ANONTOKYO
| 分野 | 匿名コミュニケーション・都市テック |
|---|---|
| 成立時期 | 前後（とする説が多い） |
| 主な舞台 | （特に、） |
| 関与主体 | 大学、民間企業、都市インフラ部局 |
| 特徴 | 発信者を匿名化しつつ、行動ログのみを都市側で集約 |
| 運用形態 | 非公開仕様のサブスクリプション実証 |
| 関連概念 | メタ匿名、都市レピュテーション |
ANONTOKYO（あのんとうきょう）は、を舞台にしたとされる「匿名発信」による都市型インターネット実験の総称である。発足当初からの複数機関が関与したとされるが、その実態は一部で「裏側を含む都市OS」であるとも説明されている[1]。
概要[編集]
ANONTOKYOは、匿名での投稿や通報を可能にしながら、都市運用に必要な最小限の手掛かりだけを残す仕組みとして語られている。とくに「匿名＝無関係」ではなく、「匿名＝都市の意思決定に必要な統計だけ共有する」という思想が核とされる[1]。
一方で、運用の中身は「投稿者の所在を推測しない」ことを第一原則として掲げながらも、匿名のまま行動ログを紐づける設計思想が採られたとされる。これにより、匿名の市民参加が増えたという肯定的評価と、匿名性が“再匿名化”により薄まったのではないかという懸念が併存している[2]。
ANONTOKYOという語は、最初期の内部資料で「A」と「N」の間に何かが隠されているような表記であったとも、後年の証言では説明されている。なお、この略語が何の頭文字かについては、の庁内資料の一部が意図的に伏せられていたという指摘がある[3]。
成り立ちと仕組み[編集]
誕生の契機：通報の“声”だけ残す都市[編集]
ANONTOKYOの発端は、2010年代半ばのにおける「通報の熱量は高いが、個人が特定される恐れで萎縮する」という問題意識にあったとされる。そこでの都市計画系担当部局が、匿名の心理的安全性を維持したまま、集計に必要な情報（時間帯、場所の粗度、ジャンル分類など）だけを回収する試作を計画したとされる[4]。
試作は、匿名投稿の“本人性”を追うのではなく、投稿の“都市的意味”を追うことに重心が置かれた。内部ではこれを「都市語彙インデックス」と呼び、投稿文から形態素を抜き出すのではなく、投稿カテゴリを微分的に更新していく方式が検討されたという。なお、このカテゴリ更新の頻度が日次で1回、週次で4回、月次で12回という運用案が出たことが、議事メモとして伝わっている[5]。
また、実証の初期費用については「総額6億3,240万円、うち匿名化処理に2億7,100万円」といった内訳が、のちに雑誌記事の引用として見つかったとされる。ただし、この数字は同じ号の別記事では「6億3,200万円」とも書かれており、編集部の計算癖が反映されたのではないかと見られている[6]。
技術的特徴：再匿名化と“都市レピュテーション”[編集]
仕組みとしては、投稿者を直接特定しない一方で、都市側では行動ログを「再匿名化」したうえで統計処理する設計が採られたとされる。ここでいう再匿名化は、単なるIP隠蔽ではなく、一定周期で“別の匿名札”へ付け替える方式であり、結果として運用者にも痕跡が残りにくいと説明された[7]。
ただし、都市側の統計は無作為ではなく、コミュニティの信頼度を推定する「都市レピュテーション」という概念で補正される。都市レピュテーションは、投稿の真偽を断定するのではなく、投稿がもたらす“後続行動”の確率に基づいて更新されるとされた。その更新係数が、初期は0.62、2週目で0.71、4週目で0.74に達したという。数値の提示だけが妙に詳しいことから、内部実験のログがそのまま流用されたのではないかと推測する研究者もいる[8]。
さらに、ANONTOKYOでは匿名性の担保と利便性の両立を掲げるため、利用者向けUIには「あなたは匿名です」と明示していたとされる。ただし、その文言が毎月の改訂で“あなたは匿名として扱われます”に変わった時期があり、利用者の不安が増えたとする証言もある。言い換えると、ANONTOKYOは匿名を“保証”ではなく“運用方針”として表現することで成立していた可能性がある[2]。
社会への影響[編集]
ANONTOKYOは、個人の特定を避けつつ意見や通報が集まる場を提供したとして、の一部地域では「深夜の生活情報」や「設備不具合の早期報告」が増えたと報告されたとされる[9]。一部では、同年の夜間通報が前年同月比で18.4%増え、うち12.7%が“迅速処理ルート”へ回ったとする集計が紹介された。ただし、この統計は翌年の別資料では15.1%増に修正されており、集計条件の違いが指摘されている[10]。
また、大学や専門職の関与により、匿名発信は「研究倫理の壁を越える手段」としても位置づけられた。たとえばに関連するとされるワーキンググループが、匿名投稿のデータ利用に関する“擬似同意モデル”を提案したとされる。擬似同意モデルは、同意を取得するのではなく「同意したとみなす期間」を設けるという発想で、期間は30日とされていた[11]。
その一方、都市が匿名投稿をどこまで参照すべきかという境界が揺れた。ANONTOKYOが“都市運用の意思決定”に食い込むにつれ、住民の声は増えたが、声が増えるほど声の評価も必要になり、結果として再匿名化されたログがより重要になるという循環が生まれたとされる[2]。
批判と論争[編集]
