米司法省は、2025年6月から本番稼働しているユーザー行動監視システムについて、人には気づけないほど微細な行動を見つけると報告した

出来事の日付 / 報じられた日

証拠の段階

これが関わる業務

どこに当てはまるか

一つの省のなかの一つの局（EOUSA）であり、公表用に選ばれたのではなく法定義務のもとで報告されたものである。個別報告CSVの項目 DOJ-0119。目録が示すのは月であって日ではないので、ここでは当月一日を採った。要となるのは、この省が「解決する問題」をこう記していることである：「人による検知と分析には微細すぎる異常なユーザー行動の特定と防止」── 雇用主が申告文書のなかで、機械が自分たちの人員には及ばない範囲を覆うと述べている。同じ行にある二つのことを、その隣に置くべきである。省はこのシステムを高影響に分類しており、高影響が要求する保障措置はすべて「進行中」と記録されている：試験、影響評価、独立審査、継続的監視、訓練、フェイルセーフ、異議申立て手続、そして公開協議。運用認可の有無は「いいえ」である。このシステムは個人データを保持している。別に、GSA の項目「Elastic 機械学習による脅威検知（第2フェーズ）」が、別の機関で同じ境界の反対側を描いている：そのモデルは「サイバー脅威の切り分けと順位付けを可能にし、脅威ハンティングおよびインシデント対応チームへのより速く正確なエスカレーションを促す」── 機械が順位を付け、ハンティングのチームはいまも受け取る側にいる。どちらの項目も人数、案件量、実測の検知率を報告しておらず、その主張が成り立つかどうかについての省自身の評価は、「進行中」と印された項目の一つである。

これが意味すること

これがまだ示していないこと

誰かのハンティングが減ったとは書かれていない。人数も、案件量も、実測の検知率も、チームがそれ以前に見つけていたものとの比較もない。その主張が真であることも立証していない：省自身の試験、独立審査、継続的監視はいずれも「進行中」と記録されており、しかもそれは省が高影響に分類し、個人データを保持し、運用認可の有無に「いいえ」と答えているシステムである。「このシステムが存在する」という申告は、「それが機能する」という申告ではない。

あなたに確かめられること

評価を変えるか

出典