Wi-Fi電波で歩く人を99.5%特定! 独KITが暴いた『透明な監視』

自宅や街のWi-Fiは通信のためだけの道具、と長らく思われてきた。しかしドイツのカールスルーエ工科大学（KIT）のセキュリティ研究チームは、電波そのものが『人の指紋』として使えることを実証した。情報セキュリティ分野の最高峰会議ACM CCS 2025（台湾・台北、2025年10月）で発表された論文『BFId』は、身近な機器だけで人が識別できてしまう未来を突きつけている。研究プロジェクトはドイツのヘルムホルツ協会『Engineering Secure Systems』の資金を受けており、ヨーロッパ発の警鐘という位置づけだ。

「透明な監視カメラ」になりかけているWi-Fi

Wi-Fiを使った『人物センシング』の研究は、実は10年以上前から世界中で走ってきた。壁越しに人の動きを検知する、心拍数を推定する、指差しのジェスチャーを読み取る——といった応用だ。しかしこうした研究の多くは、CSI（Channel State Information）という特別な情報を、専用の測定ツールで取り出すことを前提にしてきた。

だから『Wi-Fiで人を識別する』と言っても、これまでは『特別な装置を持った研究者だから可能』という暗黙の前提があった。一般家庭のルーターがそのままスパイになるわけではない、というのが業界の常識に近かった。CSI取得には改造したドライバや古い特定のチップが必要で、悪意ある側の参入障壁が高かったからだ。

KITチームが打ち破ったのはまさにこの前提だ。彼らは特別なCSI取得ツールを使わず、市販のTP-Link Archer BE800とIntel AX210という、家電量販店で普通に手に入る一般的なWi-Fi機器だけで、その場に飛ぶ電波を『盗み聞き』した。被験者はスマホすら持たなくてよい。空間に漂う電波の乱れだけで、その人が誰かを当ててしまう。

言い換えれば、これまでの『Wi-Fiは通信の道具、監視ではない』という安心感は、今の規格そのものによって崩されつつある。監視カメラのように目に見える形ではなく、電波という『見えない層』で識別が起きているのが、この研究の核心的な不気味さだ。しかも今回の実験は、追加のハードウェアを一切必要としない。既存の家庭用ルーターの世界がそのまま監視スタックに転用されうる、という現実を突きつけている。

カギは『BFI』——Wi-Fi 5で暗号化されずに飛び交う信号

攻撃の入り口になったのがBFI（Beamforming Feedback Information、ビームフォーミング・フィードバック情報）だ。BFIはWi-Fi 5（802.11ac）から標準機能として導入された仕組みで、スマホやPCなどのクライアントが、自分の位置での電波の届き方をルーターに報告するために使う。ルーターはその報告を頼りに、電波の指向性を最適化——つまり、あなたのいる方向へ電波を絞って飛ばす。

ビームフォーミングは通信速度を上げるための素直な仕組みで、動画のカクつきや通話の途切れを減らす縁の下の力持ちだ。ところが今回問題になったのは、この報告そのものが暗号化されずに空間に放送されていることだ。同じフロアの離れた場所からでも、この情報を受信して解析できる。ルーターに接続していない第三者ですら読める。

BFIは要するに『電波がどんな障害物を通ってきたか』の情報を含んでいる。壁、家具、そして——人体だ。人がその場を歩けば電波の反射経路が変わり、BFIの中身も変わる。これはその人の身長・体型・歩幅・重心移動のクセを、暗黙のうちに符号化していることになる。

KITチームが着眼したのはこの『人体の反射情報』で、機械学習にかければ、歩いている個人を識別する指紋になりうる、というわけだ。空港のX線検査に近い発想を、街のWi-Fiで受動的に、しかも被害者に気づかせずやってのけたと言える。ビームフォーミング自体は速度向上のための良心的な機能なので、機能を『無効化』する副作用も大きい。便利さと監視リスクが同じ配管の中で流れている、という構図が難しさの本質だ。

独KITが197人分の歩行データを集めた大規模実験

KITは2024年11月、大学の倫理審査の承認を取ったうえで197人の被験者を集め、実験室の中を歩いてもらった。データセットの規模でみると、既存のWi-Fiセンシング研究の中でも異例の大きさだ。類似研究は数人〜数十人規模が多く、識別対象が少なければ精度は当然出やすい。197人まで規模を広げても精度が落ちるのか、が今回の焦点だった。

