DOGEが米国政府全体に監視の恐怖を巻き起こす

今月、米陸軍工兵隊の研究者であり、労働組合のリーダーでもあるアンドリュー・バーニエ氏は、同じ匿名のメールアカウントから脅迫的なメッセージを大量に受け取ったと述べている。ディストピア小説の短い章のように展開するメッセージは、イーロン・マスクの天才性、この億万長者が設立したいわゆる政府効率化局（DOGE）の権力、そして「腐敗した」労働組合幹部の失脚を予言するものだった。

しかし、バーニエ氏によると、トランプ政権が組合の団体交渉協約に違反したとして正式に告発した後に届き始めたというメールの最も不気味な点は、そこに彼の生活に関する個人情報が含まれていたことだ。その一部は、彼の職場用ノートパソコンの監視から得たものかもしれないと彼は考えている。送信者はバーニエ氏の組合活動、ニックネーム、職業、旅行の詳細、さらには彼が普段使っている緑色のノートPCにまで言及していた。最新のメールには、彼のコンピューターにスパイウェアが仕込まれていたことが示唆されていた。「アンディの闘いは、それ以前の多くの闘いと同様に、最初から失敗に終わっていた」とあるメールには書かれていた。「真の悲劇は彼の失敗ではなく、闘いが本物だったと彼が信じていたことだった」

WIREDが検証したこれらの不穏なメッセージは、ドナルド・トランプ大統領就任以来、米国政府職員がテクノロジーとの遭遇経験として挙げている類の極端な例である。WIREDはこの記事のために13の連邦機関の現職員にインタビューを行い、彼らはソフトウェアプログラムによる監視の可能性への恐怖を表明した。その中には見慣れないプログラムもあったという。また、かつては軽視されていた定期的なソフトウェアアップデートや通知が、不吉な新たな意味を持つようになったという職員もいた。周囲のデバイスやテクノロジーに対して不安と過敏な警戒感を覚えていると報告する職員も複数いた。

一般調達局（GSA）では、ある職員がChromeブラウザの拡張機能「Dynatrace」を挙げました。これはアプリのパフォーマンスを監視する既存のプログラムです。社会保障局では、別の職員がSplunkを挙げました。これは長年使われているツールで、許可されていないUSBドライブがノートパソコンに接続された場合など、セキュリティ上の異常をITスタッフに警告するために使用されています。米国国際開発庁（USIDA）では、ある職員がGoogleのAIチャットボット「Gemini」に驚いていました。このボットの導入は、トランプ大統領就任の数日前に開始されていました。

「私たちのノートパソコンが今や会話を盗聴したり、行動を追跡したりできるようになったのかどうか、皆が話題にしています」と、この話の他の従業員同様、発言権限がなく報復を恐れたため匿名を条件に話したGSAの現従業員は語る。

DynatraceとSplunkはWIREDからのコメント要請に応じなかった。

職員たちの証言は、マスク氏のDOGE組織が様々な政府機関や省庁に急速に侵入し、その過程で人事記録、金融取引のログ、その他の機密情報へのアクセスを獲得している中で明らかになった。こうした取り組みは、トランプ政権が数千人の政府職員を解雇し、連邦政府機関の体質を刷新するという、より広範な計画の一環だ。

多くの民間企業と同様に、米国連邦政府機関は職員に対し、職員のコンピュータやネットワーク上での行動を監視するツールを保有していることを明らかにしています。この分野における米国政府の能力は、過去10年間で拡大してきました。

トランプ政権が既存のツールを用いて新たな方法で職員を監視し始めたかどうかは不明である。社会保障局や一般調達局を含む複数の機関は、そうした行為を否定している。ホワイトハウスはコメント要請に応じなかった。職員がUSBメモリにコピーしたファイルを追跡するといった詳細な監視に一般的に必要とされるユーザー監視ソフトウェアを政府が新たに購入したという公的な証拠は出ていない。WIREDの報道によると、連邦政府職員が気づいたアップデートや変更の一部は、トランプ政権発足よりずっと前に実施されたソフトウェア購入や計画にまで遡る。

「私の懸念は、具体的な知識というよりも、主に一般的な恐怖感に基づいていると言わざるを得ません」と国土安全保障省の職員は語り、「私が間違っていると言われたら嬉しいです」と付け加えた。

しかし、一部の従業員が監視強化の兆候と捉えた行動を受け、彼らは警戒を強めている。ニューハンプシャー州ハノーバーに拠点を置く陸軍工兵隊で土木技師として働くバーニエ氏は、受け取ったメッセージに非常に動揺し、地元警察に自宅の監視を依頼し、会社支給のノートパソコンのバッテリーを取り外し、先週、仕事以外の会議に出席する際には会社の携帯電話を機内モードにしたままにしたという。「自分ではコントロールできないこともあるけれど、自分と家族を守るためにできることはあります」と彼は言う。