ANONTOKYOへの批判として最も多いのは、匿名性が担保されているように見えて、実務上は匿名の再構成が可能なのではないかという点である。匿名札の付け替え頻度が“市民向けには月次”と説明されたのに対し、内部では“ログ更新は15分単位”で行われていたのではないか、という証言がある[12]。
また、都市レピュテーションの評価軸が不透明であるとして、投稿内容が同じでも“行動履歴がある人”の発信が優先されるのではないか、との疑念が出た。具体的には、ランキング表示が「上位2.3%の投稿のみ詳細を公開する」という挙動を示したとされ、これは透明性の観点から議論を呼んだとされる[9]。
さらに、一部報道では「匿名発信が増えた結果、誤情報も増えた」と報じられたが、反論として「ANONTOKYOは誤情報を抑える仕組みではなく“誤情報の伝播速度を遅らせる”仕組みである」と整理された。しかし、この反論は技術的に正しいのか、運用上の言い逃れなのか、判断が難しいと指摘されている。要するに、ANONTOKYOは“正しさ”ではなく“伝わり方”を調整する思想であった可能性がある[13]。
歴史[編集]
導入期：2014年の“深夜プロトコル”[編集]
ANONTOKYOはに、の一部で試験的に導入されたとされる。導入の合図は奇妙に、深夜帯のみ有効な「深夜プロトコル」だったという。深夜プロトコルの稼働時間は23:50〜01:10、処理バッチは3本に分割され、それぞれの完了目標時刻が00:12、00:37、01:05と記録されていたとされる[14]。
この導入で、まず問題になったのが“誤って自分を名乗ってしまう”利用者の存在である。匿名を意識しすぎるあまり、投稿欄に残っていた個人メタデータ（下書きの癖など）が推定に役立つ可能性が示された。そこで運用側は、入力欄を週替わりで配色変更することで心理的に入力の癖を矯正するという方針を採ったとされる。なぜ配色が匿名化に効くのかは当時議論がありつつも、少なくとも“下書きの頻出語”が減ったと報告された[15]。
拡張期：大学連携と“都市OS化”の噂[編集]
2016年以降、ANONTOKYOは大学連携を通じてデータの二次利用が議論されるようになった。研究者側は匿名データの“統計整合性”を重視し、運用側はデータの“実装安全性”を重視したため、両者の間で規格が揺れたとされる[16]。
その結果、ANONTOKYOは単なる匿名掲示板ではなく、都市が参照する“都市OSの一部”へと拡張したとも説明される。実際、の当時の部署で「市民意識の温度」を推定するダッシュボードが作られたという噂がある。温度は摂氏ではなく“匿名圧（Anonymous Pressure）”という単位で表示され、毎週火曜の夜にのみ更新されたとされる。その更新値が、同月内で7.1→7.8→8.3と上昇した月があったとする報告があり、編集者の好奇心が反映された“妙に滑らかな推移”だと笑われた[12]。
なお、2020年頃にANONTOKYOは公式の名称から外れ、別のプロジェクト名で運用継続されたという説もある。ただし、その“別名”が何であるかは、当時の匿名資料が断片化しているため定かでないとされる。
脚注[編集]
関連項目[編集]
脚注
- ^ 田島楓「匿名発信が都市運用に与える影響—ANONTOKYOの試行記録（第1報）」『都市情報学会誌』Vol.12, No.3, pp.41-58, 2017.
- ^ Margaret A. Thornton「Re-Redaction in Municipal Feedback Channels」『Journal of Urban Computing』Vol.9, No.2, pp.101-129, 2018.
- ^ 佐久間一翔「深夜プロトコルの設計思想と運用倫理」『日本ソフトウェア倫理年報』第6巻第1号, pp.77-96, 2016.
- ^ 【一部引用の誤差が指摘される】中村涼「港区における通報統計の再計算」『公共情報処理レビュー』Vol.4, No.4, pp.210-223, 2019.
- ^ 李承宰「Anonymous Pressure指標の暫定評価」『Applied City Metrics』Vol.3, No.1, pp.12-30, 2020.
- ^ 鈴木由紀子「再匿名化アルゴリズムと説明可能性—擬似同意モデルの検討」『情報法制研究』第14巻第2号, pp.55-80, 2018.
- ^ Kenjiro Matsuda「Category Drift and Urban Vocabulary Indexing」『Proceedings of the Workshop on Civic Interfaces』pp.33-47, 2017.
- ^ 高橋真紀「ダッシュボード更新頻度が住民行動に与えた影響」『計測と制御』Vol.58, No.9, pp.601-615, 2021.
- ^ A. Varela「Privacy Guarantees vs. Operational Guarantees in Trial Systems」『Computational Social Practice』Vol.7, No.5, pp.250-272, 2019.
- ^ 北條直樹「配色変更による入力癖の抑制—深夜プロトコル周辺」『ヒューマン・インタフェース論集』第22巻第3号, pp.88-101, 2016.
外部リンク
- ANONTOKYO アーカイブセンター
- 匿名都市データ倫理フォーラム
- 港区 都市OS連携メモリー
- 渋谷深夜プロトコル研究会
- 都市レピュテーション解説ポータル