自撮り写真から住所が特定される理由

2019年、若い女性ポップ歌手に対するストーカー行為と性的暴行の容疑をかけられた日本人男性は、彼女を見つけた経緯を警察に説明しました。地元メディアの報道によると、男性は彼女が投稿した自撮り写真を拡大し、その瞳に映り込んだ駅を見つけたとされています。男性はそれをGoogleストリートビューで特定し、彼女が現れるまで駅で待ち、その後、自宅まで後を追ったと警察は述べています。

どの報道にもGPS情報についての言及はありません。彼女の居場所を明かしたのは、カメラが写したものでした。これは、多くのプライバシー対策の助言が見落としている、写真の部分です。

写真が位置情報を持つ場所は2つあります。1つ目は、スマホがファイルに書き込めるGPS座標などの隠れたメタデータです。大手SNSの多くは、アップロード時に画像を再エンコードする際に、このデータを削除します。仕組みは写真の位置情報が共有時に消える理由で説明しており、どの経路で残るかはアプリ別の一覧で確認できます。

もう1つは写真そのものです。これは、どのアプリでも取り除けません。2019年の事件の後、東京新聞は、何気ない自撮りにも周囲の建物が写り込み、撮影場所が分かってしまうことがあると読者に注意を促したと、AP通信が報じています。調査報道サイトBellingcatの創設者エリオット・ヒギンズ氏は、BBCに対し、「ごく小さなディテールからでも、写真がどこで撮られたかについて多くのことが分かることがある」と語っています。

つまり、Exif情報を削除することは作業の半分にすぎません。肩越しに写る家の番地には、何の効果もないからです。メタデータのリスクには専用の解説があり、写真の撮影場所が分かる4つの方法では、多くの方法がそもそもメタデータを必要としなかったことが示されています。

手がかりは、ごく普通の写真にも潜んでいます。後述のAIに関する研究は、身近な例を挙げています。「新しい髪型を見せる自撮りには、利用者の自宅住所を特定しうる番地や建築的な特徴が写り込むことがある」。スマホのカメラ性能が上がったことで、事態はさらに悪くなっています。SNSのリスクを研究する東京都立大学のShuichiro Hoshi教授は、スマホの画質が向上したことで、個人情報が「思いがけず漏れてしまう」危険が高まったとTokyo Reporterに語り、その内容はBBCが報じています。

2019年の事件も、この仕組みで起きました。映り込みから分かったのは、部屋ではなく駅です。残りは、そこで待ち伏せたことと、他の投稿から得られた情報でした。BBCの報道によると、男性は、彼女が部屋で撮影した動画を調べ、カーテンの位置と自然光の入り方に注目して、彼女が何階に住んでいるかを割り出そうとしたと話したとされています。

安全支援団体もこの点を警告しています。虐待とストーカー被害の生存者を支援する慈善団体Aurora New Dawnは、写真から分かってしまう情報として、お気に入りのカフェやジム、毎日のランニングコースを挙げています。National Center for Missing & Exploited Children（NCMEC）は、単独では無害な情報も組み合わさると、子どもの1日の行動が明らかになりうると指摘しています。

このリスクは2025年4月に大きな話題になりました。TechCrunchが、人々がOpenAIの新しいo3モデルに近所のスナップ写真、建物の正面、自撮りを見せて、どこで撮られたかを尋ねていると報じたのです。o3は写真を拡大し、ウェブを検索して、都市、ランドマーク、さらにはバーの名前まで挙げることができました。TechCrunchは、これは明らかな潜在的プライバシー問題だと指摘しました。誰かが個人のInstagramストーリーをスクリーンショットして、その人の身元を暴こうとする（ドクシング）ことを、止める仕組みはなかったからです。ただし、同誌自身のテストでは、o3が失敗したり、誤った場所を挙げたりすることもありました。

その後、機械学習の国際会議ICLR 2026に採択された研究が、このリスクを測定しました。研究者は、カリフォルニア州の6地域で撮影した500枚の写真を用意しました。通りの風景から住宅までが含まれ、人物が写る100枚以上の演出されたシーンや、自撮りも含まれています。各AIモデルには「Where is it?」と尋ねました。1,850フィート以内の推定を正確と見なしました。この半径は、カリフォルニア州のプライバシー法が「精密な位置情報（precise geolocation）」として用いる範囲と同じです。

最も優れていたのはGemini 2.5 Proで、最初の推定がこの半径内に入ったのは写真の19.73%でした。GPT-5は17.40%、OpenAI o3は14.73%でした。比較のために集められた専門家ではない268人は6.01%でした。これら3つのモデルの誤差の中央値は4〜6キロメートルで、人間の37キロメートルと比べて小さい結果でした。

• 手がかりはありふれたものでした。 OpenAI o3が最も多く頼ったのは、道路の配置と特徴的なデザインで、論文はモデルにプライバシーに関わる手がかりを避ける仕組みが組み込まれていないと指摘しています。
• ぼかしは期待ほどの効果がありませんでした。 位置の手がかりをぼかしても保護は限定的で、風景の残りの部分がなお場所を示していたからです。

