のナンバープレートや識別情報を自動認識し、自然言語検索で特定の特徴や服装の人物も探せる
• AIベースの監視技術の拡大により、人種的バイアスの問題が浮上しており、法執行機関での利用をめぐって論争が予想される
• Ringには過去の映像セキュリティ不備の履歴や、規制当局からの罰金事例があり、セキュリティ面への懸念が存在する

---

Amazon Ring、Flockとの提携を発表

• Amazon傘下の監視カメラメーカーRingが、Flockとの協力を正式に発表
• FlockはAIを活用した監視カメラネットワークを構築し、映像記録を捜査機関および法執行機関と共有するシステムを提供している

提携による映像データ共有の拡大

• 今回の提携により、Flockを導入した機関は、Ringドアベル利用者への映像共有リクエストを通じて、証拠収集や捜査業務に利用できる
• 公式案内によれば、その目的は「公共の安全向上と捜査支援」であるとしている

FlockのAIベース監視技術と機能

• Flockカメラは、車両のナンバープレートやその他の識別要素を認識する自動化された映像分析機能を備える
• 政府機関および警察の顧客は、蓄積された映像を自然言語検索で探索し、特定の特徴や服装を持つ人物も素早く見つけられる

AI監視技術をめぐる社会的課題

• 法執行に使われるAIベースの監視技術については、人種的バイアスを深めるおそれがあるとの研究や懸念が継続的に指摘されている
• 関連参考資料では、顔認識技術などの自動化システムが差別問題を引き起こしかねないリスクが指摘されている

Flockネットワークの広範なアクセス性と拡張性

• Ringの今回の提携発表と同時に、404 MediaはICE、Secret Service、海軍などがすでにFlockネットワークへアクセスしていたと報じた
• RingとFlockの協業により、Flockが数百万台規模のRingカメラ映像にもアクセスできる可能性が生じる

Ringのセキュリティ問題と利用者プライバシーへの懸念

• Ringでは過去にも、映像セキュリティの不備に関連する事例がたびたび報告されている
• 2023年には、FTC（米連邦取引委員会）から、従業員と外部委託業者が利用者映像に無制限にアクセスしていた事実を理由に、580万ドルの罰金を科された経緯がある
• 公式報道では、Ringが映像の安全性とプライバシー保護の面で脆弱であることが指摘されている

[GN⁺]

Hacker Newsの意見

• OpenStreetMapでは surveillance:type=camera および camera:mount=doorbell タグでドアベルカメラをマッピングでき、オランダでは約100件が具体的にドアベルカメラとして登録されている一方、米国ではまだ標準化されていない状態。より詳しいカメラ位置の確認は overpass-turbo.eu と sunders.intri.cat で可能

  • Flock やその他の ALPR カメラも HN で何度も言及されており、データ確認は deflock.me/identify で可能
  • 人の家の玄関ベルまで回ってマッピングするのは現実的に非効率。道路標識の確認や建物の階数確認などはゲーム化されたアプリがあったのでできたが、ドアベルカメラはそう簡単ではない
  • 自分が試したときは URL が正しく動作しなかった。クエリやアドレスを修正してもらえないかと思う リンク

• Unifi G4 Doorbell Pro はセルフホスト可能な非常に優れた選択肢で、自分も1年間使っていてとても満足している。すでに UDM Pro SE や U6 Mesh AP など Unifi エコシステムに入っていたという背景もある 製品情報

  • Unifi/Ubiquiti プラットフォームを使いたくないなら Reolink Doorbell カメラが代替になる。そしてこうしたカメラの多くは一般的な RTSP ストリームを提供しており、これはオープンソースの NVR/AI プラットフォームである Frigate サイト で利用できる。Reolink、Unifi/Ubiquiti、Frigate はいずれも監視国家の強化に加担したくない人にとって良い選択肢
  • Unifi Protect システム全体にも満足している。最大の問題は Ring と同様、プッシュ通知の受信にリモートアクセスが必須な点。2023年末ごろには、誰でも自分の所有していないコンソールにもリモートアクセスできた問題があった 関連記事。特に配偶者が SSO なしでモバイルアプリだけ使えれば完璧で、もっと満足できたのだが、その点は惜しい
  • G4 Doorbell Pro の PoE 版以外が在庫切れなのは残念。おそらく Q4 の G6 発売を控えているからではないかと推測している
  • 自分も先週設置して家で Unifi スタックとして使っている。100% おすすめできる代替品

• ビッグブラザー（政府）が市民の税金で監視するのではなく、今や不安を抱える市民一人ひとりが自発的に機器、ネットワーク、電力まで自分で負担している。本当に興味深い変化だ

  • 実際には Flock などは地方政府と警察の双方に料金を請求している。結局、市民が費用を負担しているのに、犯罪解決率はそれほど上がっていない。警察が数百台のカメラで元恋人を追跡できるなら、犯罪解決率ももっと高くていいはずではないかと思う（つまり犯罪解決が本当の目的ではないことを示唆している）

• 自分は Amazon 所有製品は Kindle 以外何も買っていないし、それすらやめた。Ring については常に警戒してきたし、人々がなぜ使うのか理解できなかった

  • うちの地域では Ring Doorbell と Eero ルーターが標準設置として提供されていた。自分は Logitech Doorbell に交換したが、そのほうが気に入っている
  • Ring には、ユーザーの選択やプライバシー法などお構いなしに、法執行機関へ望む映像を渡してきた実績が十分にある。これが無料配布ならまだ理解できるが、無料でもなく、自分で金を払って買った製品が結局は自分のプライバシー侵害に使われる。通知もなく、ユーザーの権利が無視されている

