「脳みそを瓶に詰めるようなもの」──Signal社トップが語る、AIエージェントがもたらすプライバシーの危機

同氏は、ユーザーが「便利さ」と引き換えにデジタルライフ全体の鍵を渡すという「誤った選択」を突きつけられていると警告する。ウィッテカー氏は、AIアシスタントへの移行を、人々が自分たちの会話を含むあらゆる個人情報を、膨大なデータ収集に依存する「有害な監視ビジネスモデル」を採用する企業に委ねるよう促す構造的な変化だと位置づけている。

暗号化メッセージングにとっての「存在の脅威」

ウィッテカー氏は、AIエージェントのOSへの深い統合こそ、Signal、WhatsApp、Telegramといったエンドツーエンド暗号化アプリにとっての「存在の脅威」であると断言する。懸念は明白だ。OSレベルのAIエージェントが画面を読み取ったり、通知を傍受したり、アプリのデータにアクセスできてしまうなら、アプリ内でどれほど強力な暗号化が施されていても、デバイスレベルで迂回されてしまう。Signalはもはやメッセージの機密性を保証できなくなる。なぜなら、OS自体が潜在的な監視レイヤーと化すからだ。

同氏は『Times of India』に対し、「エージェントが機能するには、Signalの連絡先やメッセージにアクセスする必要がある…そのアクセス自体が攻撃ベクトルであり、我々の存在意義を完全に無効化する」と語っている。また、OSレベルでのエージェント統合は「極めて無謀に、基本的なサイバーセキュリティとプライバシーの原則を完全に無視して進められている」と非難している。

ビッグテックの「二重のレバレッジ」

ウィッテカー氏は、主要なOS（GoogleのAndroid、AppleのiOS/macOS、MicrosoftのWindows）を支配するわずか数社の企業が、同時にこれらのOSに最も深くAIエージェントを組み込もうとしている点を警告する。これにより、これらの企業はデバイス上のあらゆるアプリと通信を前例のないレベルで可視化できるようになる。同氏は、この状況によってたった3社の企業が「我々の集合的なサイバーセキュリティを根本的に害する決定を下せる」と述べている。

OSに加えて、同氏はクラウドインフラへの権力集中も批判している。2025年10月のMastodonへの投稿で、ウィッテカー氏はSignal自身がAWSに依存していることに言及し、AWS、Google、Microsoftによるハイパースケーラーの独占度合いは「想像していたよりもはるかに理解されていない」と指摘。この状況が現実的な戦略策定にとって不吉な前兆であると警告した。

「監視は安全ではない」──Signalの引かれた一線

政府の監視提案に対するSignalの立場は明白だ。2026年6月、Signalの公式ブログに掲載された「監視は安全ではない（Surveillance Is Not Safety）」と題する声明で、同組織は英国政府が国内で販売・使用される全端末の全コンテンツを「ヌードの推定」のもとにスキャンするよう求める要求を非難。これを「年齢確認とコンテンツスキャンを組み合わせたディストピア的なもの」と表現し、「子供を守るどころか、我々全員を危険にさらす」ものであり、同時に「Apple、Google、Microsoftの市場支配と、彼らによる最も個人的な情報への支配を強化する」と断じた。

ウィッテカー氏は、英国がSignalに暗号化の弱体化やスキャン機能の構築を要求した場合、「絶対に、100％撤退する」と繰り返し明言している。同氏は、暗号化を破壊しながらプライバシーを維持するという考えを「マジカル・シンキング」と呼び、ひとたび作られた監視機能は、やがて政治的な言論や政府が定義するその他のコンテンツを監視するために拡大されることは避けられないと警告する。

監視とのより広範な戦い

ウィッテカー氏は、AIエージェント、OSによる支配、政府のスキャン義務化といった具体的な脅威を、同じ問題の異なる側面として捉えている。同氏は現代のAIの進歩を「少数の巨大ハイテク企業の手に集中したデータと計算リソースの産物」と評し、「このようなAIへの依存度が高まることは、私たちの生活や制度に対する過度の権力を、一握りのテック企業に委ねることになる」と警告する。

2024年、シドニー工科大学での講演で、同氏はビッグテック独占企業の「有害な監視ビジネスモデル」を赤裸々に暴き、「彼らは、有害な監視ビジネスモデルの派生物を、科学技術の革新の成果として売り込んでいる」と論じた。

個々のユーザーに対する同氏のアドバイスは簡潔だ。AIツールに個人データへのアクセスを許可する前に、よく考えなさい。これらのシステムが要求する権限は、よくある「連絡先へのアクセス」を求めるものではないと彼女は言う。それは、デバイス全体への「ルート（root）アクセス」を許可するようなものなのだ。