米軍がスマホ・PCの「広告識別子」を無効化　市販の位置情報データが兵士の監視・攻撃に悪用される時代へ

📱 広告のための「広告識別子」が国家安全保障上のリスクに
🎯 「基地にいる端末」を探すだけで兵士を絞り込める
🔒 広告IDをオフにしても「完全に追跡不能」にはならない
🛰️ 「商用データ＝公開情報」という境界が崩れ始めている
🔎 まとめ：スマホの「広告データ」が軍事情報になる時代
1. 📚 参考・出典

📱 広告のための「広告識別子」が国家安全保障上のリスクに

アメリカ軍が、政府支給のスマートフォンやPCで広告追跡に利用される識別子を無効化する対策を進めていることが明らかになりました。きっかけとなったのは、中東に展開する米軍関係者を特定・監視するため、敵対勢力が民間市場で流通する位置情報データを利用していたとの報告です。ロン・ワイデン上院議員とパット・ハリガン下院議員が2026年9月4日に公開した資料では、陸軍、空軍、海軍、海兵隊、特殊作戦軍が政府支給スマートフォンの広告識別子を無効化する措置を採用していることが確認されました。空軍では2026年7月ごろからPCとスマートフォンで対策を強化し、陸軍はWindows PCでは2021年以前から広告識別子を遮断していた一方、AndroidやApple製モバイル端末では少なくとも2026年2月以降、標準設定として無効化していると説明しています。

広告識別子とは、スマートフォンやPCを広告システム上で区別するために使われるIDです。モバイル広告ID（MAID）などが代表例で、氏名そのものが書き込まれているわけではありません。しかし、アプリが取得したGPSなどの位置情報と広告IDが長期間結び付くと、「この端末は毎晩この住宅に戻る」「平日はこの軍事施設にいる」「突然中東の基地へ移動した」といった行動パターンを構築できます。FTCも過去のデータブローカーへの措置で、広告IDに結び付いた生の位置情報は必ずしも匿名ではなく、個人の端末や訪問場所を特定できると指摘しています。つまり現代の広告インフラでは、名前を知らなくても同じ端末を継続的に追跡できれば、生活圏や所属組織から人物像を絞り込めることが問題になります。

🎯 「基地にいる端末」を探すだけで兵士を絞り込める

この問題の怖さは、スマートフォンを直接ハッキングしなくても成立し得る点にあります。アプリや広告システムから集められた位置情報は複数の企業やデータブローカーを経由して流通することがあり、攻撃者側はマルウェアを送り込まずとも、市販データから軍事施設周辺に繰り返し現れる端末を探せます。FTCは2024～2025年にX-Mode/Outlogic、Mobilewalla、Gravy Analytics/Venntelなどに対して位置情報データをめぐる措置を相次いで実施。Mobilewallaについては、オンライン広告のリアルタイム入札から本来の広告配信以外の目的でデータを収集していたと申し立て、最終命令では軍事施設を含む機微な場所に関する位置情報の販売などを禁止しました。Gravy AnalyticsとVenntelについても、約10億台のモバイル端末から1日170億件以上の位置情報シグナルを処理していたとの主張が問題となりました。

こうしたデータから理論上推測できる情報は、単なる「現在地」にとどまりません。

📍 所属先の推測：特定基地へ定期的に出入りする端末を抽出
🏠 居住地の推測：夜間に長時間滞在する場所から生活拠点を絞り込む
✈️ 部隊移動の兆候：多数の端末が同時に別地域へ移動するパターンを観測
👥 人間関係の分析：複数端末が繰り返し同じ場所・時間帯に集まる状況を分析
🎯 攻撃対象の選定：軍事施設や作戦地域に関連する端末群を追跡

もちろん、市販データだけで常に個人や軍事作戦を正確に特定できるわけではなく、誤認やデータ精度の問題もあります。しかし軍事分野では、複数の情報源を組み合わせることで断片的なデータの価値が急激に高まります。このため「広告用だから安全」「匿名IDだから個人情報ではない」という従来の感覚が通用しにくくなっています。