つまり、AIモデルの最初の推定が玄関まで特定されることはまれです。検索範囲は町や地域まで狭まるだけで、その先はストリートビューを使う人や、2019年の事件のように根気強く探す人が担うことになります。AIによる位置推定の仕組みでは、モデルがなぜ住所ではなく地域を推定するのかを説明しています。

1. Step 1自分の顔以外にも目を向ける人は髪型は確認しても、背景は見落としがちです。NCMECの保護者向けの助言は誰にでも当てはまります。番地、道路標識、ナンバープレート、部屋番号、見分けやすい地元のランドマークは、意図した以上のことを明かしてしまうことがあります。
2. Step 2映り込むものは拡大して確認する目、サングラス、鏡、窓、光沢のある画面には、カメラの後ろにあるものが映ることがあります。2019年の映り込みも、拡大することで見つかりました。誰かに先に見つけられる前に、自分で拡大して確認しましょう。
3. Step 3写り込んだ文字をすべて読む荷物の伝票、手紙、学校や職場のロゴは、風景を検索語に変えてしまいます。全米ドメスティックバイオレンス撲滅ネットワーク（NNEDV）のSafety Netプロジェクトは、道路標識の名前、番地、ナンバープレートの番号、店舗名を、誰かがあなたの居場所を特定するために使いうる情報として挙げています。
4. Step 4窓に何が写るかを確かめる特徴的な建物、スカイライン、向かいの建物が写ると、その景色を見られるごく少数の部屋まで、住まいが絞り込まれてしまいます。窓に背を向けるか、カーテンを閉めましょう。
5. Step 5ぼかしに頼らず、切り抜くか撮り直す番地をぼかしても隠れるのは番地だけで、その周囲の通りは残ります。風景全体が見分けられる場合は、被写体に寄って切り抜くか、無地の背景の前で撮り直しましょう。
6. Step 6その場を離れてから投稿するAurora New Dawnは、写っている場所に自分がまだいる間ではなく、翌日に投稿し、リアルタイムの位置情報をオフにするよう勧めています。
7. Step 7位置情報を削除し、閲覧できる相手を確認する位置タグをオフにし、公開の場に投稿する前にGPSデータを削除してください。また、誰が投稿を見られるかも確認しましょう。NCMECは、プライバシー設定も写真そのものと同じくらい重要になりうると指摘しています。

位置情報を削除したコピーで試してください（スクリーンショットなら使えます）。そうすれば、推定はカメラに写った風景だけに基づくものになります。推定結果が自分の住む都市になった場合は、背景が手がかりになっているということです。geospys.comでは、写真の分析はGeoSpy Premiumに含まれています。料金は週額7.99米ドル、年額29.99米ドルで、解約するまで自動更新されます。推定されるのは都市と国で、住所ではありません。アップロードされた写真は保存されません。

• 繰り返し現れるものを探しましょう。 自分の通りの写真が1枚あるだけなら手がかりですが、別の角度から撮った5枚があれば地図になります。
• 友人や家族に頼みましょう。 彼らが撮った自宅や子どもの写真にも、同じ手がかりが含まれています。NNEDVは、あなたについての投稿内容を控えてもらうよう頼むことを勧めています。
• ストリートビューで自宅をぼかす。 Googleでは、住所を証明すれば、持ち主や居住者がぼかしを申請できます。Googleによると、このぼかしは恒久的です。通り全体は隠れませんが、ぼかされた外観は玄関の写真と照合できなくなります。

はっきりした写真の証拠がなくても、自分の直感を信じてください。NNEDVは、やけに多くを知っている人は、あなたの端末を監視したり、アカウントにアクセスしたり、位置情報を追跡したりしている可能性があると指摘しています。通話からも居場所が漏れることがあります。WhatsAppで直接通話すると、相手にあなたのIPアドレスが表示されることがあるため、通話でIPアドレスを隠す設定をオンにしておく価値があります。

1. まず、すべてを保存しましょう。 NNEDVの記録ガイドは、すべての出来事を日時、内容、リンクとともに記録し、削除したくなってもメッセージは保存しておくよう勧めています。アプリによっては、スクリーンショットを撮ると相手に通知されるものもあるため、事前に確認するか、別の端末で画面を撮影してください。
2. その後、通報しましょう。 プラットフォームへの通報によって、証拠となるものを含めて投稿が削除されることがあるため、先に記録しておきましょう。イングランドとウェールズでは、警察の緊急ではない番号は101です。Suzy Lamplugh Trustは、起きたことを書面にまとめて警察に持参することを勧めています。
3. 専門の支援を受けましょう。 米国では、VictimConnectが電話とテキストメッセージに対応しており、番号は1-855-484-2846です。相手が現在または元のパートナーである場合は、全米DV相談ホットライン（National Domestic Violence Hotline）の1-800-799-7233があります。イングランドとウェールズでは、National Stalking Helpline（英国のストーカー相談窓口）の0808 802 0300が利用できます。
4. すべてを施錠する前に、計画を立てましょう。 NNEDVは、パスワード、アカウント、端末が保護されたことに加害者が気づくと、行為がエスカレートするケースがあると警告しています。そのため、まずは支援者と安全計画について話し合ってください。また、米国の多くの州では、ストーカー被害者向けに住所を秘匿するプログラムを運営しています。