WebinarTVが匿名回復プログラムのZoom会議を秘密裏にスクレイピング
WebinarTVが許可なくZoomの非公開サポートグループ会議をスクレイピングし、参加者の氏名や顔を公開、さらにAIでポッドキャスト化している問題が報じられた。
キーポイント
無断スクレイピングと公開の実態
WebinarTVは「許可を得て公開する」と主張しているが、実際には会議終了後に無断で録画をサイトへ投稿しており、20万件以上のZoom会議を保有していると主張する。
匿名支援グループのプライバシー侵害
回復プログラムや医療・心理サポート会議の録画に、参加者のフルネームと顔が映り込んでおり、匿名性と安全性を严重に損なっている。
AI活用によるリスクの高度化
スクレイピングされた会議データがAIによって自動でポッドキャストに変換され、削除要請後も再発や二次流通の懸念が残る。
利用者コミュニティの警戒と警告
ジャーナリストや一般利用者が自身の会議が公開されていることを確認し、Zoomを利用する患者・支援コミュニティに対し録画共有の厳格な制限を警告している。
匿名性と秘密保持の重要性
回復プログラムやサポートグループは参加者の心理的安全性と情報共有のために匿名性を必須としており、違反は早期回復段階の参加者に恐怖と裏切り感をもたらす。
厳格なプライバシー対策の無効化
参加者管理（質問票による審査、ウェイトルーム導入）やAIツール不使用などの対策が講じられていたにもかかわらず、スクレイピングの対象となった。
運営側の主張と参加者の期待の乖離
WebinarTVは「Zoomウェビナーは公開放送と同義であり、ホストに2回連絡して承認を得ている」と反論するが、技術分類と実際のプライバシー期待には大きな隔たりがある。
影響分析・編集コメントを表示
影響分析
本件は、スクレイピング技術と生成AIの組み合わせが、いかに容易にプライバシー侵害や機密情報の漏洩を招くかを示す実例である。Zoomなどの会議プラットフォームは、招待制やパスワード保護といった機能だけでは不十分であり、スクレイピング対策やAI生成コンテンツの検知・フィルタリング機能の強化が急務となる。企業や医療・支援コミュニティは、機密性の高い会議には専用プラットフォームの採用や、録画・共有の厳格なポリシー策定を迫られるだろう。
編集コメント
技術の利便性とプライバシー保護のバランスが問われる事例であり、プラットフォーム事業者はスクレイピング対策とAI生成コンテンツの管理を両立させる設計が求められている。
WebinarTVのマイケル・ロバートソン氏は、同社は「プロモーション」の許可を全主催者に求めていると述べています。しかし、これらの具体例は、WebinarTVが許可を得る前に動画をスクレイピングして公開しており、関係者の多くがその事実を知らないことを示しています。
「当団体の全てのサポートグループ・ミーティングと同様、この会合は録画を目的としたものではなく、参加者間の私的な議論となることを意図していました」と、グレーブス病・甲状腺財団（GDATF）のエグゼクティブディレクター、キンバリー・ドリス氏は述べています。同財団が主催し参加者を審査したZoomセッションが、結局WebinarTVに掲載されました。ドリス氏は、ミーティングが同サイトにアップロードされた件について、「Zoomでつながる患者コミュニティへの警告」と題した投稿をしています。
私が最初にWebinarTVについて報じたのは3月、ある教師から、ICE（移民税関捜査局）の捜査から生徒を守りたい教育者向けにZoomで開催した機密性の高いミーティングが、このサイトに掲載されたと連絡を受けた後でした。その教師は、AI生成と思しき人物「サラ・ブレア」を名乗る者から、ミーティングがWebinarTVに投稿されAI生成ポッドキャストにもなったことを知らせるメールを受け取り、動画の存在を知りました。教師は参加者が危険にさらされる可能性があるとして削除を要求し、WebinarTVはすぐに削除しました。
WebinarTVは、この方法でスクレイピングした20万本以上のZoomウェビナーを公開していると主張しています。
私の記事公開後、プライベートだと考えて定期的にZoomを使用している複数の人々が、自身の動画がWebinarTVに掲載されていないか確認し、私に連絡してきました。
ジャーナリストで404 Mediaの読者でもあるギリアン・ブロックウェル氏は、Zoomで依存症回復ミーティングに参加しており、私の記事を読んでWebinarTVで自身のミーティングを検索しました。自身のものは見つかりませんでしたが、明らかに匿名性が求められる他の複数のミーティングを見つけ、問題を指摘しました。
WebinarTVに掲載された「パニック匿名会」（パニックや高度な不安に苦しむ人々の会）は、「数十年の臨床バイオフィードバック実践と現代のウェアラブル技術を橋渡しする機密グループ」と説明されていました。投稿された録画には参加者の氏名と顔が映し出されていました。
物質使用障害の問題を抱える人々のための、12ステップと信仰に基づく回復ミーティングの録画も、参加者の氏名と顔を映しています。
「もし私がWebinarTVに録画されたこうしたミーティングの参加者だったと知ったら、特に回復初期であれば、恐怖と裏切りを感じるでしょう」とブロックウェル氏は語ります。「これらのミーティングは明らかに機密かつ匿名であるべきもので、匿名性は相互支援と12ステップ回復モデルの重要な要素です。それは、助けを求める妨げとなる社会的スティグマを乗り越える道筋を与え、人生で最も恥ずかしい瞬間を公の場では決して話さないようなことを率直に共有する『同一化』の核心部分です」
「先日、グレーブス病、甲状腺眼症、橋本病の患者の家族を対象としたミーティングを主催しました」とGDATFのドリス氏は3月のメールで述べています。「*登録*リンクは公開されていましたが、参加リンクを得るにはアンケートへの記入が必要でした」