🔒 広告IDをオフにしても「完全に追跡不能」にはならない

米軍が広告識別子を無効化することには明確な意味があります。広告IDという共通の目印を取り除けば、異なるアプリやデータセットに含まれる位置情報を同じ端末として結び付けることが難しくなります。ただし、これは追跡手段の一つを塞ぐ対策であって、スマートフォンから位置情報が消えるわけではありません。端末やアプリはGPSだけでなく、Wi-Fi、Bluetooth、IPアドレス、携帯基地局、アカウント情報など多様なシグナルを扱うため、組み合わせ次第では広告IDがなくても端末や人物を推測できる場合があります。ワイデン氏とハリガン氏も、各軍の対策が存在するにもかかわらず敵対勢力が米軍関係者のデータを入手できた経路が十分解明されていないとして、国防総省監察総監による調査を求めています。

特に難しいのが兵士個人が所有するスマートフォンやウェアラブル端末です。軍が政府支給端末の設定を統一しても、個人のスマートフォン、スマートウォッチ、フィットネストラッカーなどが位置情報を外部サービスへ送信すれば別の経路から情報が漏れる可能性があります。2026年3月には、フランス海軍の原子力空母「シャルル・ド・ゴール」に乗艦していた士官がStravaでランニング記録を公開したことで、地中海を航行中だった空母と護衛艦隊の位置をリアルタイムに近い形で推測できる事態が報じられました。衛星画像でも後に位置が確認されており、現代の作戦保全では「軍事システムを守る」だけでなく、兵士が日常的に使う民間サービスから漏れるデジタル痕跡を管理することが不可欠になっています。

🛰️ 「商用データ＝公開情報」という境界が崩れ始めている

この問題は米軍だけの特殊事情ではありません。米国家情報長官室（ODNI）は2023年、商業的に入手可能な情報（Commercially Available Information：CAI）が急増し、プライバシーや市民的自由に新しい問題を生じさせているとする報告書を公開しました。さらに2024年には情報機関がCAIを取得・処理する際の共通ルールとなる政策フレームワークを導入しています。興味深いのは、米政府自身も国家安全保障目的で商用データの価値を認識している一方、同じ市場から米軍関係者のデータを敵対勢力が取得するリスクにも直面していることです。政府だけが使える特殊な監視技術ではなく、「金を払えば買えるデータ」が情報戦の資源になったことが本質的な変化といえます。

米連邦取引委員会（FTC）も規制を強めており、X-Mode/Outlogicには医療施設や宗教施設などの機微な場所に関する位置データの販売を禁止。MobilewallaやGravy Analytics/Venntelへの措置では軍事施設も明示的に保護対象へ含めています。これらは「匿名化された大量データだから安全」という考え方から、位置情報そのものが再識別や監視につながり得る機微情報であるという考え方への転換を示しています。一方でデータブローカー市場は複雑で、アプリ、広告取引所、SDK、仲介企業、分析企業など多数の主体を経由するため、一つの会社や一つの識別子を規制するだけで情報流通を完全に止めるのは困難です。

🔎 まとめ：スマホの「広告データ」が軍事情報になる時代

米軍による広告識別子の無効化は、一見するとスマートフォンのプライバシー設定を変更しただけの小さな対策に見えます。しかし、その背景には広告ビジネスのために構築された巨大な追跡インフラが、軍人の行動分析や国家安全保障上の監視にも転用され得るという構造的な問題があります。広告IDを無効化することは有効な防御策の一つですが、個人所有端末、フィットネスアプリ、Wi-FiやBluetoothなど別の情報源まで考えれば、それだけで問題は解決しません。サイバー攻撃で機密サーバーへ侵入するのではなく、合法的・商業的に流通するデータから重要人物や部隊の動きを推測する――そんな「商用データを使った情報戦」への対応が、今後の軍事セキュリティにおける重要課題になっています。