恐怖！すべての動作をリアルタイムで監視！X Activity APIが海外の異議申し立て者を不安にさせる

Xが最近リリースしたX Activity API（XAA）は、表向きは開発者向けのリアルタイムアクティビティ購読インターフェースです。Xの公式ドキュメントによると、開発者は特定のユーザーのアクティビティイベント（プロフィール写真、自己紹介、ユーザー名、地理位置、個人リンク、フォロー関係、Spaceの開始/終了、ダイレクトメッセージ関連イベントなど）を購読し、HTTPストリームまたはWebhookを介してほぼリアルタイムでプッシュ通知を受け取ることができます。Xの公式発表によると、一致するイベントは「サブ秒レベルの遅延」で開発者アプリケーションに送信されるとのことです。

この機能の核心的な変化は、過去にアカウントを監視するには絶えずリフレッシュ、スクレイピング、比較する必要がありましたが、今ではターゲットアカウントを購読リストに追加するだけで、公開プロフィールが変更されるとシステムが自動的にプッシュ通知を行うようになります。XAAのセルフサービスアカウントは最大1000件のターゲットを購読でき、企業アカウントは5万件、パートナー層は10万件まで可能です。

通常の商業的観点からは、カスタマーサービス、ブランド監視、コミュニティ運営に利用できます。しかし、安全保障の観点からは、権威主義国家、情報請負会社、ネット工作員システムが「反体制派のリアルタイム監視リスト」を構築するために自然に利用される可能性もあります。

特に注目すべきは、XAAが現在サポートしている公開イベントには、ユーザーの自己紹介、プロフィール写真、バナー画像、表示名、ハンドルネーム、地理位置、ウェブサイトリンク、認証バッジなどの変更が含まれることです。プライベートイベントには、ユーザーのOAuth認証が必要で、フォロー、Space、DM、Chatなどが含まれます。

これは、中国共産党が海外の反体制派を監視するために、必ずしもXのシステムを突破する必要がないことを意味します。ターゲットアカウントが公開アカウントである限り、公開されている変更をAPIを通じて合法的に購読できます。例えば、反体制派が自己紹介を変更したり、機密性の高い身元情報を削除したり、名前を変更して危険を回避したり、プロフィール写真を変更したり、所在地を更新したり、特定の組織へのリンクを追加したりするような、元々タイムラインに散らばっていた小さな信号が、リアルタイムで収集、アーカイブ、比較される可能性があります。

さらに危険なのは、XAAが孤立したツールではないことです。既存のキーワード検索、アカウントグラフ、フォロー関係、Space監視、公開投稿ストリーム、OSINTデータベースと組み合わせることで、海外の反共産党人士のプロファイリングシステムを形成できます。誰が身元説明を変更したか、誰が突然プロフィール写真を変更したか、誰が特定のSpaceに参加したか、誰と誰が関係を持ち始めたか、誰が特定のイベントの前後に個人プロフィールを調整したか。これらの信号は単独では小さいですが、長期的なデータベースに入れられると、政治的リスクの判断、身元特定、関係チェーン分析、帰国リスク評価につながる可能性があります。

これは、中国共産党の国境を越えた抑圧の既存のパターンと高度に一致しています。FBIは国境を越えた抑圧を、外国政府が国境を越えて海外在住の移民や反体制派を脅迫、嫌がらせ、監視、脅迫、強制する行為と定義しており、これにはサイバーハラスメント、偽情報、国内の親族への脅迫、サイバー攻撃などが含まれます。米国司法省も、中国公安部の職員を起訴し、偽のソーシャルメディアアカウントを使用して米国在住の中国反体制派を嫌がらせ、脅迫し、米国のプラットフォームでの発言を抑制しようとしたと非難しています。

したがって、XAAの問題は「特に中国共産党のために設計された」ことではなく、本来手作業での監視が必要だったソーシャルプラットフォーム上のアクティビティを、規模化、自動化、リアルタイム化された購読システムに変えてしまったことです。一般の開発者にとっては効率化ツールですが、権威主義国家にとっては監視ツールとなります。

もちろん、Xの公式ドキュメントでは、公開イベントとプライベートイベントは明確に区別されています。公開イベントはターゲットユーザーの許可を必要としません。なぜなら、これらの情報は本来すべてのXユーザーが見ることができるからです。プライベートイベントは、ユーザーのOAuth認証、対応する権限範囲、および明確な許可が必要です。これは、XAAが誰でも他人のプライベートメッセージを直接読み取れるようにするものではないことを示しています。しかし、反体制派にとって、公開情報自体が多くのリスクを露呈させるのに十分です。

本当の問題は、海外の反共産党人士が「本名を公開せず、位置情報を投稿せず、プライベートメッセージを公開しなければ安全だ」と長年誤解していることです。しかし、自動化された監視の時代には、リスクは単一の情報漏洩からではなく、長期的な行動軌跡から生じることがよくあります。

結論

XAAは技術的に中立な開発者ツールですが、政治的安全保障の面では明らかに二重の用途があります。通常の開発者がコミュニティ活動を追跡するのに役立つ可能性がある一方で、中国共産党とその請負ネットワークが海外の反体制派のリアルタイム監視システムを構築するのを助ける可能性もあります。

海外の中国語反体制派コミュニティは、X上の公開アカウントの自己紹介、プロフィール写真、リンク、所在地、Spaceでの活動、フォロー関係の変化が、単なる「個人情報」ではなく、機械によって継続的に購読、記録、分析される可能性のある政治データであることを認識する必要があります。