메뉴
BL
Wired AI • 23일 전

플록의 경찰용 AI 검색 도구

IMP
7/10
핵심 요약

미국 Flock Safety의 감시카메라 소프트웨어가 차량 번호판뿐 아니라 문자 묘사만으로 특정 인물을 카메라에서 자동 검색하는 AI 감시 목록(watchlist) 기능을 제공하며, 수십 건의 경찰 사생활 침해 사건의 중심에 있다. WIRED의 코드 분석에 따르면 Flock의 안전장치는 남용을 기록하고 일부 억제할 뿐 실제로 차단하지는 못하며, 정치·문화적 표현에 대한 검색은 유일하게 차단되지 않아 헌법적 우려를 낳고 있다.

번역된 본문

Flock Safety의 최신 검색 도구는 경찰에게 차량 번호판뿐 아니라 카메라에 찍힌 사람을 찾을 수 있는 여러 방법을 제공한다. 이러한 기능은 현재 수십 건의 경찰 추적(스토킹) 사건의 중심에 있는 소프트웨어 제품군에 담겨 있다. WIRED는 이 소프트웨어를 수집·분석하고, 경찰관이 시스템을 사용할 때 무엇을 보게 되는지 목업으로 재현했다.

그 도구 중에는 AI 기반 감시 목록(watchlist)이 있다. 경찰관은 도시의 특정 구역을 설정하고, 그 안의 카메라들이 문장으로 작성된 인물 묘사와 일치하는 사람을 지속적·자동으로 검색하게 만들 수 있다.

지난 1년간 Flock은 자사 기술에 대한 반발에 직면했다. 전국의 경찰서가 계약을 취소했고, 한때 Flock 도입을 승인했던 시의회들도 조용히 카메라 도입을 철회하는 표결을 했다. 텍사스주 보안관 한 명이 낙태를 한 여성을 찾기 위해 8만 3천 대 이상의 카메라를 검색한 사건 이후, 의원 두 명이 CEO 개럿 랭리(Garrett Langley)에게 서한을 보냈다. 일리노이주는 이 회사가 주법을 위반하고 연방 이민 당국이 주 카메라 데이터에 접근하도록 허용했다고 밝혔다.

Flock은 8월에 대응책을 발표했다. 데이터 기본 보존 기간을 단축하고, 모든 검색에 사건 코드를 요구하며, 도구를 남용하는 경찰관을 적발하기 위한 자동 감사(audit)를 추가하는 것이다. Flock은 이러한 조치가 연말까지 의무화될 것이라고 밝혔다.

WIRED는 이러한 약속이 작동하는 코드를 검토했지만, 검색을 규율하는 상당 부분은 Flock의 서버에서 이루어진다. 결정적으로, 분석 결과 Flock의 안전장치는 도구의 남용적 사용을 일부 억제하고 기록은 하지만, 이를 막지는 못하는 것으로 나타났다.

자동 검열 및 경찰 기술을 연구하는 전문가들은 Flock이 어떤 기술도 신뢰성 있게 수행하지 못하는 작업을 자사 AI에 맡겼다고 말한다. Flock의 시스템은 이를 사용하는 경찰서가 볼 수 없는 곳에서, 경찰관이 어떤 인물 묘사로 검색할 수 있는지를 결정한다. 전문가들은 그 규모로 작동하는 어떤 검열 화면도 정확할 수 없다고 지적한다. 게다가 회사 밖의 누구도 이 시스템이 얼마나 자주, 어느 방향으로 틀리는지 측정할 수 없다.

이는 사용자를 곤경에 빠뜨린다. 회사 자신도 경찰관에게 검색 결과가 부정확하거나 불완전할 수 있으며 단독으로 의존해서는 안 된다고 경고하지만, '부정확성의 위험'은 검색을 수행하는 경찰관에게 전가한다.

