Agility Robotics が米国時間 9 月 23 日、実際の施設で働くロボットが守るべきものとして、顔・住所ラベル・社外秘の情報の三つを挙げた。同社の CTO Pras Velagapudi が、ヒト型ロボットが管理された環境を離れたあとデータの安全を後回しにできない理由を話す動画への案内である。
作業する機械は、作業の対象だけを見るわけではない。倉庫の棚にある宛名、すれ違う人の顔、机の上の書類。カメラを積んだ機械が仕事や生活の場に入るとき、確かめる項目はどこにあるのか。同社の公開資料には、その一部が書かれている。
顔、住所ラベル、社外秘
投稿の言い方は具体的だ。実際の施設にいるロボットは保護すべきものを見る、として顔・住所ラベル・独自の知的財産を並べている。きっかけになった事故や流出があるわけでもない。自社の技術責任者が、論点として先に置いている。
三つの並びには順番がある。顔は誰のものか分かってしまう情報、住所ラベルはどこの誰かが分かる情報、社外秘は企業の側が守りたい情報。守る相手が働く人・取引先・発注元と別々にいる。現場に入る機械は、この三方向すべてに面している。
機体に残るものと、外に出るもの
同社が 9 月 15 日に公開した Digit 5 の発表資料は、扱いをもう少し具体的に書いている。機体はカメラ・深度センサー・慣性計測ユニットを積み、センサーのデータは機体側で処理する。外部へ送るのは、稼働状況と診断に必要な情報だとしている。宛先は同社のクラウド基盤 Agility Arc だ。
送信されるデータは暗号化され、顧客ごとに分離し、mTLS と TLS 1.2 以上を自社の認証局に紐づけて保護する。機体内の保存も暗号化する。人の検知には独自の AI と複数のセンサーを使い、継続的に監視するという。
データの種類そのものは、同じ CTO が 2024 年 8 月 12 日の解説で三つに分けている。カメラや、光で距離を測る LiDAR が取り込む生のセンサーデータ。毎秒百回から千回の単位で機体が返す力や動きの記録。そして、機体がなぜその動きをしているのかという判断の情報を抽象化したテレメトリ。外へ常時出ているのは三つ目だと説明している。
生のセンサーデータについては、そこに個人を特定できる情報が含まれうるため、どう送りどの部分を符号化して保存するかに注意が要る、という言い方にとどめている。
保存期間と、持ち主の話
保存期間は出てこない。機体や Agility Arc に残ったデータを誰が所有するのか、顧客側が送信の範囲を選べるのかも、今回たどれた公開ページの範囲では見当たらなかった。導入プロセスの説明では、ロボットを自社の WiFi に繋ぐ手順に「必要なサイバーおよびデータのセキュリティ対策を織り込んだうえで」という一句が添えられている。対策の中身は導入する側に置かれている。
動画の中で CTO が何をどこまで述べたのかも、本稿では確かめていない。投稿が示した論点と、同社が公開資料に書いた範囲まで、が今のところ分かることになる。
確かめる先は二つある。9 月 15 日の Digit 5 発表ページと、2024 年のデータ収集の解説ページだ。どちらも同社が書き換える一次の記述で、保存期間と顧客側の制御が加わるとすればこの二つの側になる。カメラを積んだ機械を職場や住まいに入れる話が具体化した日に、仕様書より先に開くのはここでいい。
聞く項目のほうも三つで足りる。何が機体に残るのか。何が外に出るのか。それはいつ消えるのか。暗号化の方式が並んでいても、この三つに答えがなければ、守られているのは通信経路であって記録そのものではない。
ことば
- テレメトリ — 機械が離れた場所へ送る稼働の記録。Agility の説明では「何をしようとしていて、状態はどうか」を抽象化した情報を指し、生のカメラ映像とは別の層として扱われる。
- Agility Arc — Digit の稼働状況を顧客が把握するための同社のクラウド基盤。稼働率や機体の状態といった指標を集める側にあたり、機体が送る情報の宛先になる。
- mTLS — 通信する双方が互いに証明書を示し合い、相手が本物かを確認する方式。片側だけを確認する通常の TLS と違い、機体とサーバーの双方がなりすましでないことを確かめる。
その機械が見たものについて、あなたはどこまで説明を求めるだろうか？