データセットの使い分けも工夫されている。全体197人のうち、比較用の従来手法（CSI）解析には170人分、今回のBFI解析には161人分を使った。データの一部が欠落したり、機器の不具合で使えない試行があるのは実験研究の常だが、それを差し引いても100人超のプールで検証している点が信頼性を担保している。

セットアップは4視点。見通し（line-of-sight）と非見通し（non-line-of-sight）の両方の配置で、部屋の四方に置いた受信機からデータを集めた。撮影された画像そのものではなく、電波の反射パターンから『多視点画像』に相当する情報を作り出している。人間の目で言えば、複数の防犯カメラを組み合わせて追跡する構図に近い。

歩行パターンも工夫された。通常歩行に加えて、早歩き、バックパック背負い、ボトルケース（飲料の運搬ケース）持ち、回転式改札風の狭い通路を歩くパターンを試している。歩き方や持ち物で『電波の乱れ方』が変われば、識別精度も落ちるはず——そう予想されていた。日常生活で人は同じ姿では歩かない。荷物を持ったり、急いだり、狭い場所では体を細くしたりする。実験の枠組みからして『日常のバリエーションに耐えられるかどうか』を検証する設計になっていた点は評価に値する。

早歩きも、荷物持ちも、99.5%当てられた

結果はチームの予想を上回った。通常歩行の試験セットで99.5%の精度を出した。KITの発表資料や海外報道では『197人中で97%』『ほぼ100%』という言い回しも使われている。数値の差は、対象条件・評価方法・部分集合の違いによるものだ。

さらに厄介なのは、歩き方や荷物を変えても識別が可能だった点だ。バックパックを背負っても、ボトルケースを持っても、モデルは学習済みの『個人の電波指紋』を見失わなかった。人間の目で言えば、後ろ姿だけで、しかも夜道で、コートを羽織っていても、誰かを当て続けるようなものだ。

識別に必要な時間は『モデル訓練後は数秒』。街を歩き、コーヒーショップに入り、通勤電車に乗る——Wi-Fiが飛ぶ場所ならどこでも、その人の存在が『指紋照合』される。監視カメラのように『見えるもの』ではないので、通行人は自分が識別されていることに気づかない。

もうひとつ重要なのは、視点を変えても精度が保たれた点だ。被験者を別の角度から観測しても、モデルは訓練時と違うカメラアングルからでも本人を当てられた。これは映像認識で長年の難題だった『角度変化への頑健性』を、電波側では比較的あっさり達成してしまったことを意味する。カメラなら死角があるが、電波は壁を回り込む。物理的に見えない場所からの識別ができてしまう、というのは監視の常識をひっくり返す性質だ。

付け加えると、実験の一部では被験者が回転式改札のような狭い通路を通る条件も含まれた。人体が電波源と受信機のあいだを『一瞬遮る』ような場面でも、モデルは個人を識別できたという。街の駅の改札を1回通るだけで、電波指紋が採取されうる、という比喩がぴったり当てはまる。

LSTMという『時間の記憶』を持つAIが電波指紋を学ぶ

使われた機械学習モデルはLSTM（Long Short-Term Memory）と全結合層を組み合わせた、比較的シンプルな構成だ。LSTMは『時系列データの記憶』を得意とするAIで、翻訳や音声認識で長く使われてきた。ここで扱う電波の反射パターンも、歩行という『時間で変化する動き』なので、LSTMの得意領域と重なる。

身近なたとえで言うと、心電図の波形から不整脈のパターンを読み取るAIに近い。BFIから得られる電波の時系列も、心電図と同じ『時間で変化するギザギザ』であり、そのギザギザの中に個人差が畳み込まれている。人が歩けば重心が上下し、腕が振れ、体が地面から反射光を返すのと同じように電波を返す。これらの微妙な違いを、LSTMは1回の歩行分の時系列から数十次元の『癖』として抽出する。