전문가들은 이러한 결정 중 일부는 다른 것보다 옹호하기 더 어렵다고 본다. Flock의 시스템은 경찰관의 문자 묘사를 인종, 종교 등 여러 민감 콘텐츠 범주와 대조해 점수를 매기는데, '정치적·사회적·문화적 표현'만이 유일하게 검색을 중단시키지 않는다. 민주주의와 기술센터(Center for Democracy and Technology)의 보안 감시 프로젝트 정책 자문인 톰 보먼(Tom Bowman)은 Flock이 정지 신호 대신 속도 방지턱으로만 보호하는 유일한 민감 범주가 바로 법원이 가장 엄중히 보호해 온 범주라고 말한다. 그는 정치적·문화적 표현이 수정헌법 제1조(First Amendment)상 '가장 강하게 보호되는 영역 중 하나'인데 '경찰 관점에서 오히려 가장 덜 우려하는 것처럼 보인다'고 지적했다.

WIRED는 각 발견 사항에 대한 상세한 설명과 함께 16개의 질문을 Flock에 보냈다. 회사는 서면 성명으로 자사 검색 도구가 '기술 사용 방식에 대한 명확한 안전장치를 유지하면서' 경찰이 관련 정보를 찾도록 설계되었다고 답했다. 검색어는 콘텐츠 정책에 따라 평가된다고 한다. 이 성명은 AI 모델이 어떻게 구축되었는지, 어떤 지침으로 작동하는지, 한 판정과 다른 판정을 가르는 기준이 무엇인지는 설명하지 않는다.

데이터는 양방향으로 흐른다. 소프트웨어가 검색을 플래그(표시)하면, 경찰관이 사용한 언어, 모델이 부여한 범주와 신뢰도 점수, 그리고 경찰관이 이후에 한 행동(계속 진행, 경고 해제, 이의 제기 여부)을 Flock에 전송한다. Flock의 성명은 이러한 기록이 얼마나 보관되는지, 회사 내부에서 누가 볼 수 있는지, 검열 시스템의 평가나 개선에 사용되는지에 대해서는 언급하지 않았다.

모든 표가 중요하다(Every Vote Counts): Flock의 인터페이스에는 여러 도구가 있으며, 각각 다르게 작동한다.

