2026/07/17 5:15

あなたの周期トラッカーに潜むプライバシーの問題

RSS: https://news.ycombinator.com/rss

要約▶

日本語訳：

モルジャ財団の最近の調査により、フロ（Flo）、クリュ（Clue）、スタードスト（Stardust）、スポットオン（Spot On）、ペリオッドカレンダー（Period Calendar）、エウキ（Euki）という 6 つの人気周期トラッキングアプリの中で、重大なプライバシー侵害が確認されました。この調査では、多くのアプリがユーザーデータを第三者の広告主や分析企業と共有しており、その手法はプライバシーに関する約束と矛盾しているか、あるいは透明性に欠けていることが判明しました。

スタードストは、妊娠状態、避妊手段の使用状況、気分、アルコール摂取量、症状といった詳細な生殖健康管理データを、プライバシーポリシーに記載することなくラダースタック（RudderStack）に共有していた点で特に問題視されました。スタードストはラダースタックが単なる「技術的なパイプライン」であるとし、ユーザーを保存・特定しない旨を主張していますが、この提携は依然として不透明です。アブタスティ（AB Tasty）という分析企業に、HIV 検査や性自認ケア支援といった機微な医療検索クエリなどを共有するようにユーザーを誘導するスポットオンは、プラン・パレネントによって開発されましたが、モルジャはこの修正措置が実行可能であるにもかかわらず実施されていなかったと指摘しました。また、多くのアプリはグーグル、メタ、マイクロソフト、ティックトックなどの主要な広告・分析プラットフォームに基本的なユーザー ID やデバイス情報を送信しており、その際にプライバシーポリシーやポップアップでの同意に頼っているケースもあります。

モルジャからの完全なる推奨を受けたのはエウキのみです。エウキはすべての健康データをユーザーの端末上にローカルに保存し、社内サーバーにはデータを送信せず、アカウント登録なしで匿名性を保つことができます。対照的に、フロとクリュは以前「这样做しない」と約束していたにもかかわらず、収集された健康情報を独自のサーバーに保存しています。ユーザーはプライバシー設定で追跡を無効化できますが、これではサーバーサイドでのデータ保存を防ぐことはできません。特に注目に値するのは、フロがプライバシーを保証する代わりにメタやグーグルに対して機微なデータを共有したとして 2021 年に米国連邦取引委員会（FTC）と和解したことですが、同社はこれらの実務は 5 年前に終了しただけで過ちを認めないという立場です。また、2022 年の調査では、クリュ、ペリオッドカレンダー、その他のトラッカー向けにオンラインで販売されていたデバイスリストが発見されました。クリュの CEO はこれをモバイル広告エコシステムのせいであると説明しましたが、この出来事はより広範な懸念を浮き彫りにしています。

専門家らは、健康データを複数の企業に分散させることは、セキュリティ侵害や法的リスク（政府からの捜査令状を含む）の顕著な増大につながることを警告しています。現在、いくつかの地域で堕胎が犯罪化されている状況を踏まえると、こうしたデータの流れはユーザーを監視ネットワークと関連付ける可能性により、深刻な安全性のリスクを生み出します。特定の事例を超えて、スタードストは「エンドツーエンド暗号化」への言及をウェブサイトに削除しましたが、その決定について公的に説明していません。エレクトロニック・プライバシー・インフォメーション・センターのサラ・ジオヘガン氏は、「周期トラッカーからのデータが拡大する監視タペスリに貢献しており、広範な危害が発生する前に業界の実践をプライバシーに関する約束と整合させることを緊急に必要なものとしている」と述べました。

本文

生理追跡アプリのプライバシー問題：調査報告とユーザーへの助言

🔍 調査の結果：アプリ間の差は「安全かどうか」が分かれる

Mozilla Foundation（Firefox ブラウザを開発した団体）による最新レポートで、6 つの人気アプリ（Flo, Clue, Stardust, Spot On, Period Calendar, Euki）が検証されました。

