ICE、Metaの26種類のAIグラスを職員に着用禁止

2026年6月、Metaは初の自社設計AIアイウェアであるMeta Glassesを、スタイル、カラー、レンズの26通りの組み合わせで発売した。ICEの内部メモは、MetaのAIグラスが意図せず「機密情報を取得、記録、または送信する」可能性があるとして、職員による着用を禁じた。Metaはセンサーを普通の眼鏡のように見せた。ICEはそれを、機密性の高い室内から外部へつながる未検証の経路として扱った。

AIグラスは、組織のツールになる前に組織セキュリティの問題になりつつある。ベンダーが消費者向けウェアラブルを視覚、音声、文脈推論、記憶、委任された行動へ接続するなか、エンタープライズ導入の成否は、アイデンティティ、センサーアクセス、モデル処理、ネットワーク出口、保持、権限を結び付けるコントロールプレーンにかかっている。

スマートグラスは周辺機器から目撃者へ変わった

初期のベンダーは、外部サービスを目の近くへ持ち込もうとした。2015年、VuzixはNokiaと、HEREマップをスマートグラスに載せる契約を結んだ。グラスはナビゲーションを着用者の視界へ拡張した。サービスは地図を把握し、周囲の状況は着用者が補った。

2019年までに、ハードウェアにはコネクテッドデバイスでおなじみの要素が積み重なっていた。$1,000のVuzix Bladeは8MPカメラ、microSDストレージ、Alexa互換性を備えていた。カメラは取得でき、カードは保持でき、音声アシスタントは外部サービスへ接続できた。デバイスの目的が依然として明快だったため、雇用主は各機能を別々に考えられた。カメラ、ディスプレイ、ストレージ、アシスタントである。

Metaは2023年12月、その構図を変えた。同社のアーリーアクセス向けマルチモーダル機能は、Ray-Ban Metaグラスで写真を撮影・分析し、Meta AIが音声クエリに答えることを可能にした。2024年の展開では、物体の識別、標識の翻訳、Instagramキャプションの作成へとアシスタントの用途を広げた。Metaはすでに、テキスト、音声、視覚、動作、温度、深度のデータを接続するために設計したモデル、ImageBindを発表していた。競争はフレームにカメラを載せることから、場面を答えへ変換することへ移った。

継続的な感知で推論も記録の一部になる

音声で起動する写真撮影は、境界のあるイベントを生む。着用者が尋ね、カメラが撮影し、モデルが応答する。継続的な感知はその境界を溶かす。Metaは、音声を継続的に録音し、数秒ごとに写真を撮影するグラスをテストしていたと報じられた。これにより利用者は、見聞きしたものを問い合わせたり思い出したりできる。

このシステムは少なくとも3種類の情報を扱う。グラスは生の音声と画像を収集する。モデルはラベル、説明、翻訳、関連付けを導き出す。メモリーシステムは、後の要求に答えるため、最初の2種類の情報を十分に保持する。画像ファイルだけを対象に書かれた職場ポリシーは入力を統制しても、出力を見落とす。

2026年を通じたMeta AIアプリのアップデートで見つかったコードも、スマートグラス向けの未発売NameTag顔認識システムを示していた。このコードは、Metaがこの機能を出荷したことを立証しない。しかし、カメラが顔に意味を結び付けようとする領域で、アイデンティティ推論が通常の支援機能と技術的に隣接していることは示している。

こうした推論自体が独自の機密性を帯びうる。モデルが生成したアイデンティティ、説明、文字起こし、想起は、組織が元の写真を一度も受け取らなくても、業務上重要になりうる。組織にとっての記録には、レンズが捉えたものとモデルが結論づけたものの両方が含まれる。

ICEの三つの動詞がセキュリティ境界を定める

ICEのメモは、デバイスが意図せず「機密情報を取得、記録、または送信する」可能性があるとして、職員によるMetaのAIグラス着用を禁じた。同機関が用いた三つの動詞は、データライフサイクルの三段階を示している。

したがってICEは、このグラスをネットワーク外部送信の可能性を持つ、管理されていないセンサーエンドポイントとして扱った。従来のカメラ規則は写真撮影を禁じられる。メモの文言は、不注意な収集、保存された文脈、アシスタントのワークフローを通じた送信も対象にしている。

ICEは高い機密性を持つ雇用主の一例であり、労働市場全体を代表するものではない。この禁止措置は、企業、病院、工場、その他の機関がAIグラスを広く拒否することを示すものではない。このメモが示すのは境界事例である。組織がデバイスの挙動を検証できない場合、条件付きで許可するより排除する方がなお簡単である。

スタイルの拡大は管理機能を先行した

6月の発売は、Metaがどこに注力してきたかを示した。Muse SparkがMeta AIを動かし、MetaとEssilorLuxotticaは購入者にスタイル、カラー、レンズの選択肢を提供した。アシスタントは、人々が普通の眼鏡のように選べる消費者向け製品になった。

