サンフランシスコ警察のドローン映像流出が都市監視の現実を暴露

先月のある土曜日の正午過ぎ、サンフランシスコのアパート複合施設の上空約200フィートをSkydio X10クアッドコプターがホバリングし、路上で車に隠れている男を追跡する警察を見守っていた。この manhunt の標的は地面に横たわっていたが、上空の飛ぶ目に見え続けていることに気づいていないようだった。実際、この5ポンドのドローンは、街を横断して彼を追跡し、彼の黒いSUVのナンバープレートにズームインし、彼が停車するまで車両をビデオフレームの中心にロックし続けていた。今、それは警察が接近し、包囲するのを見ていた。 警察官が近づくと、男は隠れる場所を調整し、駐車車両の反対側に移動した。しかし、その瞬間、別のSkydioドローンが彼の位置にズームインした。これは、直前の1時間で男を追跡していた4機のSkydioクアッドコプターのうちの1機だった。このドローンは、数分前に容疑者の車から降りた2人を見ていた近くのマクドナルドから呼び出されていた。そして今、第2の角度から彼を見守り始めた。 数秒のうちに、3人の警察官が男に殺到し、2人が武器を向け、そして半ダース以上の警察官が現場に到着した。サンフランシスコ警察署からWIREDに提供された警察の記録によると、この街と空の対応全体は、SFPDが「自動車ブースト/ストリップ」事件と説明する、車両からの部品盗難またはその他の物品の盗難から始まった。 公開ウェブアドレスで暴露されたドローン映像は、クアッドコプターがSUVのナンバープレートにズームインし、交通中を追跡し、その後、運転手が車から降りてアパート複合施設に逃げ込んだのを追跡した様子を示している。容疑者は車両の後ろに隠れ、その後隠れる場所を調整したが、現場に到着した第2のドローンからはまだ見えていた。これは、SFPDが「自動車ブースト/ストリップ」事件、つまり車両からの部品盗難またはその他の物品の盗難と説明する事件に対応して、1時間で彼の位置を追跡し、その後警察が彼を取り押さえるのを記録した4機のドローンのうちの1機だった。 この現代のドローンによる警察監視の一端、そして男が物理的に取り押さえられる非常に機密性の高い映像は、SFPDによって自発的に公開されたものではなかった。SFPDは、ほとんどの米国の警察署と同様に、公開記録の要求に対してもドローン映像を公開することはめったにない。代わりに、それはSkydioのウェブサイトを通じて、偶然にもオープンインターネット上にライブストリーミングされた。そこで2人のセキュリティ研究者、サム・カリーとマイク・ロバートが、SFPDが監視ドローン5機からのすべてのリアルタイム映像、カラーおよびサーマル映像、付随する位置メタデータ、そしてドローンパイロットの名前とメールアドレスを、映像がホストされている公開ウェブアドレスを見つけただけで誰でもアクセスできるように漏洩していたことを発見した。 カリーとロバートによると、彼らは発見から約2日後にSkydioにその発見を報告し、すぐに映像はオフラインになった。しかし、その時点までに、研究者たちは警察が複数の逮捕や捜索と思われるものを行った様子や、空から車両や個人を追跡している様子を見ていた。これらはすべて、完全に公開されているウェブアドレスで閲覧可能だった。 「警察がこれらの（ドローンを）正しく使用することに対して、ある種の信頼が与えられています」とカリー氏は言う。「ドローンフィードをライブで見ていると、何十もの異なるアパートを覗き見ることができ、警察が人々にズームインしているのを見ることができ、逮捕を見ることができます。これらすべてが暴露されたという事実は、プライバシーの観点から非常に大きな問題のように感じられます。」 漏洩した映像フィードは、2回の強制的な拘束（映像からは実際の逮捕が行われたかどうかは不明）を捉えている。高層アパートの建物内のアパートへの警察の訪問、ホームレスの人々がいる路地での明らかな捜索、そして警察が個人、車両、建物を監視するためにドローンを使用した他の多くの曖昧な事例も含まれている。フィードがライブであった間、カリーとロバートは公開ストリームのデータと映像をアーカイブし始め、後にその結果をWIREDと共有した。 