強力な保護策を採用しているアプリがある一方、恐ろしい扱いをするアプリも存在します。
一部は Google や Meta、TikTok といった大手企業とデータを共有するだけでなく、ユーザーが名前も知らない他社企業ともデータを連携させています。

💡 好転傾向：プライバシーを重視するアプリへの移行が始まっている

過去の批判から学び、行動を改めたアプリが現れています。Mozilla は以下の見解を示しています。

Euki：非常にクリーンで安全なアプリと評価されています。
現状の変化：生理追跡アプリ全体のプライバシー問題への批判はこれが初めてではなく、改善の動きが見られています。

🛡️ プライバシーを守るための 4 つの確認ポイント

アプリを選ぶ際は、以下の 4 つの観点から確認することをお勧めします。

1. あなたの健康データは誰が見ているか？

Stardust の問題
- ユーザーの健康情報を「RudderStack」というデータ管理会社へ送信していますが、プライバシーポリシーにその名前は記載されていません。
- 共有される具体的なデータ：妊娠状態、避妊方法、気分の様子、アルコール摂取量、胸の張りや下腹部のけいれんなど。
- Stardust の主張：RudderStack はあくまで「技術的パイプライン（分析システムへの経路）」であり、氏名や連絡先などの特定情報は共有していない。データ販売や独自利用も禁止され、長期保存も行わないとしている。
Planned Parenthood（Spot On アプリ）の問題
- アプリ自体は外部とデータを共有せず追跡もしていませんが、AI チャットボットや医療検索機能を使う際に関連ウェブサイトが開きます。
- そのウェブサイトが安易に分析会社「AB Tasty」へ検索内容（HIV 検査の有無など）を共有しており、外部サービスが閲覧内容を把握しやすく設計されている危険性があります。

2. アプリを使ったことが誰に知られているか？

広告・分析サービスへの送信
- 多くのアプリは Google, Meta, Microsoft, TikTok のプラットフォームを通じて広告および分析データを送っています。
- リスク：特定された行動データがターゲット広告に利用され、他の分野での追跡にも繋がります。
具体的なケース
- Period Calendar：Google と InMobi に ID 番号やデバイス情報を送っていたことが判明。防ぐ方法はないと報告されています。
- Stardust：Facebook と AppsFlyer に同様のデータを共有（ただしスマートフォンの設定でオプトアウト可能）。
- Spot On：Planned Parenthood のウェブサイトアクセス時に Google, Microsoft, TikTok, Pinterest などに類似の情報を共有（防ぐ方法なし）。
専門家の警告
- 「生殖系健康アプリを使用していること自体を知られるだけでも結果を招く可能性があります」と SARAL・ジオーガン氏。
- 収集された情報は「監視ネットワーク」の一部となり、センシティブな内容を含みます。

3. アプリはあなたのデータをどこに保存するか？

Euki（Mozilla が唯一「保留なしで推奨」）
- 保存場所：すべての健康情報をユーザーのデバイス上にのみ保管。社内サーバーへの送信はありません。
- 追加機能：アカウント作成不要（完全匿名）。デコイ機能付き（覗き見時に偽の無害情報しか表示しない）。
Flo と Clue（比較的良好だが課題あり）
- 広告・分析パートナーへの報告はプライバシー設定でオフに可能ですが、健康情報を収集して自社サーバーにコピー保存しています。
- リスク：データ侵害や政府からの情報開示請求を受けやすくなる可能性があります。これはユーザーが衡量すべきトレードオフです。
開発者側の対応
- Flo は「匿名モード」を推奨（身元と健康データを同時に保持する主体を排除）。過去に 1 度しか捜査令状を受けたことがないと主張。
- Clue と Flo の本社は欧州にあるため、米国からの法的請求が難しい状況です。