特筆すべきは、著者らがあえて『エンジニアリングされた最先端の信号処理』を使わなかった点だ。彼らは『攻撃の下限（lower bound）』を測りたかった。つまり『素人でも入手できる標準的なAIツールで、どこまで識別できるか』を示すことで、専門家がもっと真剣に攻撃すればさらに悪くなる、というメッセージを伝えたかった。

これは重要な視点だ。今回の99.5%は『特別な機材と最先端手法を使い倒した上限』ではなく、『入門向けの機材と標準AIで叩き出した下限』に近い。悪意ある側がもっと洗練された手法を使えば、実世界での危険はまだ天井が見えていない可能性を暗示している。研究者があえて『弱い攻撃』でこの数字を出したこと自体が、警告としては最も重い部類だ。上限がどこまで伸びるかは、規制側が待つべきではないほど怖い伸びしろとして残されている。

なぜ従来のCSI攻撃より厄介なのか

Wi-Fiで人を追跡する研究自体は10年以上前からある。しかしこれまでの攻撃はCSIを必要とし、特別なチップやドライバ改造が要った。攻撃したい側にそれなりの技術投資が要ったから、脅威は限定的だった。学術的な脅威モデルとして議論されることはあっても、街角で普通に起きる話ではなかった。

BFIは違う。標準規格で暗号化されずに飛んでいるから、市販の受信機で拾える。攻撃者は電波が届く範囲に受信機を置くだけでよい。被害者側は、自分のスマホをちゃんと使っているだけで情報が漏れる。しかも、被害者が自分ではWi-Fiに繋いでいなくても、周囲を歩く他人のBFIが空間の反射情報を運んでしまう。

盗聴のコストが劇的に下がった——これが今回の核心的なメッセージだ。従来はカメラの設置が必要だった監視が、既存のWi-Fi環境をそのまま流用してできてしまう。ショッピングモール、駅構内、オフィスビル、集合住宅、レストラン——BFIが飛ぶ空間はどこでも、原理的には監視インフラになりうる。

ただし公平を期して付け加えるなら、この結果は制御された実験室内での『下限測定』であり、実世界の複雑な環境（他の電波、複数人の同時歩行、家具配置の変化）でそのまま99.5%が再現される保証はない。相関の強さと因果的な脅威の大きさは分けて考えたい。とはいえ、下限がここまで高い時点で、規制側が備え始める理由には十分だろう。逆に、実世界のノイズが増えても攻撃者側は観測時間を長く取ることで補える。時間をかけて指紋を絞り込むほど、識別の精度は取り戻せる余地がある。

IEEE 802.11bfと、私たちの生活で何が変わるのか

KITチームは、次期Wi-Fi規格IEEE 802.11bfにプライバシー保護を組み込むよう業界に呼びかけている。802.11bfは、Wi-Fiを『通信＋センシング』の両方に使えるよう公式に位置づける規格で、標準化作業が進んでいる。Wi-Fiをセンサーに使う流れは止まらないため、ルール整備が追いつかないと、監視インフラだけが先に広がってしまう。

研究のリーダーであるThorsten Strufe教授は、電波ネットワークが『目に見えないという厄介な特性を持つ、ほぼ包括的な監視インフラ』になりかねないと警告した。監視カメラが街に増えたときは、少なくとも通行人はレンズを目で確認できた。BFIによる識別にはその視覚的な手がかりすらない。

日常の対策として、いますぐ普通の利用者ができることは限られる。ルーターをオフにする、Wi-Fi 5以降を使わない、といった選択肢は現実的ではない。だからこそ、規格側の対応——BFIの暗号化やオプトアウト機構の追加——が本命になる。次にルーターを買い替えるときや、公共のWi-Fiに接続するとき、『電波は自分だけの通信のためではない』というこの発見の含意は、頭の隅に置いておく価値がある。

筆者の見立てとしては、監視は『見えるもの』だと思い込んできた前提が、静かに崩れつつあると感じる。今後802.11bfの標準化過程で、BFIの暗号化やオプトアウトの仕組みが議論の中心に来るか——ここが数年内の見所になると考えられる。ヨーロッパはGDPRを筆頭にプライバシー保護のルール整備で世界をリードしてきた。今回KITからこの論文が出たこと自体、規制の議論を先に温めておこう、という含意が読み取れる。日本の総務省がこの動きにどう追随するかも、静かに注目したい。