バーニエ氏の匿名の電子メール送信者と陸軍工兵隊はコメント要請に応じなかった。

環境保護庁（EPA）の関係者は先週、WIREDの取材に対し、Microsoft Teamsを使った会議（簡単に録音・自動書き起こしできる）で、同僚が解雇につながる可能性のある議題に関係すると、退席するのを目撃したと語った。「明らかに萎縮効果があります」と関係者は述べている。EPAはコメント要請に応じなかった。

国立海洋大気庁（NOAA）の職員は、国際的なパートナーとの業務がDOGEの監査を受けているが、ここ数週間、同僚とのメッセージのやり取りを避け、「書面でのやり取りを本当に減らした」と述べている。また、上司からの連絡も大幅に減ったと報告している。NOAAはコメントを控えた。

連邦捜査局（FBI）では、大統領への不忠とみなされる職員や活動が捜査対象になる可能性に対する不安が士気を著しく低下させていると、捜査官の懸念を知る連邦法執行機関の情報筋がWIREDに語った。FBIはコメントを控えた。

公民権活動家で、政府職員の権利擁護団体「アジア系アメリカ人連邦職員差別反対運動（Asian American Federal Employees for Nondiscrimination）」の共同設立者であるアリヤニ・オン氏は、彼女が接触した人々は警戒を強めていると述べた。オン氏によると、これを受けて、一部の連邦職員は同僚との連絡に暗号化された通信アプリを使用し、ソーシャルメディアアカウントを匿名化する措置を講じているという。（連邦職員は「例外的な状況」においてのみ、非公式な通信ツールの使用が認められている。）

内部脅威

トランプ大統領の就任よりずっと前から、機密情報を扱う連邦政府機関やネットワークでは、ユーザーアクティビティの監視が義務付けられていた。これは、2010年に機密外交電報やイラク・アフガニスタン戦争に関する情報が大規模に漏洩した事件を受けて、バラク・オバマ大統領が署名した大統領令によるものだ。この機能は、2013年にエドワード・スノーデンが機密監視文書を漏洩した後、そして2014年に陸軍の専門家がフォートフッドで同僚3人を殺害、16人を負傷させた後に、大幅に拡大した政府全体の内部脅威対策プログラムの一部である。

米国政府による連邦職員のデジタル監視に関する現在のアプローチは、主に2014年に国家安全保障システム委員会が発行した指令に基づいており、関係機関に対し、ユーザーの活動を「特定のユーザー」に紐付けるよう命じている。この指令の公開部分では、機密情報を扱う「すべての行政機関および省庁」に対し、職員のデバイス上でスクリーンショットを撮影し、キー入力を記録し、チャットやメールを傍受する機能を備えるよう求めている。また、ユーザーが編集または開いたすべてのファイルの複製を秘密裏に作成する「ファイルシャドウイング」の導入も指示されている。

保健福祉省、運輸省、退役軍人省などの省庁における内部脅威対策プログラムにも、非機密扱いの政府情報を保護するポリシーがあり、職員のクリックや通信を監視することが認められていると、規則制定文書の公式情報源である連邦官報に掲載された通知に記載されています。内務省、内国歳入庁、連邦預金保険公社のポリシーでも、職員のソーシャルメディアコンテンツの収集と評価が認められています。

これらの機関内部プログラムは、司法長官と国家情報長官が率いる国家タスクフォースによって監督されており、情報漏洩や職場における暴力だけでなく、連邦機関の「資源や能力」の「喪失」や「劣化」のリスク増加を示唆する可能性のある行動を特定することを目的としている。カーネギーメロン大学の研究者による分析によると、連邦部門における内部脅威事案の60%以上は、金銭の窃盗や個人情報の窃取といった詐欺行為に関連し、スパイ活動とは無関係である。

米国政府の研修資料によると、「詐欺」、「不満」、「イデオロギー的挑戦」、「道徳的憤慨」、または「職務とは無関係」とみなされる道徳的懸念に関する議論は、労働者が脅威となる可能性のある兆候の一部である。

公共支出データによると、エネルギー省、労働省、退役軍人省など15の閣僚級省庁のうち、少なくとも9省庁が昨年末時点で、エバーフォックスやディーテックス・システムズといったサプライヤーと契約を結び、一部の職員のデジタル監視を可能にしていた。エバーフォックスはコメントを控えた。