4. アプリのプライバシーに関する経歴は？（過去の問題）

Flo の歴史
- 2021 年に Meta や Google との情報共有について米連邦貿易委員会（FTC）と和解済み。
- その後、プライバシーポリシーに再び Google/Meta などの広告パートナーが追加されています（設定でオフ可）。
- FTC 代表は「過去の違法行為を認めたものではありません」と主張し、業界標準を超えた実践だと表明。
その他のスキャンダル
- Clue と Period Calendar：2022 年の調査で、これらのアプリを使用しているデバイスのリストがオンラインで販売されていたことが発覚。
- Clue 広報：そのデータはモバイル広告エコシステムから得られ、アプリからは来ていないとし、第三者への売却歴はないと主張。
Stardust の変化
- 当初「エンドツーエンド暗号化」を謳っていましたが、記者の問いかけ後にウェブサイトに記載がありませんでした。

🌍 今後の課題：規制とユーザーの意識向上

米国の法的枠組み不足
- 欧州と異なり、米国には包括的な国家レベルのプライバシー法がありません。
- これにより、リスクを指摘する声は「規制が必要」であるという示唆にも繋がっています。
社会背景の変化
- 「監視が遍在化し、中絶が犯罪化された世界」に住んでいるため、人々は正当な懸念を抱えています。
プライバシーの副作用
- 健康を改善するためのツール使用を、不安や恐怖で妨げてしまうことも懸念されます。

📝 まとめ：より安全なアプリを選びましょう

Euki はデータのローカル保管と完全匿名性を確保しており、最も安全な選択肢の一つです。
他のアプリを使用する場合は、プライバシー設定を最大限にオフにし、広告共有などを無効化することを確認してください。
開発元の過去の経歴や、現在のデータ共有ポリシーを常に注視することが重要です。

参考情報

Mozilla の完全なレポート：生理追跡器を選ぶためのヒント

BBC テクノロジー・ニュースレター「Tech Decoded」への登録（無料）

同じ日のほかのニュース

一覧に戻る →

2026/07/16 23:46

Kimi K3：オープン・フロンティア・インテリジェンス

## Japanese Translation: Kimi K3 は、ネイティブビジョン機能と 100 万トークンのコンテキストウィンドウを備えた、開かれた 2.8T パラメータモデルであり、同クラスにおいて初めてこの規模に達したものです。Kimide Delta Attention (KDA)、Attention Residuals (AttnRes)、Stable LatentMoE（896 のエキスパートのうち 16 を有効化）を活用し、Kimi K2 に比べて約 2.5 倍のスケーリング効率向上を実現しています。API、モバイルアプリ（iOS、Android、HarmonyOS）、デスクトップアプリ（Windows/Mac v3.1.0 以降）、ターミナル（Kimi Code）、および Kimi Work プラットフォーム経由で現在利用可能です。完全なモデル重みは 2026 年 7 月 27 日にリリース予定です。発売時はデフォルトで"max"の思考努力で動作し、将来のアップデートで低い effort と高い effort のモードが個別に導入される予定です。全体的一般ベンチマークでは Claude Fable 5 や GPT 5.6 Sol などのプロプライエタリモデルに劣りますが、「max」推論（temperature = 1.0, top-p = 1.0）を使用する際は、評価スイート内でテストされた他のすべてのモデルで一貫して高スコアを獲得しています。NVIDIA H200 上での Kernel Optimization テストでは、Claude Fable 5 と競合的な性能を誇り、Opus 4.8、GPT 5.6 Sol、GPT 5.5 を大幅に上回っています。また、NanoTriton を成功裏に構築しており、これは Triton や torch.compile に匹敵するかそれ以上のパフォーマンスを発揮しながら、エンドツーエンドの nanoGPT 訓練を継続可能なカスタム GPU コンパイラです。ドメイン固有のベンチマークでは Kimi K3 が内部指標で優位を示しています：DeepSWE（67.5）、Program Bench（77.8）、Terminal Bench 2.1（88.3）。顕著なケーススタディには、48 時間以内にナノモデルを供給するチップの自律的デザイン（シミュレーションにおいて 100 MHz のタイミングクロージャー達成および>8,700 トークン/秒のデコードスループット達成）、ならびに 20 以上の論文を相互検証し Python コード 3,000 行以上を生成することで複雑な天体物理学研究タスクを数週間から約 2 時間へと短縮する実績が含まれます。 Kimi Work には、永続的な視覚インタラクションのためのウィジェットおよびダッシュボード、そしてネイティブ動画編集機能を搭載した新機能が追加されました。モデルは API 経由で利用可能で、入力/出力それぞれに対し MToken あたり 0.30 米ドル・3.00 米ドル・15.00 米ドルの料金体系を適用しています。制限事項としては、思考履歴への感受性（特定のハネス互換性を必要とする例：Kimi Code など）、および曖昧なタスクに対して過度の能動性を示す傾向があり、これらには明示的な振る舞い制約が必要です。

