a. 心的プライバシー(Mental Privacy)と脳データの所有権

2021年のある日、チリのエンジニアが米国の神経技術企業エモティブ(Emotiv)に対して訴訟を提起しました。その名はGuido Girardi。彼は同社の脳波測定ヘッドセット、インサイト(Insight)を購入して使用していました。問題は、その後に生じました。彼の脳データがどこへ流出したのか、誰がアクセスできるのか、どのくらい長く保存されるのかが分かりませんでした。プライバシーポリシーを読んでみましたが、明確な回答を見つけることができませんでした。

2023年、チリの最高裁判所はGuido Girardiの主張を認めました。裁判所はエモティブに対して、彼の脳情報をデータベースから削除するよう命令しました。世界で初めて脳データを独立した法的カテゴリーとして認めた判決でした。しかし、Guido Girardiが求めたもう一つの事項――すなわち同社がプライバシーポリシー自体を改正すべきという要求――は受け入れられませんでした。勝利であると同時に、不完全な勝利でもありました。

この判決の背景には、チリが2021年に世界に先駆けて憲法を改正し、神経権を保障した歴史があります。しかし、憲法条文だけではデータ処理の具体的な要件を規制することは困難である限界が明らかになりました。

脳データが他のデータと異なるのはなぜでしょうか。私たちの脳は毎瞬間、電気信号を生成しています。これらの信号には、私たちの感情状態、集中力レベル、さらには特定の単語やイメージへの反応さえ含まれています。2024年、ハーバード医科大学の研究チームは、175時間分の脳波記録で学習した人工知能が、512個の音声フレーズのうち、ほぼ半数を正確に識別したと報告しました。技術が進歩するほど、脳データから推論できる情報の範囲は広がります。今日収集されたデータから明日は何が読み取れるのか、誰も知りません。

コロラド州のキャシー・キープ上院議員はこの問題をこのように表現しました。今日収集したデータから5年後に何が読み取れるのかは分からない。技術が急速に進歩しているからだ、と。

米国では2024年4月、コロラド州が世界に先駆けて神経データを明示的に保護する包括的データ保護法を制定しました。この法律は神経データを「個人の中枢神経系または末梢神経系活動の測定を通じて生成される情報」と定義しました。同年9月、カリフォルニア州も消費者プライバシー法を改正し、神経データを機密性の高い個人情報として分類しました。モンタナ州とコネチカット州がこれに続きました。

しかし、保護の範囲は州によって異なります。カリフォルニア州の法律は、神経以外の情報から推論されたデータを除外しています。例えば心拍数データは循環系から生じたものであるため、神経データではありません。しかし心拍数の変化からストレスレベルを推論することができます。このようなデータは保護の対象ではありません。

2024年4月、NeuroRights財団は30の消費者向け神経技術企業のプライバシーポリシーを監査しました。結果は衝撃的でした。29の企業が消費者の脳データにアクセスできる一方で、意味のある制限を設けていませんでした。96.7%の企業が脳データを第三者に移転する権利を保有していました。暗号化に言及した企業は20%未満でした。重要なセキュリティ対策をすべて採用した企業はわずか10%でした。

2025年4月、米国上院の複数議員が連邦取引委員会に書簡を送りました。彼らは神経データが他の個人データと異なることを強調しました。神経データは匿名化されても、精神保健状態、感情状態、認知パターンを明かすことができるからです。

ユネスコは2024年8月、神経技術倫理の国際標準を開発するための専門家グループを設置しました。この標準は2025年11月に採択される予定です。米国医学会は2025年6月、神経プライバシー保護を正式に要請しました。

パスワードが漏洩すれば変更できます。しかし脳データは、一度露出すれば取り戻せません。脳データは私たちの最も内密な領域です。私たちが何を感じているのか、何に反応するのか、あるいは何を考えているのかさえ含まれています。このデータの所有者は誰でしょうか。データを収集した企業でしょうか、それともその脳の所有者でしょうか。

チリは憲法で答えました。コロラド州は法律で答えました。しかし世界のほとんどの国では、この問いはまだ開かれています。

b. Brainjacking(脳ジャッキング)：運動皮質ハッキングと感覚操作の脅威シナリオ

2025年7月、イェール大学デジタル倫理センターの研究チームが論文を発表しました。タイトルは『次世代脳－コンピュータインターフェースのサイバーリスク：分析と勧告』でした。論文の最初の文が目を引きました。効果的なセーフガードがなければ、標準化されたBCIシステムの広範なセキュリティ侵害は、数百万人のユーザーに同時に影響を与える可能性があります。

