百度（バイドゥ）のプライバシー問題と13歳の少女のデジタル・ミス：中国のデータセキュリティへの警鐘
世論の怒りを招いた情報漏洩事件
3月17日、百度（バイドゥ）の副社長、謝広軍（シエ・グアンジュン）氏は、中国で急速に拡散したデジタルプライバシーを巡る騒動を受け、公式に謝罪しました。発端は、同氏の13歳の娘がオンライン上でのトラブルの際に、海外のソーシャルメディアプラットフォームから個人情報を誤って流出させたことでした。これは、彼女自身の個人情報だけでなく、デジタルセキュリティ、企業の責任、個人のプライバシーに対する広範な懸念を引き起こしました。
この騒動の中心にあるのは、中国のインターネット文化で「开盒 (kāi hé、カイハー)」、または「ボックスを開ける」として知られる行為です。これは、許可なく個人情報を公開する、いわゆる「ドクシング」を指し、個人を脅迫または嫌がらせる目的で行われることが多いです。報道によると、謝氏の娘は妊娠中の女性の個人情報を入手し、百度のデータベースまたは「社工库 (shè gōng kù、シャーゴンクー)」（ソーシャルエンジニアリングリポジトリ）に関連するリソースを使用したとされています。これは、さまざまなオンラインでの情報漏洩から収集された個人データを集約したものです。
謝氏は、娘が百度の内部ユーザーデータにアクセスしたことを否定していますが、このスキャンダルのタイミングは、百度がErnie 4.5モデルというAIに関する重要な発表を行った時期と重なったため、ユーザー情報の取り扱いに対する世間の厳しい目がさらに強まりました。この事件は、中国の巨大テクノロジー企業がプライバシーをどのように管理し、セキュリティポリシーをどのように実施し、機密データへのアクセスをどのように管理するかという、より大きな問題提起となっています。
中国のデジタル時代におけるドクシング文化とソーシャルエンジニアリング
中国におけるドクシング行為は、決して新しいものではありません。「社工库（シャーゴンクー）」（ソーシャルワークリポジトリ）と呼ばれるソーシャルエンジニアリングデータベースを使用すると、過去に漏洩したデータを相互参照して個人のプロファイルを再構築できます。これらのデータベースは、ダークウェブで購入可能で、住所、電話番号、さらには金融取引にも簡単にアクセスできます。
2025年1月、北京市サイバー警察は、2,000人以上のインフルエンサーがこのような手法でドクシング被害に遭ったことを明らかにしました。これは、侵害されたプラットフォームから漏洩したユーザー認証情報が、標的を絞った嫌がらせや金融詐欺のツールになるという、デジタルプライバシーの脅威における世界的な傾向を反映しています。
百度の幹部の娘が関与した事件が急速にエスカレートしたのは、特権、企業の影響力、そしてプライバシー法の脆弱な執行が明確に交差していることを示しているからです。多くの中国の著名な経営者とその家族は、一般のユーザーが利用できないツールにアクセスできる、デジタル上の「グレーゾーン」で活動しているように見受けられ、倫理的および規制上の懸念が高まっています。
企業の対応：ダメージコントロールか、それとも真の改革か？
百度のこのスキャンダルに対する最初の対応は曖昧であると受け止められました。謝氏の最初の声明では、この事件を単なる「オンライン上の紛争」と表現し、ドクシングの側面を軽視していました。世間の批判が高まると、公式の百度チャンネルではなく、謝氏個人のWeChatアカウントで謝罪文が投稿されました。このことは、企業が根本的なプライバシーに関する懸念に対処するのではなく、評判の低下を抑えようとしているのではないかという憶測をさらに煽りました。
このスキャンダルのタイミングは、百度にとって特に不運です。騒動が勃発するわずか1日前、同社は最新のAIモデルであるErnie 4.5を発表しました。これは、OpenAIのGPTシリーズとの競争において重要な一歩となるものでした。しかし、百度のWeibo（ウェイボー）での発表は、テクノロジーに関する議論を独占する代わりに、データセキュリティに関する批判と懸念で溢れかえりました。
もし百度の内部アクセス制御が同社が主張するように厳格であるならば、この事件は容易に反証できたはずです。しかし、もし間接的ながらも企業と関係のある未成年者が、ソーシャルエンジニアリングツールにアクセスしたり、それを利用して個人情報を公開できるのであれば、事態は深刻です。これは、百度の内部的な安全対策が十分であるのか、あるいは企業内部関係者やその関係者が不正な特権を享受しているのではないかという疑問を投げかけています。
規制圧力と投資家の心理
データセキュリティに対する中国の注目の高まり
中国は、個人情報保護法やデータセキュリティ法など、データプライバシー法を強化しています。これらの規制は、GDPRの原則をモデルにしており、企業がデータのアクセス、保存、共有の方法について、より強力な保護を確保することを求めています。しかし、執行は一貫していません。
今回の百度の事件は、大手テクノロジー企業に対する規制当局の監視を加速させる可能性があります。これまで、中国当局は、国家安全保障またはデータインテグリティを危険にさらすと見なされる企業に対して、厳しく取り締まってきました。2021年、滴滴（ディディ）のIPOはサイバーセキュリティ調査を引き起こし、NYSEからの上場廃止を余儀なくされました。すでにAI競争と地政学的な課題に直面している百度は、今後、新たなコンプライアンスのハードルに直面する可能性があります。
投資家の信頼と市場の反応
百度のナスダック上場株式は、今回の騒動を受けて若干の変動を見せ、投資家の様々な感情を反映しました。同社のAI分野での進歩は有望ですが、評判リスクと規制の不確実性は依然として課題です。中国のAIとビッグデータセクターを追跡している機関投資家は、北京の規制当局がこの事件にどのように対応するかを注視するでしょう。
百度にとって、内部アクセス制御の透明性を高めたり、従業員や関係者のポリシーをより厳格に実施するなど、積極的な対応は、長期的な投資家の懸念を軽減できる可能性があります。しかし、もし規制当局が罰金を科したり、構造改革を要求したりした場合、それは中国のテクノロジーエコシステム全体に、より広範な影響があることを示唆する可能性があります。
より大きな視点：プライバシー意識とデジタル説明責任
百度のプライバシースキャンダルは、経営幹部の子供による高名な過ちというだけではありません。それは、デジタルプライバシー執行における構造的な脆弱性、ソーシャルエンジニアリングツールの高度化、そして中国のテクノロジー業界におけるより強力なコーポレートガバナンスの必要性を浮き彫りにしています。
一般のユーザーにとって、これはプライバシー侵害は必ずしも外部のハッカーから生じるものではなく、一見安全なエコシステム内から生じる可能性もあるということを思い出させるものです。中国がデータセキュリティに対する規制を強化するにつれて、百度のような企業がユーザー情報の安全性を真に確保できるのか、それともこのような事件が、大量データ監視時代における日常的なスキャンダルとなるのかが、真の試金石となるでしょう。