そのZoomミーティングの説明文は以下の通りでした：「ご家族がグレーブス病、甲状腺眼症、橋本病と診断されましたか？短いプレゼンテーションの後、同じ状況を理解する者同士の対話型ディスカッションを行います。このミーティングは家族・介護者のみを対象としています。研究者、業界関係者の方は、info@gdatf.org のGDATFまでご連絡ください」
登録フォームでは、参加者がこれらの疾患に影響を受けた誰かを支援する立場かどうかを特に確認し、Zoomの待機室から一人ずつ入室を許可しました。ドリス氏によれば、目に見えるAIや文字起こしツールは使用されていませんでした。
ヌーディスト（「ナチュリスト」とも）のミーティングも、全参加者の顔と名前が映り、一部は上半身裸の状態でした。このミーティングが非公開を意図していたか、参加者が録画・公開を知っていたかは不明です。
ロバートソン氏は、WebinarTVはプライバシーを侵害していないと主張します。その理由は、同サイトがZoomミーティングではなくZoomウェビナーのみをスクレイピングしているからだといいます。Zoomウェビナーは通常のミーティングと似ていますが、投票、ブレイクアウトルーム、EventBrite連携などの機能を備え、より大規模な聴衆を想定しています。
「ウェビナーはFacebook Live、X配信、YouTube Liveと何ら変わりません。公衆に向けた配信です。だからこそ当社は20万本のウェビナーを扱い、これまで問題はゼロなのです」とロバートソン氏は語ります。「我々は全主催者に2回、プロモーションの意向を確認します。これを行う唯一の検索エンジンです。削除もワンクリックで簡単です。他社の検索エンジンで削除を試みてみてください」ロバートソン氏は、技術的にはウェビナーであっても、主催者や参加者の多くがそれを私的または限定されたものと期待している事実を、当然ながら無視しています。
3月にZoomに問い合わせたところ、同社の調査によればWebinarTVは公開共有されたリンクを使ってミーティングにアクセスし、ブラウザ拡張機能や「その他のツール」でセッションを録画しているとの回答でした。
「これらの録画は参加者のデバイス上で、Zoomの環境外で行われるため、Zoomを含むいかなるプラットフォームも、第三者の画面録画を完全に防止する技術的能力を持っていません」と広報担当者は述べました。
「確かに私たちのミーティングの問題はZoomの技術的欠陥によるものではなかったかもしれません。しかし顧客として、プライバシーを当然期待する参加者に対して、偽のボットを使って潜入・密録画を行うWebinarTVのような企業に対し、Zoomが声を上げることを望みます」とドリス氏は語りました。
原文を表示
WebinarTV’s Michael Robertson told me that the company asks every single person for permission to “promote” their webinars, but these specific examples show that WebinarTV scrapes and shares the videos on its site before asking for permission and that some people are not aware that this is happening to them.
“As with all of our support group meetings, this meeting was not intended to be recorded, but rather to be a private discussion among participants,” Kimberly Dorris, executive director at the Graves’ Disease & Thyroid Foundation (GDATF), which hosted a Zoom session which vetted participants, and which still ended up on WebinarTV, wrote in a post about the meeting being uploaded to WebinarTV. That post was titled “A Warning For Patient Communities Connecting on Zoom.”
I first reported about WebinarTV in March, after a teacher told me that a sensitive meeting he held on Zoom for educators who wanted to protect their students from ICE raids ended up on the site. The teacher found out about the video when a someone calling themselvesSarah Blair, which appears to be an AI-generated persona, sent him an email letting him know that the meeting was posted to WebinarTV and also turned into an AI-generated podcast. The teacher asked WebinarTV to take down the meeting because it could put some of the participants in danger, and WebinarTV removed it shortly after.