研究チームは、このような攻撃が重要インフラ人員を無力化したり、大規模な混乱を通じて社会秩序を混乱させたり、さらには敵対勢力が全人口の機密性の高い思考と記憶を収集するのに悪用される可能性があると警告しました。

Brainjakking(脳ジャッキング)とは何でしょうか。この用語は脳インプラントまたは神経刺激装置への無許可のアクセスと操作を意味します。現在のところ、実際に報告された事例はありません。しかし専門家は、一度の高プロファイル攻撃が発生すれば、大衆の信頼は取り返しのつかないほど損なわれると警告しています。

脅威は理論に留まりません。MIT研究チームはEEG機器がアンテナのように機能できることを実証しました。攻撃者が振幅変調高周波信号を送信すると、EEG装置の非線形増幅器応答が変調周波数をキャプチャし、実際の神経信号として解釈できます。送信電力が十分であれば、注入された信号がユーザーの実際の脳波に優ります。この攻撃は壁と扉を通過できました。距離は約3メートルに制限されていますが、十分に近い距離です。

Neuralinkのような最新のBCIはBluetoothを通じてワイヤレスで通信します。物理的な脆弱性は減少しましたが、新しいサイバーセキュリティ脅威が出現しました。Bluebugging攻撃は10メートル以内で装置に無許可でアクセスし、神経信号を傍受したり機能を変更したりできます。Bluesnarfingは最大100メートルの距離からセキュリティで保護されていないBluetooth接続からデータを盗むことができます。BCI応用では、これはユーザーの認識なしに大規模な神経データ漏洩につながる可能性があります。

深部脳刺激(DBS)装置はすでにパーキンソン病などの神経疾患の治療に広く使用されています。オックスフォード大学機能神経外科研究チームはこれらの装置の潜在的な危険性を警告しました。ハッカーがDBS設定を変更すれば、より大きな疼痛を引き起こしたり、パーキンソン患者の動きを抑制したり、性欲亢進または病的賭博を誘発したり、報酬学習を操作して行動統制を試みることができます。

AI(人工知能)ベースの攻撃も懸念されます。敵対的摂動と呼ばれる技法はEEGデータにノイズを追加して、P300およびSSVEP speller(スペラー)で所望の文字を出力させることができます。バックドア攻撃は学習データを汚染して特定の分類を強制します。

問題はBCIの物理的制約にあります。インプラントのサイズとバッテリー容量が限定的なため、強力な暗号化を実装することは困難です。緊急医療アクセスのためにバックドアが必要な場合もあります。イェール大学研究チームは、データが装置と遠隔コンピュータ間を移動するときのみ暗号化を要求することを勧告しました。電力消費を最小化するためです。

米国食品医薬品局(FDA)はBCIサイバーセキュリティを検討していますが、標準は技術進歩の速度に追いつきません。BCIは米国ではクラスIII移植型医療機器として分類されています。最も厳格な規制カテゴリーですが、サイバーセキュリティに関する具体的なガイダンスはまだ開発中です。

イェール大学研究チームはいくつかの勧告を提示しました。規制当局は非手術的ソフトウェアアップデート方法を義務化すべきです。BCIソフトウェア修正のための強力な認証および権限付与スキームが必要です。脳との間を行き来するデータの暗号化が不可欠です。可能な限りネットワーク接続を最小化する必要があります。彼らはまた、AIが患者のインプラントに悪意のある刺激を送信するのを防ぐため、AIを敵対的に学習させることを勧告しました。

脳ジャッキングはまだ現実ではありません。しかし、BCI技術が拡がるほど、攻撃の動機は大きくなります。医療機器ハッキングの前例があります。メドトロニック除細動器の脆弱性が発見され、インスリンポンプのハッキングが実証されました。脳に移植された装置であっても例外ではあり得ません。

私たちは脳を保護する方法をまだ十分に理解していません。しかし、その方法を見つけなければなりません。脳は私たちの最後の聖域だからです。

c. アルゴリズムバイアスと自律性侵害の危険

2023年、中国の杭州のある鉄道基地で、機関士たちが特殊な帽子をかぶっていました。帽子に組み込まれたセンサーが彼らの脳波をリアルタイムで測定しました。目的は疲労と集中力低下を検出することでした。安全のためだという説明でした。しかし別の見方もありました。労働者の精神状態を監視することが本当に許可されるべきなのでしょうか。