スタイルの選択肢は、顔に装着するハードウェアの基本的な導入障壁を下げる。以前の報道では、Ray-Ban Metaグラスは日常の習慣に溶け込み、多くの専用AIガジェットが失敗した時期に期待を上回った。消費者需要に職場の承認は必要なく、ICEのメモもこの個人向け市場を制約しない。

組織の購入者が求めるのは、スタイルでは答えられない統制である。デバイス登録、ロールベースのセンサー権限、場所または時間の制限、処理経路、保持設定、監査証跡、失効、データ損失防止である。Metaは別途、前腕の信号を通じて利用者がデバイスを操作できるEMGリストバンドのプロトタイプを公開している。このプロトタイプは、ウェアラブルセンサー向けの成熟した管理レイヤーを提供することなく、入力面を広げる。

公開情報は、Metaの感知、アシスタント、インターフェース、スタイリングの能力を、これらの管理統制より明確に記録している。この不均衡は、Metaにそれらがないことを証明するものではない。ただしセキュリティチームは、消費者が選べるフレームを評価するのと同じ確信をもって、統制を評価することはできない。

ローカル推論でもガバナンスの責務は残る

オンデバイスモデルは、より多くの感知情報をローカルに留められる。Googleはオープンモデルをデバイス上で直接実行するためのツールをリリースした。これには、ノートPC上のローカルなエージェント型および音声ワークフローが含まれる。Alibabaは、Qwen2.5-Omni-7Bマルチモーダルモデルがスマートフォンなどのエッジデバイスで動作可能だと述べた。どちらのアプローチも、センサーからモデルまでの経路を短縮できる。

ローカル処理は、とりわけ生入力がデバイスに残り、システムが推論後にそれを破棄する場合、送信と保持のリスクを狭められる。雇用主はなお、誰がセンサーを起動できるか、どのモデルが入力を処理できるか、派生情報が保持されるか、利用者がどこへ結果をエクスポートできるかを決めなければならない。

エージェントは第二の権限システムを加える

場面を解釈するモデルにはセンサー権限が必要であり、それに基づいて行動するエージェントには権限が必要である。ビジネスソフトウェア企業は、利用者に代わって行動するよう設計されたエージェントへとコパイロットを移し始めた。一方でMicrosoft、OpenAI、Salesforceなどは、この用語を顧客を戸惑わせるほど異なる意味で使っていた。

MetaはManusを買収し、その人材がMeta AIを含むMeta製品全体へのエージェント提供に寄与すると述べた。その一方でMetaはManusサービスの運営と販売を継続している。Meta GlassesはすでにMeta AIを使用しているため、同社のより広範なエージェント配布戦略は、ウェアラブルの文脈を委任のために構築されたシステムの隣に置く。

意図的に入力したテキストプロンプトは、通常はソフトウェアタスクの開始を示す。継続的に収集されたウェアラブルの文脈は、要求に先行しうる。利用者は、自ら入力しておらず、近くにいる人々も意図して提供していない情報を使って、エージェントに処理を求められる。職場は、着用者の意図、エージェントに委任された権限、組織が許可する行動を分けなければならない。

OpenAIも、長期タスクのデプロイとテストに向けてAgents SDKへネイティブサンドボックスを追加した際、ソフトウェアで同じ構造的問題に対処した。ソフトウェアの文脈はアイウェアとは異なるが、この設計判断は要件を明確にする。システムが行動できるなら、権限には境界、テスト、ログが必要である。

したがって雇用主には、二つの権限システムをつなぐデプロイメント責任が必要である。第一は、グラスが何を知覚し記憶できるかを統制する。第二は、エージェントがその解釈を使って何をできるかを統制する。一方の承認は、もう一方の承認を意味しない。

有用な導入は例外から始まる

組織は、デバイスを中心にワークフローを再設計することで価値を生む。物体認識や翻訳がどこで役立つかを特定し、どの役割が使えるかを定義し、感知を停止すべき場所を指定し、いつ人間が行動を承認すべきかを決める。

モデルがより多くの場面をより低コストで記述するようになるほど、雇用主にはより精密な決定権、運用手順、レビューの仕組みが必要になる。技術的に高性能なグラスでも、周囲のプロセスが許可された観察と偶発的な観察を区別できなければ、組織では使えない。

単一のオン・オフスイッチでは、実用的な境界を定められない。組織はすでに、人、場所、データ分類、タスクごとにアクセスを分けている。ウェアラブルシステムは、そのマトリクスにセンサーの状態と委任された権限を加える。セキュリティチームは例外から始めるべきである。例外が、組織の実際の境界がどこにあるかを明らかにするからだ。

地図が境界になった

Metaの26通りの組み合わせは、センサーを普通の眼鏡のように見せた。ICEの三つの動詞――取得、記録、送信――は、職場がそれをそう扱えない理由を示している。Vuzixはかつて地図を着用者の視界へ移した。2026年までに、フレーム自体が境界になった。