EXPLORINEER
ja

UK — The Register

EUのプライバシー擁護団体、米データアノテーション企業が契約労働者を監視していると非難

セキュリティ2分で読めます

EU のプライバシー団体 noyb が、米国のデータ注釈会社 Scale AI を訴えました。同社が Outlier という仕事場で働く委託スタッフを勝手に追跡していると主張しています。

何が起きたのか

プライバシー団体 noyb は、4 つの EU 加盟国で計 5 件の苦情を申し立てました。相手は Scale AI です。Scale AI は、AI 向けのデータに印をつける仕事を Outlier というプラットフォームで行っています。noyb は、この会社が働く人たちの行動を追跡していると訴えています。追跡は EU のデータ保護ルール GDPR に違反する、というのが主な主張です。

主な数字と事実

  • 苦情は 5 件で、フランス、イタリア、オランダ、オーストリアの 4 か国に出されました。
  • Outlier の作業員は、AI の回答を評価したり、データにラベルを付けたりします。
  • 本人確認は Persona という会社が行い、生体情報(顔の情報など)や IP アドレス、位置情報などを集めたとされています。
  • noyb は、データが LinkedIn、TikTok、Facebook などに数秒おきに送られることがあると主張しています。

前提となる話

Outlier の作業は、ほとんどがネット上で、家などから遠隔で行われます。そのため、会社は本人確認と作業の監視を強めやすい状況にあります。GDPR は 2018 年に施行された EU のデータ保護ルールです。会社は必要な情報だけを集め、正当な理由が必要だと定めています。

なぜ大事なのか

働く人の行動を細かく追うことは、EU では普通の雇用では許されないと専門家は指摘しています。仕事のための監視が、仕事と関係ない行動にまで広がっている点も問題です。もし苦情が認められれば、AI 業界で働く委託スタッフの扱い方に大きな影響が出るかもしれません。

今後の注目点

  • 各国のデータ保護当局が、苦情をどう扱うか。
  • Scale AI や Persona が、どのように反論するか。
  • Outlier の作業員のデータ収集方法が変わるかどうか。

用語解説

Scale AI
AI 開発に使うデータに印をつける仕事を、企業向けに行う米国の会社です。
Outlier
Scale AI が運営する、委託スタッフが AI 用データを作るためのプラットフォームです。
noyb
オーストリアを拠点にする、プライバシー権を守ることを目的とした団体です。
GDPR
EU の個人データ保護ルールです。2018 年に施行されました。
Persona
本人確認のサービスを提供する会社です。顔の情報などを扱います。
データ注釈
AI が学べるように、データに意味のラベルや評価を付ける作業のことです。

出典: The Registerで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティVnExpress

ベトナム、量子セキュリティリスクに「今すぐ備えを」

専門家は、暗号化されたデータを今収集し、量子コンピュータが十分に強力になった時点で復号する「今収集し、後で復号する」脅威が高まっていると指摘し、ベトナムは早期に対応策を準備すべきだと警告した。AEF 2026に合わせてホーチミン市で開かれたイベントでは、金融、銀行、公共サービス、重要なデジタルインフラが暗号を完全に破られるリスクに直面しうるとされ、耐量子暗号(PQC)への移行が急務だと述べられた。また、暗号方式の移行は技術インフラ全体に関わる長期的な作業であり、銀行や企業の準備状況はまだ一様ではないことも指摘された。

セキュリティThe Register

CISA、PHP2Shellの攻撃を確認 研究者が成功した悪用を観測

米国のサイバーセキュリティ機関CISAは、重大なPHP2Shellの脆弱性2件(CVE-2026-109618、CVE-2026-109619)を悪用済み脆弱性カタログ(KEV)に追加し、連邦民間機関に10月29日までの修正を求めました。Perplexityのセキュリティ研究者Adel Karimi氏は、3つのハニーポットで35回のシェル実行成功を記録し、デルフト工科大学の研究所は600以上のIPアドレスからの5万件を超える悪用リクエストを追跡しています。CISAはどの組織が侵害されたかを公表していません。

セキュリティITmedia

So-net、会員情報約259万件が漏えい 一部メールサービスではパスワードも流出

ソニーネットワークコミュニケーションズは、インターネット接続サービス「So-net」の会員データベースが第三者の不正アクセスを受け、約259万件の会員情報が漏えいしたと発表した。退会済みの元会員の情報も含まれる。一部のメールサービスでは約5万4000件のメールアドレスとパスワードの漏えいも確認され、同社はパスワードを初期化して再設定を案内している。現時点で二次被害は確認されていない。

セキュリティheise online

セキュリティ:Appleが再び多数の脆弱性を修正 ――古いOSも対象

Appleは各種OSの多数のセキュリティ脆弱性を修正し、iOS 27.2、macOS 27.2、iPadOS 27.2のリリースノートではそれぞれ150件以上が挙げられています。クレジットに複数回名前が載る セキュリティ企業Calif.io は、iOS 27.0.1およびiOS 27.1までの端末向けに、長年ぶりとなる最初のuntetheredなiPhoneジェイルブレイクを提供しており、その詳細を公開する予定です。古いシステム向けには、iOS 26.7.2、iOS 18.7.11、macOS 26.7.2、macOS 15.8.2のアップデートも提供されています。