BCIアルゴリズムは中立的ではありません。すべてのアルゴリズムは学習データの特性を反映します。現在、ほとんどのBCIアルゴリズムは西洋人、白人、男性のデータで学習されています。このアルゴリズムが異なる人口集団の信号を解釈する場合、バイアスが生じる可能性があります。

感情BCIの場合、問題はより複雑になります。感情についての偏見は性別と年齢によって異なります。例えば、女性はより感情的であるという固定観念があります。このような偏見が学習データに反映されれば、アルゴリズムは同じ脳信号を女性からは感情的反応として、男性からは中立的反応として解釈する可能性があります。

自律性侵害の問題はより根本的です。BCIはますます人工知能と結合しています。AIベースのBCIは視覚入力と状況認識に基づいて独立して動作できます。ユーザーは自分が装置を制御していると信じていますが、実際にはアルゴリズムが多くの決定を下します。これを主体性の錯誤と呼びます。

閉鎖ループシステムはこの問題をさらに鋭くします。閉鎖ループBCIは脳信号を読み、自動的に刺激を送ります。例えば、うつ病治療用の深部脳刺激装置は、特定の脳波パターンを検出すると自動的に電気刺激を送ります。患者の介入は必要ありません。しかし、これが自己決定であるのか機械の決定であるのか、境界が曖昧になります。

深部脳刺激を受けた患者は、性格変化について両価的な感情を報告します。衝動性または誠実性の変化を経験します。彼らは装置の成果と自分の能力を区別するのが難しいと言います。それは私か、機械か。この問いに明確な答えを見つけられません。

否定的な感情を感じる権利という概念も出現しました。閉鎖ループシステムが自動的に気分と認知を調整するなら、私たちは悲しみや不安を経験する権利を失うのではないでしょうか。否定的な感情はしばしば重要な情報を含んでいます。何かが間違っているというシグナルです。このシグナルを自動的に抑制することが望ましいでしょうか。

複数の国がこれらの懸念に対応しています。チリの2021年憲法改正は心的プライバシーと意思の自由を保護しています。スペインのデジタル権利憲章は、神経技術が身元主権と自己決定を保証すべきことを明記しています。中国の2023年BCI倫理提案は、自律性、プライバシー、透明性、公正性を強調しています。

しかし職場での神経モニタリングは規制の死角地帯にあります。中国の工場と鉄道で使用される疲労検出システムは安全という名目で動作しています。労働者がこのモニタリングに真に同意したのか、拒否できる選択肢があったのかは不明です。

2024年のコロラド州AI法は、高リスク意思決定において、意図的であれ非意図的であれ、AIによる差別を防止することを目指しています。2025年、テキサス州とバージニア州も同様の法律を可決しました。しかし、テキサス州の法律は意図的差別のみを処罰しています。非意図的であるが体系的なバイアスはどうなるでしょうか。

ブルッキングス研究所の2025年の研究は、人間がAIバイアスを識別・軽減することに失敗することを示しました。研究チームは人間の被験者が人種的にバイアスのあるAIモデルと協力して履歴書を審査させました。被験者は、AIのバイアスが自分たちの意思決定に伝播するのを適切に識別または軽減できませんでした。これは、高リスク意思決定における人間介入を要求する現在のAIポリシーが十分でないことを示唆しています。

アルゴリズムは道具です。しかし、その道具が私たちの思考と感情を解釈し調整するとき、それは単なる道具以上になります。私たちが誰であるかを定義することに参加する行為者になります。その行為者のバイアスは、すぐに私たち自身に関するバイアスになります。

d. 同意の問題：真の事前同意(Informed Consent)とは

2022年、網膜インプラント企業セカンド・サイト(Second Sight)が破産しました。

数百人の視覚障害者がこの企業のアーガスII装置を眼に移植されました。彼らの中には、この装置により数十年ぶりに光を見ることができた者もいました。破産後、彼らは選択肢なく取り残されました。装置は動作していましたが、アップデートとサポートは打ち切られました。故障すれば、修理する場所はありませんでした。