• たった1回のキー入力で、1億台のユーザー設置カメラが国家監視体制の一部になってしまう現実

  • Ring は最初からそういう目的だったように思う。Amazon が買収する前からそういう話はあった。買収も監視強化を意図したものに見え、実店舗でのロスプリベンションのように、Amazon は Ring で盗難防止機能を確保しようとしていたのだろう。技術の核心は、セルフホストして自分で管理しない限り、最終的にはベンダーの事業戦略に振り回されるしかないという点

• まだ Ring カメラの E2EE（エンドツーエンド暗号化）を有効にしていないなら、今がそのときだ 設定方法

  • ユーザーのプライバシーを尊重せず、今や警察監視企業と提携している企業に、自分のドアベル映像を送る理由はないと思う
  • Ring のカメラ暗号化が本当に独立監査を受け、望ましいセキュリティ特性を提供しているのか疑わしい。以前 Tuya ベースのペット給餌器映像をリバースエンジニアリングしたところ、実際には I フレームだけ暗号化し、P フレームは暗号化していなかった。Amazon は Tuya とは違うが、IoT の世界では広告で「暗号化」や「セキュリティ」と言っていても、実装はひどい場合があることを指摘したい
  • 悪い知らせは、Ring が「迷子のペット探し（search party）」機能で、ユーザーの屋外カメラを他人が利用できるようにする設定をデフォルトでオプトインにしていたことだ 詳細
  • こうした有料監視サービスに加わらない最良の時期は10年前で、その次に良いのは今だ。残念ながら大衆はこういうものを好み、近所の家まで CCTV で囲まれることにも不満がない。プライバシーは300年前にもなく、今も同じだ。時代の流れを受け入れるのが現実だ
  • 数兆ドル規模の企業が国家監視体制と手を組んだスパイカメラなど、さっさと取り外すべきだと思う。SF を少しでも読んだり観たりしたことがないのかと思う

• 自分の地域では Flock が論争の的になっている Flock Ithaca transparency

  • 外部機関にデータアクセス権を与えるとはどういう意味なのか、誰が選ぶのかが明確ではない。250マイル離れた大学のキャンパス警備まで Ithaca のカメラデータにアクセスできるのは非常に奇妙に感じる
  • 州によっては州法を無視し、当局の撤去命令にもかかわらずカメラ撤去を拒否している 関連 HN 議論
  • Louis Rossmann が最近 Flock について何度も取り上げており、オースティンだけでなく他地域についても指摘している YouTube リンク

• Flock は YC（Y Combinator）から資金提供と支援を受けている。YC がこれをどう見ているのかよく分からない

  • YC が Ring や Palantir より道徳的であるべき理由があるとは思わない
  • これこそが YC であり、監視国家は YC と100%隣り合わせだということに、みんな気づいているだろうか
  • ARR（年間経常収益）が入れば IPO やエグジットの可能性が高まり、投資家は喜ぶ。彼らは「投資家であって、社長ではない」という原則を持っている YC の原則

• だから自分は Reolink カメラと HomeAssistant、Frigate による完全ローカル統合システムを使っている。検知・録画はローカルのみで処理し、リモートアクセスも VPN のみ。クラウドはない。合法的な令状や妥当な要請が来れば提供できるが、自分の承認や監視なしに誰かがアクセスすることはないと保証できる

  • Reolink PoE カメラを買った理由は標準 RTSP 対応。別 VLAN に置いてインターネットは遮断し、ローカルネットワークでは Reolink アプリで確認、外部からは Wireguard で接続して見る。映像ストリームは ffmpeg で大容量ディスクに保存しており、非常によく動いている
  • 自分の Reolink は PoE で動作している。英国では Amazon 配達員が wifi deauth 攻撃で家の周囲の Ring カメラを無効化した事例があり、うちの両親も最近そういう目に遭った
  • この話題に別の返信もしたが、みんなの反感は「パノプティコン（全方位監視）社会」に住みたくないということだと思う。それでも映像ドアベルにバックドアがないことが重要なら、Ring の代替として良い選択肢は多い。自分も Reolink に替えたが、ローカル SD カード保存、RTSP と FTP アップロード対応、Ethernet を自分で引けば PoE も使える。初期設定にはアプリが必要だが、その後は必ずしも使う必要はない。プッシュ通知は（通知の性質上）外部通信が必要だが、有料サブスクは不要。いつでも VLAN の egress を遮断できるので、Reolink が妙なことをしたらすぐ遮断可能。完全にアプリなしで使いたいなら、単なるダムなドアベルと IP カメラ + ZoneMinder サイト の組み合わせでも Ring の機能の大半を代替できる。もちろんホームラボ管理の手間が増える欠点はある
  • 自分も同様に Hikvision PoE カメラを使っている。数週間前に誰かが自分の車を荒らしたが、玄関にウェブカメラさえあれば識別できたはずで悔やまれる。その後、ノートPC、Pi5、Hailo8 チップ、Frigate で完全ローカルなシステムを作り、自分だけがアクセスできるようにした。Cloudflare tunnel で外部からも Frigate に接続できるようにし、今後は通知/検知映像だけを S3 に3か月単位でアップロードする予定
  • 自分も Armcrest カメラで似たセットアップをした。最初は Arlo を使っていたが、完全ローカルに移行してからは後悔がない。いちばん大変だったのは Ethernet 配線（特にクロールスペースの活用）だったが、いったん終わればバッテリー充電を気にしなくてよく、映像を Netgear に送らなくて済むので本当に快適だ