2026/07/17 5:18

LM Studio Bionic：オープンソースモデル用の AI エージェント

## Japanese Translation: LM Studio Bionic は、機密データを厳格な「ゼロデータ保持ポリシー」に従って安全に処理するために設計された専用のワークアプリケーションとして発売されました。このポリシーにより、文書やコードがより広範なシステムの学習に使用されることは一切ありません。プラットフォームは柔軟な実行環境を提供しており、ユーザーは自身のハードウェア上でローカルにタスクを実行できるほか、LM Link プロトコルを介して接続したり、処理直後にリクエストを削除する安全なクラウドを利用したりすることができます。ただし、クラウドモデルへのアクセスには LM Studio アカウントの作成および課金設定が必要です。主な機能としては、Mistral AI Voxtral を活用したオフライン音声認識と、GLM 5.2 や Kimi K2.7 Code のようなモデルを用いた高度なコーディング能力（ローカルコードベースの検査、説明、編集）が挙げられます。文書処理には PDF スライド表計算シートなどが含まれます。すべてのファイルはサンドボックス化された「Work project」環境内で安全に扱われます。今後のアップデートでは、ジョブごとに特定モデルを選択するための Bionic エージェントおよび、文書の変更を元に戻せる自動チェックポイント機能が導入されます。このソリューションは、ユーザーのプライバシーを犠牲にしてモデル学習を行うプラットフォームとは異なり、組織がコードベースの検査や PDF の分析などを実行しながら、コストを正確に管理でき、安心して作業を進められるよう支援します。

2026/07/17 1:06

Microsoft Comic Chat がオープンソース化されました

## Japanese Translation: Microsoft は、1990 年代に登場し、テキストとイラスト化された漫画パネルを組み合わせた画期的なチャットクライアント「Comic Chat」のオープンソース版を正式に公開しました。このソフトは、ダビッド・DJ・カルランダー氏により Microsoft Research で 1995 年に構想され、Visual C++ 4.0 と MFC を用いて開発されました。同年に Internet Explorer 3 に、その後 Windows 98 にも組み込まれ、24 の言語に対応してリリースされました。「Comic Sans」フォントを最初にスピーチバブル会話の文脈で採用したことで同フォントを広めたのもこの製品です。実際のチャットセッションのトランスクリプトから、漫画家 Jim Woodring 氏が独自のビジュアル資産を作成し、システムは会話を示す手がかりを読み取り、自動的にポーズ、表情、ジェスチャー、パネルレイアウトを生成しました。これは SIGGRAPH '96 の論文で「自動イラストレーション構築の実験」として記述されています。Comic Chat は現代のリアクション、スタicker、GIF、AI 生成コンテンツ、そしてビデオが登場する以前の技術であり、それらの機能を先駆けとしたノスタルジックなアーチファクトとして機能します。オープンソースリリースの一環として、Microsoft は元々の C++/MFC コードを現在の Visual Studio ツールおよび高解像度 Windows システムで動作させるための AI による近代化試みを含めており、これらは洗練されたリイシューではなく、現代的な IRC サーバーとの互換性を示す実用サンプルとして提示されています。この取り組みはソフトウェアの歴史を保存すると同時に、開発者、歴史家、愛好家がソースコードを探索し、実験し、1990 年代の技術を基にした新たな形で創作できるよう促しています。