この事例は、脳－コンピュータインターフェース研究における事前同意の限界を露わに示しています。臨床試験参加者は装置移植に同意しました。しかし、彼らが同意したのは何だったのでしょうか。装置が永遠にサポートされるという約束はありませんでした。企業が破産する可能性についての情報は十分に提供されたでしょうか。

既存の事前同意モデルは一時点の決定を前提としています。研究参加者が情報を受け取り、理解し、自発的に同意します。しかし、BCIはこのモデルに適合しません。

第一に、変革的経験の問題があります。脳にチップを移植される前の私と、移植された後の私は同じ人間でしょうか。移植前の私は、移植後の経験を想像することはできません。哲学者たちはこれを変革的経験と呼びます。経験する前には、それが何であるかを知ることができない経験です。伝統的な事前同意はこの経験的側面を十分に扱っていません。

ノーランド・アーボーのことを考えてみましょう。彼は8年間、肩より下のすべての感覚と動きを失いました。ニューラルリンク臨床試験に参加することを決めたとき、彼は考えるだけでコンピューターを操作することがどのような感じなのかを知ることができませんでした。それが自分のアイデンティティにどのような影響を与えるかも知ることができませんでした。

第二に、長期的不確実性の問題があります。BCIの長期的な影響は知られていません。10年後、20年後に何が起きるかは誰も分かりません。装置が脳組織とどのように相互作用するか、性格や認知にどのような変化が生じるか予測することはできません。サイバーセキュリティの脅威がどのように進化するか、個人情報がどのように使用されるか不確実です。研究者さえ知らない危険について、参加者はどのように同意できるでしょうか。

第三に、除去のジレンマがあります。臨床試験が終わったらどうなるでしょうか。参加者は装置を使い続けることができるでしょうか。装置が無効化されたらどうなるでしょうか。除去を望んだら可能でしょうか。除去

手術の危険は移植手術と同等かそれ以上である可能性があります。無効化された装置を体に留置したままでは、MRIを撮影できなくなったり、装置の移動による合併症が生じたりする可能性があります。

第四に、同意能力の問題があります。ロックイン症候群患者のことを考えてみましょう。彼らは意識がありますが、まばたき以外の動きはできません。BCIは彼らにコミュニケーションの希望をもたらします。しかし、同意プロセス自体が困難です。彼らが同意書の内容を理解したかどうかをどのように確認するのでしょうか。まばたきで表現された同意が真の理解に基づいているかどうかをどのように検証するのでしょうか。

2024年のヘルシンキ宣言改定版はパラダイム転換を強調しています。研究参加者を被験者ではなく協働的パートナーとして見なすべきです。参加者が完全な事前同意を提供できなくても同意の意思を表現できる場合、医師は法的代理人の同意とともにこの同意の意思を求めるべきです。参加者が表明した選好と価値は考慮されるべきであり、あらゆる異議も尊重されるべきです。

一部の研究者は動的同意モデルを提案しています。1回の同意ではなく、継続的な情報更新と段階的な再同意を実行します。技術または機能が変更されるたびに新しい同意を求めます。しかし、このモデルもすべての問題を解決するわけではありません。開かれた未来の可能性に対して、静的な合意がどのように対応できるでしょうか。

2025年8月、世界精神医学ジャーナルに発表された体系的レビューは、精神疾患患者のBCI臨床研究における事前同意能力評価が主要な課題であることを明らかにしました。統合失調症、気分障害、摂食障害、アルコール依存症、アルツハイマー病およびパーキンソン病による神経認知障害患者が対象でした。研究チームは5次元BCI特化型事前同意能力フレームワークを構築しました。将来の研究は動的評価システムを開発し、精神疾患患者の同意能力を向上させるべきだと勧告しました。

機関倫理委員会は困難な課題に直面しています。手術のリスクは明確ですが、性格や機能の変化は定義するのが難しいです。サイバーセキュリティ専門家を見つけるのに時間がかかります。リスク対便益の評価は容易ではありません。

事前同意は研究倫理の礎です。しかし、BCI時代において、その礎は揺らいでいます。我々は新しい同意モデルを見つける必要があります。インプラントとともに始まり、インプラントとともに進化する同意。不確実性を認めながらも、参加者の自律性を尊重する同意。企業が破産しても、支援が途絶えても、参加者を保護する同意。

それが何かはまだ明らかではありません。明らかなことは、現在の方法では充分ではないということです。