Oligur

• ニュース

AppleはSiriに関してかなりの批判を受けてきました。その多くは、Siriが単語やフレーズを認識しない、リクエストを誤って解釈する、不完全または不正確な回答を返すといった点に関するものです。Appleは、iPhone 4Sの広告で謳われていたSiriの動作が期待通りに動作しないことをめぐり、集団訴訟にまで直面しています。

しかし、IBMにとって懸念されているのは、Siriが宣伝通りに動作しないことではない。IBMは、Siriが宣伝通りに動作し、その結果、機密情報や機微な情報がIBMのネットワーク外に漏洩することを懸念している。こうした理由から、同社は従業員のiPhoneでSiriを無効にしている。

IBMはBYOD（個人所有デバイス）プログラムを積極的に展開しており、数千人の従業員にiPhone、iPad、Android端末などのデバイスの利用を推奨しています。すでに約8万人の従業員がBYODプログラムに参加しており、将来的には全従業員44万人に拡大される予定です。

3月にお伝えしたように、IBMはBYODプログラムに関して特に厳格です。社内クラウドMyMobileHub以外のクラウドサービス（iCloudやDropboxを含む）へのアクセスをブロックしています。また、解雇、レイオフ、退職、定年退職のいずれの場合でも、退職時にはデバイスが完全に消去されることがユーザーに通知されています。IBMのモバイル管理ソフトウェアは、デバイス上の業務データを選択的に消去しながら、個人コンテンツには影響を与えないように設計されていることを考えると、皮肉な事実と言えるでしょう。

Siriに関しては、IBMはAppleがiOSに組み込んだモバイルデバイス管理（MDM）フレームワークを活用し、すべてのiPhone 4SでSiriを無効化しています。この動きは、モバイルデバイスがIBM以外のネットワークやクラウドサービスにアクセスできないようにする措置と一致しています。

電話を顔に近づけることで Siri が起動するように設定されている場合、Siri が意図せず起動し、会話の断片を録音して解釈しようとする可能性があります。

IBMの懸念は、Siriがクラウドベースのクラウドソーシングソリューションであるという事実に集中しています。iPhone 4Sは音声認識と解釈のために音声データをAppleに送信します（新型iPadもSiriのような音声入力機能で同様の処理を行っています）。SiriはiPhone 4Sの連絡先や、iPhone 4Sユーザーとその連絡先の関係といった個人情報へのアクセスも必要とします。さらに、Siriはユーザーの位置情報にもアクセスします。つまり、膨大な情報がAppleのサーバーに送信されるということです。しかも、IBMはこれらのサーバーを制御できません。

つまり、iPhone 4Sを使用しているIBM従業員がSiriを使用しながら機密情報を話す可能性は十分にあります。同僚へのメールやメッセージの作成、会議やイベントの追加・変更、リマインダーの設定、位置情報サービスを使った特定の店舗の検索や道順の取得などは、機密情報を参照したり、機密情報を含む可能性のある一般的な作業です。iPhoneを顔に近づけることでSiriが起動するように設定されている場合、意図せずSiriが起動し、会話の断片を録音して解釈しようとする可能性があります。

より大きな懸念は、テキスト入力をサポートするほとんどのアプリで利用できるSiri関連の音声入力です。会議の日程変更、テキストの送信、リマインダーの追加などをSiriに頼むことで機密情報が漏洩する可能性は非常に低いでしょう。PagesやQuickofficeなどの生産性向上アプリ、あるいは社内の基幹業務アプリに音声入力する人は、機密情報に触れる可能性が非常に高くなります。

データがAppleのサーバーに届くこと以外で問題となるのは、データの保持方法です。Appleの利用規約には、クラウドソーシングの仕組みとしてSiriのクエリの一部を保持する可能性があることが明記されていますが、その場合は匿名化されます。

Siri または iOS の音声入力により、機密情報が Apple データセンターに保存される可能性があります。

つまり、SiriやiOSの音声入力によって、Appleのデータセンターに機密情報が保存される可能性があるということです。そして、そのような情報が抽出される可能性もゼロではありません。AppleやApple社内の誰かが、その情報を探し出し、分析し、実用的なデータとして利用する（つまり、公開したり、犯罪を犯したり、IBMに対する内部情報として利用したりする）可能性は、おそらく低いでしょう。一連の出来事は非常に劇的で、効果的に実行するのは非常に難しいでしょうが、理論的には起こり得ます。

Siriをめぐるプライバシーに関する最大の懸念は、おそらく技術的な問題ではなく、Siriを使用する人の行動です。Siriを使ってメールを音声入力したり、スケジュールを調整したり、リマインダーを設定したりする場合、あなたは話しているので、誰かに聞かれる可能性があります。人々がSiriと交わすやり取りに耳を傾けると、その話し方のリズムや言い回しが、一般的な会話とは微妙に異なっていることが分かります。ヘッドセットを使用しているためにSiri特有のビープ音や応答が聞こえない場合でも、その人がSiriまたは同様のサービスに話しかけていることは大抵わかります。そのため、電車で一緒にいる人、コーヒーショップで後ろにいる人、会社のカフェテリアで隣にいる人が、実際の会話では話さないような細かいことを聞いてしまう可能性があります。

IBMはSiriに関して過度に慎重になりすぎているのでしょうか？ある程度はそうでしょう。BYOD要件の他の分野でデータ漏洩防止に尽力していることを考えると、それほど驚くことではありません。すべての企業がSiriを無効にする必要があるのでしょうか？おそらくそうではないでしょうが、Siriとディクテーションに関する懸念を全員が理解していることは、どの企業にとっても賢明な判断です。多くのモバイル技術やクラウド技術と同様に、医療や金融といった規制の厳しい業界の企業は、IBMの例に倣い、特に慎重になり、地域または国のプライバシー規制に準拠していることが証明されない限り、慎重すぎるほどに慎重であるべきです。

出典: テクノロジーレビュー

出典: AppleInsider