何が明らかになったか
Flockは長らく「自動ナンバープレート読み取り（ALPR）の会社」として自らを説明してきました。しかし実際にはプレート以上の情報を追跡している証拠が指摘されており、今回Wiredが報じたのは、その延長線上にある新しいAIツールの存在です。
ツール名は当初Nightshift、現在はOS Investigate。6,000のコミュニティに広がるカメラ網から、そこを走るドライバーの移動を記録します。想定用途として示されているのは「事件現場付近の車両の動きを分析して目撃者を探す」というもの。得られた情報は、警察の事件記録、911通報の指令ログ、商用の個人情報データベースと突き合わせることができ、候補者の氏名・自宅住所・親族、さらには友人関係まで辿れるとされます。
OS Investigateにはチャットボットが組み込まれ、捜査官がプロンプトを入力して広範な検索をかけられます。あらかじめ用意されたプロンプトの一つは「過去14日間、指定の時間帯に、指定地域で最も多く目撃された車両をもとに目撃者を探す」という趣旨のもの。捜査官は空欄を埋めるだけで実行できます。
なぜ重要か
最大の論点は、このプリセットのプロンプトが具体的な事件の入力を求めていないことです。Wiredの表現を借りれば、地図上に描いた範囲と身体的特徴だけで人物を検索できる。つまり必要なのは、場所と時間と行動パターンだけであり、プレート番号も氏名も、そもそも事件の存在すら前提になっていません。
これは監視技術の性質を一段変えます。従来のALPRは「特定のプレートを探す」照会型でした。OS Investigateが可能にするのは「条件に合う人間を洗い出す」探索型です。ACLUの弁護士Chad Marlow氏は、「犯罪パターンはあるか」と尋ねるのと「犯罪パターンを見つけろ」と命じるのでは出力が変わると指摘し、プロンプトに制約がないことが警察によるAIの誘導を可能にすると警告しています。
評価は割れています。元警察官のNoel Pichardo氏はソフトとプロンプトを確認したうえで「完全に正気ではない。Flockが文字通り人を追跡していることに反論できる人がいるとは思えない」と述べました。一方、匿名の現職警察官は目撃者探索の機能に「少し居心地の悪さ」を感じつつ、法執行機関はあらゆる手段を使う必要があると主張しています。独立系セキュリティ研究者のBuchodi氏は、捜査に有用な面を認めつつ「無実の行動が数多くフラグ立てされうる」と述べました。
Flock側は、一部の法執行パートナーとテスト中であり、現在の機能は最終的に販売するものを「反映していない可能性がある」と説明。記述された機能そのものは否定せず、ALPR製品とは別の製品だと述べるにとどめています。
反発はすでに実害の段階にある
背景として無視できないのは、Flock技術の悪用がすでに複数報告されている点です。警察官が個人を監視したり、元交際相手をストーキングしたりしたとされる事例が指摘され、Flockは問題ユーザーのロックアウト機能や、検索時にケースコードの添付を義務づける仕組みを導入しました。ただし、Wiredが確認したベータ版にどの安全策が適用されるのかは分かっていません。
ABC Newsは2026年8月19日、マサチューセッツ州の警察官がFlockカメラの情報を不正に閲覧・悪用した疑いで解雇と訴追の可能性に直面し、オハイオ州のコミュニティがFlock監視システムの一時停止を求めていると報じました。反発を受けて契約を打ち切る法執行機関が相次ぎ、全米でカメラの破壊・毀損・盗難が起きています。ミネソタ州のある町では、設置していたFlockカメラが一夜にしてすべて消え、市警は再設置しない方針を示しました。
技術の是非以前に、導入した組織が地域社会からの信頼を失い、資産が物理的に失われるところまで来ている——ここが、この件を単なる米国のプライバシー論争として片づけられない理由です。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって他人事ではないのは、「収集済みデータの用途をAIが後から拡張する」構図が、そのまま自社に当てはまるからです。FlockはALPR事業者として集めた映像を、目撃者探索という別用途のAIに接続しました。同じことは、EC事業者が保有する配送先・購買履歴、SaaS事業者のログイン地点・操作ログ、店舗の入退店カメラでも起こりえます。プライバシーポリシーで「不正防止のため」と書いた枠に、AIによる行動パターン推定まで入ると解釈するのは危険です。
役員が今すぐ確認すべきは三点です。第一に、既存データを新しいAI機能に流用する際、取得時の利用目的の範囲内かを法務が個別審査する仕組みがあるか。個人情報保護法の利用目的の特定・変更の制約は、AI機能追加のスピードに追いついていないの��実情です。第二に、社内の検索・照会機能に「誰が・何の案件で引いたか」を残す監査ログがあるか。Flockはケースコード添付を後追いで導入しましたが、それは事故が起きた後でした。第三に、自由記述プロンプトの扱い。Marlow氏の指摘どおり、プロンプト次第で出力が変わる以上、業務用AIに無制約の自由入力を与える設計は統制不能になります。
受託開発・SIerにとっては商機と地雷が同居します。監視・分析系の案件で「技術的に可能」と「契約上・社会的に許容される」を切り分け、要件定義段階で用途制限を明文化できるかが、数年後の炎上責任の所在を決めます。