WebinarTV claims it hosts more than 200,000 Zoom webinars it scraped this way.
After I published the story, several people who use Zoom regularly for meetings or webinars they consider private checked to see if their Zoom videos were posted to WebinarTV and got in touch with me.
Gillian Brockwell, a journalist and 404 Media reader who goes to addiction recovery meetings on Zoom searched WebinarTV for her own meeting after seeing my story. She didn’t find her own meetings, but flagged several other meetings that were clearly meant to be for people who want to preserve their anonymity.
One meeting posted to WebinarTV for “panic anonymous,” or people who suffer from panic and high anxiety, was described as a “a confidential group that bridges decades of clinical biofeedback practice with modern wearable technology.” The recording of the webinar posted to WebinarTV included participants’ full names and shows their faces.
A 12 steps and faith-based recovery meeting for people with substance abuse issues also shows participants full names and faces.
"If I found out I was in one of these meetings captured by WebinarTV, I would feel terrified and betrayed, especially if I were in early recovery," Brockwell told me. "These meetings are clearly meant to be confidential and anonymous, and anonymity is a key component of mutual-support and 12-step recovery models. It allows people a pathway through the stigma that so often prevents them from seeking help, and members sharing openly about some of the most humiliating moments in their lives – things they might never say in public – is a key part of 'identifying in.'"
“I hosted a meeting last night that was intended to be for family members of patients with Graves' disease, thyroid eye disease, and Hashimoto's thyroiditis,” Dorris from the GDATF told me in an email in March. “The link to *register* was public, but in order to receive the joining link, you had to fill out a questionnaire.”
The description for the Zoom meeting was: “Has a loved one been diagnosed with Graves’ disease, thyroid eye disease, or Hashimoto’s thyroiditis? Join us for a short presentation followed by an interactive discussion with people who understand what your family is going through! This meeting is intended for family members and caregivers only. If you are a researcher, industry representative, etc. please contact GDATF at info@gdatf.org to discuss how we can better assist you.”
The registration form specifically asked potential participants whether they were attending in support of or on behalf of someone impacted by these conditions, and were admitted to the meeting one at a time from a Zoom waiting room. Dorris said that no visible AI and transcription tools were running.
One meeting of nudists, or “naturists,” also featured every participant’s face and name, and some appeared shirtless on camera. It’s not clear if this meeting was designed to be private nor if the participants know the meeting was recorded and posted on WebinarTV.
Robertson told me that WebinarTV is not violating these people’s privacy because the site only scrapes Zoom webinars as opposed to Zoom meetings. Zoom webinars work similarly to a regular Zoom meeting, but are intended for larger audiences with features like polling, breakout rooms, and EventBrite integrations.
“Webinars are no different than Facebook Live, X broadcast, or Youtube Live. They are broadcast to the public. This is why we have 200,000 webinars and zero issues to date,” Robertson told me. “We contact every host, twice to make sure they want the promotion. We're the only search engine that does this. Also we make it one click easy to remove. Go try and get something removed from any other search engine.” Robertson is of course ignoring the fact that many people organizing or joining these sessions, even if they are technically webinars, expect them to be private or limited to just the participants.
When I reached out to Zoom in March it said that based on its review WebinarTV accesses meetings using links that have been shared publicly, then records the sessions using browser extension or “other tools.”
“Because these recordings occur on the participant’s device and outside of Zoom’s environment, no platform—including Zoom—has the technical ability to fully prevent third-party screen recording,” the spokesperson said.
“While it is true that our meeting wasn’t infiltrated due to a technical flaw from Zoom, as a customer, I would still like to see Zoom speak out against companies like WebinarTV that send bots with fake identities to infiltrate meetings and covertly record participants who had a reasonable expectation of privacy,” Dorris told me.
関連記事
パートナーのスマホにマルウェアをインストールする人が数百万人（ザック・ウィッターと語る）
テッククリンチ編集者のザック・ウィッターは、配偶者や恋人のスマートフォンにスパイウェアを故意にインストールする「スパウアウェア」産業の実態について解説し、この問題が一般市民の間で深刻な規模に広がっていると指摘した。
ポッドキャスト：Flock が子供向け体操センターのカメラを営業デモに使用した件について
ポッドキャスト番組で、Jason は Flock という企業が営業用デモンストレーションのために、子供たちが通う体操センターの監視カメラにアクセスした事例を紹介しました。また、Emanuel は Nature 誌が ChatGPT の教育効果に関する論文を撤回した理由についても言及しています。
ポッドキャスト：Ringはまだ始まったばかり
Ringのメール流出、見た目向上運動、Grokの失敗など、セキュリティとAIの課題を議論。