世界

イスラエルがパレスチナ人を監視するためにazureを使用した方法|説明した

デモ参加者は、マイクロソフトビルド会議の近くでガザのパレスチナ人を支援するために行進します。ファイル|写真クレジット：ロイター これまでの話： 8月、共同調査 ガーディアン、 +972マガジン そして ローカルコール イスラエルの軍事情報ユニットが、マイクロソフトの紺ureを使用してクラウドベースの監視システムを構築し、パレスチナ人の電話の音声録音を保存したことを明らかにしました。イスラエルの米国の国家安全保障局に相当すると見なされるユニット8200は、「占領地域のパレスチナ人による数百万の呼び出しのオーディオファイル」を専用の紺環境にアップロードしたと伝えられています。 Microsoftの最初の対応は何でしたか？ Microsoftの最初の対応は、不正行為を軽視しました。同社は、そのツールが民間人に害を及ぼすために使用されたという「証拠を見つけられなかった」と述べ、クラウドプロジェクトがどのように使用されているかを知らないと主張した。しかし、露出に続いて、ソフトウェアの巨人は内部レビューを開始しました。また、9月25日に、同社は、そのレビューが報告の「要素をサポートする証拠を見つけた」ことを発表し、関与するイスラエルの防衛ユニットに「サービスのセットを停止および無効にした」と発表しました。 このパートナーシップはどのようにして始まりましたか？ このプロジェクトは、2021年後半に8200年の司令官であるYossi SarielがシアトルのMicrosoft CEOのSatya Nadellaと会ったときにhatch化しました。サリエル氏は、イスラエルの収集された情報データの大部分をAzureに移動するために売り込みました。 Nadella氏は、概念実証計画に同意し、Microsoftエンジニアの専用チームを割り当て、8200ユニットと緊密に連携して、軍事基地からアクセス可能な安全なカスタムAzure展開を構築しました。 Microsoftの内部見解では、このパートナーシップは会社にとって「重要な」、さらにはAzureの「強力なブランドの瞬間」として扱われました。 軍隊の理由は単純でした。既存のイスラエルのデータセンターは、傍受された電話トラフィックを大量に保持できませんでした。サリエル氏の在職期間の下で、ユニット8200は監視を劇的に拡大し、パレスチナ人の複数のデータベースを統合しました。以前は、ユニットは独自のサーバーにわずか数万人の個人の呼び出しを維持できました。 Azureに移動することにより、突然「無限」ストレージがありました。実際には、クラウドプロジェクトが承認されると、ユニット8200はほぼすべての電話インターセプトをazureに注ぎ込み、1日あたりの数千の通話から数百万のウォッチリストをスケーリングできます。 監視はどのように機能しましたか？ システムのメカニズムはクラウドコンピューティングにかかっていました。基本的に、ユニット8200のフィールドリスニングポストとテレコムインターセプトは、専用のAzureの「インスタンス」にパイプされました。 MicrosoftとIDFのエンジニアは、ガザと西岸のデータを継続的にアップロードし、長期保存できるように、分離された紺zure環境を構築しました。 Azureは弾性容量と高度なAIツールを提供するため、ユニットはこのコンテンツの分析を自動化できます。 公開されたレポートによると、すべての傍受された音声通話とテキストが転写され、クラウドで翻訳されました。次に、高度な検索インデックスを使用して、データを分析してパターンをすばやく解読しました。要するに、Azureは巨大なアーカイブとAI駆動型の検索エンジンの両方として機能しました。 ガーディアンの調査では、IDFの呼び出しデータベースは「Azureプラットフォーム内のカスタマイズされた分離領域」に保持されていることを強調し、「AI駆動型の手法を使用して分析される」ことができます。この種のセットアップは、データを検索可能なテキストに変えることができるマルチモーダルAIを搭載した最新のクラウド機能によって有効になります。電話が音声からテキストによって変換されると、それはドキュメントのように扱われます。実際には、このようなツールを使用すると、インテリジェンスオフィサーがクエリを入力し、関連する会話スニペットをすばやく取得したり、衛星画像にリンクしたりできます。電話の使用データはどこから来たのですか？ 重要なことに、パレスチナのネットワークが独立していれば、これはどれも機能しなかったでしょう。一方、1995年のオスロ協定の下で、イスラエルはモバイルネットワークを含む独自の通信システムを実際に構築および運用するパレスチナ人の権利を認めましたが、イスラエルはガザと西岸のほぼすべての通信インフラストラクチャを制御しました。つまり、ほぼすべてのパレスチナの携帯電話の呼び出しとデータパケットがイスラエル制御されたスイッチを通過します。 として ガーディアンのレポートは、「コントロールのおかげで [Israel] パレスチナの電気通信インフラストラクチャに加えて、イスラエルは占領地域の電話を長い間傍受してきました」。独立したモバイルバックボーンがなければ、パレスチナ人はイスラエルのオペレーターの拡張である携帯電話サービスを使用する必要があるため、地元のネットワークの大量監視は長い間日常的にありました。オスロの「個別のインフラ」条項は、しばしばセキュリティの根拠でそのような監視を正当化しますが、権利擁護者は大量のスパイに相当すると警告しています。監視は停止しますか？ MicrosoftのAzureは、使用中の唯一のクラウドではありませんでした。以前の調査では、イスラエル軍がデータストレージの一部についてAmazon Webサービス（AWS）をタップしたことが明らかになりました。さらに、IDFにはより広範なクラウド戦略があります。12億ドルの取引に署名し、「Project Nimbus」と呼ばれ、Google CloudとAmazonの両方がコンピューティングとAIサービスを軍隊に提供します。 IBMの子会社であるRed Hatでさえクラウドインフラストラクチャを提供しており、米国の防衛ハイテク企業であるPalantirは、イスラエルにAIターゲティングツールを提供しています。要するに、マイクロソフト以外に、ほとんどすべての主要な米国のハイテク企業がイスラエルのデジタル戦争の取り組みに巻き込まれています。これが意味することは、Azureを遮断しても、ユニット8200を無防備にしないということです。ワークロードをAWS、Google、またはオンプレミスサーバーの組み合わせにシフトするだけです。 公開 -…