DtexのInterceptソフトウェアは複数の連邦機関で使用されており、同社によると、職員がどのURLにアクセスしたか、どのファイルを業務用デバイスで開いて印刷したかといった匿名化されたメタデータを分析して個人のリスクスコアを生成する、新しいタイプのプログラムの一例である。同社によると、高スコアの人物を特定し、さらに調査する場合、ツールの一部のバージョンでは2人の担当者の承認が必要となる。Dtexのソフトウェアは、キー入力を記録したり、メール、通話、チャット、ソーシャルメディアの投稿の内容をスキャンしたりする必要がない。

しかし、政府全体ではそうはいかない。職員はデバイスを起動するたびに、通信内容や政府ネットワークを介して保存・送信されるデータに関して「プライバシーを期待することはできない」という明確な警告メッセージを繰り返し受信する。DOGEの工作員が、トランプ大統領の政策に反する、あるいは不忠誠と見なす連邦職員を迅速に排除するという任務を遂行するために、既存の監視プログラムにどの程度依存しているのかという疑問が残る。

Dtexの最高技術責任者（CTO）であるラジャン・クー氏は、WIREDの取材に対し、トランプ政権が政府の監視へのアプローチを見直すことを期待していると語った。クー氏は、大規模なレイオフといった事態と、クー氏が「侵入的」と呼ぶ監視ツールへの依存が相まって、従業員の不満を募らせる環境を醸成する可能性があると指摘する。「相互忠誠の文化が醸成される可能性があり、それが内部脅威の温床となる可能性もある」とクー氏は指摘する。

すでに圧倒されている

米国政府の内部脅威対策プログラムに詳しい情報筋によると、プログラムは非常に非効率で労働集約的であり、過重労働のアナリストチームが毎日大量に届くアラートを手作業で精査する必要があるという。アラートには誤検知が多く含まれている。複数の情報筋によると、システムは現在「過負荷状態」にあるという。トランプ政権がこうしたツールの範囲を拡大したり、監視対象を広げたり（例えば、不服従や党派への忠誠心の欠如といった兆候をより綿密に監視するなど）すれば、誤検知が急増し、その精査には相当な時間を要するだろうと、この取り組みに詳しい関係者は述べている。

トランプ政権は先月、連邦職員の自主退職を求めるメールの中で、「信頼でき、忠誠心があり、信用できる」労働力を求めていると記した。このビジョンを強制するために内部脅威対策プログラムを利用しようとする試みは、数々の法的訴訟に直面する可能性がある。

米国情報機関のアナリストは、法律および指令により、偏りのない客観的な業務を行うことが義務付けられています。これは、判断を意図的に変えるために情報のみを恣意的に選んだり、個人的または政治的な偏見を含む外部からの圧力に屈したりしないことを意味します。これらの基準は、公式に成文化されていない場合でも、内部脅威の評価を行うあらゆる情報機関の実務家や法執行機関のアナリストの職業倫理の中核を成すものです。

2018年に発表された国家内部脅威対策タスクフォースの枠組みでは、連邦政府のプログラムは「適用されるすべての法律、プライバシー、市民の自由権、そして内部告発者保護」を遵守すべきであると指摘されている。米国の情報機関および法執行機関の職員を代理する弁護士、ブラッドリー・モス氏は、トランプ政権への「不忠」は、公務員保護を受けている職員を解雇する言い訳としては「あまりにも漠然としている」と述べ、「法定手続きを踏むのであれば、解雇の真の理由を示す必要がある」と付け加えた。

連邦法執行機関の情報筋は、監視は理論的には連邦職員に関する政治的な情報収集に利用される可能性があり、その間に政権は後に彼らを解雇するためのもっと受け入れやすい理由を探している、と警告している。これは、法執行機関が刑事捜査の過程で容認されない証拠を入手し、その後告訴するために別の証拠の根拠を探すのと似ている。

汚職疑惑と闘う超党派団体「政府監視プロジェクト」の上級法律顧問、ジョー・スピルバーガー氏は、マスク氏が政府の無駄遣い削減に真剣であれば、汚職や不正を告発する人々の保護を強化するはずだと指摘する。透明なガイドラインなしに令状なし、あるいは連邦政府職員に対する大規模な監視が行われることは、大きな懸念事項となるだろうと、同氏は指摘する。

「恐怖と脅迫の文化を作り出し、不正行為を告発することをさらに恐れさせる萎縮効果をもたらすと、腐敗は気づかれず、対処されないままになる」とスピルバーガー氏は言う。

追加レポートはマケナ・ケリー、ケイト・ニブス、ゾーイ・シファーが担当しました。

2025年2月24日午前11時（東部夏時間）更新：この記事は、2014年のフォートフッド銃撃事件の詳細を明らかにし、米国陸軍工兵隊のコメントを追加するために更新されました。