漏洩したドローン映像は、別の拘束を捉えている。 カリーとロバートがキャプチャしたアーカイブは、6月中旬の約48時間におけるSFPDのドローン運用の詳細な記録を提供している。これには、20回の個別の飛行からの60本のビデオが含まれており、各ミッションはカラーカメラ、人々を熱シグネチャとしてレンダリングするサーマルカメラ、そしてドローンのルーフトップドックからの第3のビューの3つのフィードから記録されている。WIREDは、20本のカラービデオすべてを、画像内の人々、車両、その他のオブジェクトを検出するソフトウェアで分析した。レビューの結果、カメラは20回の飛行で数百人の人々や車両を撮影していたことがわかった。ダウンタウンの交差点をホバリングするドローンからの単一のフレームでは、ソフトウェアは横断歩道を渡る人々や歩道に立っている人々34人を数えた。すべてのビデオを通して、映像は数十人の人々の鮮明な顔を映し出していた。 合計すると、ビデオは3時間以上の空撮カラー映像と、ほぼ同量のサーマル映像に相当する。アーカイブには、各飛行の秒単位のテレメトリログも含まれている。5,000以上のGPSポイントがすべてをトレースし、約44マイルにわたって、離陸から着陸までの各ドローンの緯度、経度、高度、速度、方位、バッテリーレベルを記録している。6人のSFPDパイロットの名前とメールアドレスもログに表示されている。 近くのサンマテオに拠点を置くSkydioは、警察署、消防署、政府機関、軍に販売する主要な米国のドローン企業の1つである。そのX10ドローンは、2024年に開始され、車両追跡および活発な犯罪捜査のために認可されているSFPDのドローンプログラムの一部である。それ以来、プログラムは急速に成長している。SFPDのフリートは6機から98機に拡大し、2025年のSFPD年次報告書とサンフランシスコ・クロニクルの報道によると、2024年5月から2026年3月にかけて1,400回以上の打ち上げが記録されている。 市は、警察のドローン飛行に関する情報（ログを含む）を、発生後に公開する透明性ポータルを維持している。ただし、ビデオは含まれていない。カリーとロバートが見つけたリンクは、その透明性システムの一部ではなかった。 カリーとロバートによると、ドローン映像が暴露されたのはSkydio側のいかなるエラーによるものでもなく、SFPDによるSkydioソフトウェアの誤用によるものと思われる。Skydioはユーザーがビデオへの共有リンクを生成したり、ドローンのデータストリームにリアルタイムでアクセスしたり（ReadyLinksとして知られる）できるようにしている。この機能には、認証コードを持つユーザーまたは有効期限を設けてアクセスを制限する機能がある。しかし、SFPDのSkydioソフトウェアインスタンスにアクセスできる誰かが、昨年12月に5機すべてのドローンのフィードへのリンクを、認証要件なしで、かつ1年間の有効期限付きで作成したようだ。 そのリンクは、その後、セキュリティ研究者によって一般的に使用されるアーカイブされたWeb URLのオープンソースコレクションであるAlienVault Open Threat Exchangeに追加された。カリーとロバートがそれを見つけたのはそこだった。つまり、そのリンクは、カリーとロバートだけが視聴していたという保証もなく、その時点で既に6ヶ月間ドローンフィードを公開していたことになる。 WIREDがSFPDに連絡したところ、SFPDは声明で、公開されたドローン映像ウェブアドレスは「SFPDの法執行目的のみの内部制限リンク」であり、「SFPDが法執行および公共安全作戦を調整できるようにする」種類のものであり、「不正に取得され、権限のない個人によってアクセスされた」と応答した（カリーとロバートは、ストリームにアクセスするためにいかなるセキュリティや認証も回避しなかったと指摘しており、これは「不正アクセス」の典型的な法的定義である）。 「脆弱性が判明した後、SFPDは、権限のない個人が当社の映像にアクセスできないように、より制限的な共有プロトコルを導入しました」と声明は続いている。「現時点では、他の個人がライブドローンフィードにアクセスしていたという情報はありません。」