원문 보기
원문 보기 (영어)
Comment Loader Save Story Save this story Comment Loader Save Story Save this story Flock Safety’s latest search tools give police several ways to find people on camera , not just the license plates on their cars . The capabilities sit inside a suite of software now at the center of dozens of police-stalking cases . WIRED collected and analyzed that software, and created a mockup of what officers see when interacting with the system. Among the tools is an AI-powered watchlist. An officer can cordon off an area of a city, and make the cameras inside it run a continuous, automated search for anyone fitting a written description. Over the past year, Flock has faced a backlash to its technology. Police departments across the country have canceled contracts, and city councils that once approved Flock have quietly voted the cameras back out. Two members of Congress wrote to CEO Garrett Langley after a Texas deputy searched more than 83,000 cameras for a woman who had an abortion. And Illinois found the company had let federal immigration agents reach state camera data in violation of state law. Flock answered in August with a package of changes that shortens the default period over which data are retained, requires case codes for every search, and adds automated auditing to catch officers misusing the tool—all of which Flock says will be mandatory by the end of the year. WIRED examined the code those promises run on, but much of what governs a search happens on Flock’s servers. Crucially, the analysis found that Flock’s guardrails may discourage some abusive uses of its tools, and will record them, but will not stop them. Experts who study automated screening and police technology say Flock has given its AI a job no technology does reliably. Flock’s system decides, out of sight of the department using it, which descriptions of a person an officer may search for—and no screen operating at that scale is accurate, the experts say. Further, nobody outside the company can measure how often it is wrong, or in which direction. This puts users in a bind: The company itself warns officers that results may be inaccurate or incomplete and should not be relied on alone, but puts the “risk of any inaccuracies” on the officer running the search. Some of those decisions the experts find harder to defend than others. Flock’s system scores an officer’s written description against several categories of sensitive content, including race and religion, and “political, social, and cultural expression” is the only one that will not stop a search. Tom Bowman, policy counsel with the Center for Democracy and Technology's security surveillance project, says the one sensitive category Flock guards with a speed bump instead of a stop is the one courts have guarded most closely. Political and cultural expression is “one of the most protective areas” under the First Amendment, he says, and it “seems like that actually has the least concern from a policing perspective.” WIRED sent Flock a detailed description of each of its findings along with 16 questions. The company responded with a written statement saying its search tools are built to help police find relevant information “while maintaining clear safeguards around how the technology can be used.” Queries are evaluated against its content policies, it says. The statement does not describe how its AI model was built, what instructions it works from, or what separates one verdict from another. Data flows in both directions. When the software flags a search, it sends Flock the language the officer used, the category and confidence score the model assigned it, and whatever the officer did next, whether continuing, dismissing, or disputing the warning. Flock’s statement does not address how long those records are kept, who inside the company can see them, and whether they are used to evaluate or improve the moderation system. Every Vote Counts Flock’s interface holds several tools, and each one works differently. A search that uses text to find images, for example, produces a statistical ranking of which footage best fits the words. Every image a camera captures is stored as a set of numbers describing what it shows, and any description typed into the search box is converted into numbers the same way. A model then compares the two, ranking the nearest footage at the top. Anything that might otherwise influence the rankings—additional filters, thresholds, or instructions fed to Flock’s model—remain out of view on the company’s servers. A feature called Smart Sort lets the officer approve or reject each image that comes back. A few votes rearrange the ranking, moving footage that resembles the approved images to the top. “Too many results?” a tooltip asks. “Vote on a few results to quickly refine.” An officer looking for a vehicle picks from menus of colors, body types, makes, models, and features like roof racks and bumper stickers; a person search, by contrast, includes no filtering and accepts only a written description. An example offered by the system: “person wearing scrubs.” Flock calls this plain-language search FreeForm, and says it has sold it for years. 404 Media reported in July that officers were using FreeForm to search for people using descriptions of clothing and tattoos. Standard vehicle search and FreeForm are separate capabilities, Flock says, with standard search running on defined vehicle attributes and FreeForm on natural-language descriptions. On video cameras, the company says, FreeForm searches “clothing, colors, objects, or other case-relevant details.” On license plate cameras, it is limited to vehicles, and person attributes cannot be searched there at all. The code, which WIRED collected using custom software that gathers files Flock sends to a user’s browser before they log in, sets out which searches officers can run, which controls and warnings they see, and how one result becomes the basis for the next. Out of reach on company servers are any actual search results, camera feeds, or department settings, along with the AI model that answers police prompts. The code WIRED collected holds Flock’s user interface and shows both the network calls it makes and the answers it expects in return. It shows that departments can, for now, configure the tool for some searches without a reason or a case number linked to a real investigation, and can leave off the automated system that flags suspicious use; Flock says the controls will be mandatory by year’s end. Search activity is recorded in audit logs, Flock says, and required search restrictions apply across its search tools. The company did not say whether anything on its servers would stop a search submitted without a reason or a case number. Fired, Suspended, Resigned Police officers have already used Flock’s software to track people for reasons unrelated to police work. At least 50 officers in the US have recently been charged with, or accused of, misusing license plate readers , according to The Washington Post. Forty-six of those cases involve Flock. In over half, the alleged target was a wife, a girlfriend, an ex-partner, an ex-partner’s new boyfriend, or a woman the officer wanted to meet. Details of how police databases can be abused appear repeatedly in the reports of officer misconduct: A Milwaukee officer searched for a woman he was dating 124 times and her former partner 55 times, and logged each search as an “investigation.” A Georgia police chief ran his ex-girlfriend and her daughter 600 times, was charged, and took his own life five months later. A Kansas chief, who was never charged, ran his ex 164 times and her boyfriend 64 times, and lost his badge. A North Carolina officer ran her boyfriend's ex-wife 31 times and filed 29 of them as traffic infractions. Police abusing investigative tools is not new. A 2016 Associated Press investigation found officers running database searches on exes and people they found attractive, with police employe