CONTENTSこの記事のもくじ

ロボット掃除機がソファの下へ入り、ベッドの周囲を回り、部屋ごとの地図をアプリに表示する。便利な機能ですが、画面に精密な間取りが現れた瞬間、「このデータはどこに保存されているのだろう」と気になった人もいるでしょう。

カメラ付きモデルなら、さらに不安は大きくなります。家族の姿や室内の写真がメーカーへ送られているのか。マイクが会話を聞いているのか。海外メーカーのサーバーから誰かに見られる可能性はないのか。

結論から言えば、ロボット掃除機は家庭内の多くの情報を扱います。しかし、センサーが取得できる情報と、実際にクラウドへ送信される情報は同じではありません。製品によってカメラの有無、処理場所、保存期間、クラウド依存度が大きく異なります。

先に押さえたいこと

ロボット掃除機は間取りや清掃履歴を扱いますが、すべての製品が室内映像や音声をクラウドへ保存するわけではありません。危険性は、カメラの有無だけでなく、認証、暗号化、クラウド設定、更新体制、アカウント保護によって変わります。

ロボット掃除機は家の中をどう見ているのか

現在の製品は、部屋の形を測定し、家具を避け、汚れやすい場所を覚え、清掃経路を自動で組み立てます。そのために使われるのが、LiDAR、カメラ、赤外線センサー、超音波センサー、接触センサーです。

LiDARは写真ではなく距離を測る

LiDARはレーザー光を発し、物体へ反射して戻るまでの時間から距離を測定します。一般的なLiDARは人の顔や服装を写真として残すものではありませんが、壁の位置、部屋の大きさ、家具のおおまかな配置を把握できます。

そのため、「カメラなしなら間取りデータもない」という理解は正しくありません。写真を撮らなくても、LiDARでかなり正確な室内構造を作れるからです。

カメラは障害物を見分ける

カメラ付きモデルは、床に落ちたケーブル、靴、衣類、ペットの排泄物などを識別し、避けて走行するために画像を使います。遠隔見守り機能を備え、スマートフォンから室内映像を確認できる機種もあります。

画像を本体内だけで処理する設計もあれば、障害物確認や認識精度改善のためにクラウドへ送る設計もあります。メーカー名だけでなく、機種と設定を個別に確認する必要があります。

音声操作対応でも本体にマイクがあるとは限らない

音声アシスタントを本体へ搭載する製品や遠隔会話機能を持つ製品では、マイクを備える場合があります。一方、スマートスピーカー側で音声命令を受け、掃除機へ指示だけを送る構成なら、本体にマイクがないこともあります。

間取り以外にどんなデータを扱うのか

プライバシーを考えるうえでは、複数の小さな記録を組み合わせる視点が必要です。毎週平日の午前10時に清掃が始まれば、その時間帯に住人が外出している可能性を推測できます。清掃対象から外された部屋や、頻繁に掃除する場所から、生活空間の使われ方が見える場合もあります。

アプリを利用すれば、メールアドレス、端末識別情報、IPアドレス、使用言語、地域、清掃履歴、エラー記録などがアカウントと結び付くことがあります。スマートホーム連携を使えば、他の家電や音声アシスタントとの関係も生まれます。

研究では、暗号化された通信内容を直接読めなくても、通信量や通信の発生時刻といったメタデータから、掃除開始や充電などの操作を推測できる可能性も示されています。内容を暗号化すれば、すべての行動が見えなくなるわけではありません。

取得したデータはどこへ送られるのか

多くの製品は、本体、スマートフォンアプリ、メーカーのクラウドという三つの場所を行き来しながら動作します。本体内では障害物回避や現在地判断を行い、アプリでは地図表示、進入禁止区域、清掃予約などを管理します。クラウドは外出先からの操作、複数端末間の同期、アカウント管理、ソフトウェア更新などに使われます。

問題は、どのデータがどこまで移動するかが、製品の表面から見えにくいことです。プライバシーポリシーに機器情報、利用ログ、位置情報、画像などの区分が書かれていても、保存期間や機能ごとの処理場所が十分に分からない場合があります。

また、「中国メーカーだから中国のサーバーへ送られる」「米国ブランドなら米国内だけで処理される」と単純には決められません。地域別にAWSなどを利用する企業もあれば、関連会社や委託先を通じて国境を越えて処理する場合もあります。

過去に映像や地図は漏れたのか

Ecovacs製品で遠隔操作につながる弱点が報告された

2024年、セキュリティ研究者はEcovacsの一部製品について、Bluetoothを起点に認証情報を取得し、遠隔操作やカメラ・マイクへのアクセスにつながり得る脆弱性を報告しました。

この事例を「Ecovacsの全製品が現在も誰でも見られる」と広げてはいけません。研究者が弱点を実証したことと、全利用者に大規模被害が発生したことは別です。対象機種と更新状況を確認する必要があります。

Roombaの開発用画像が外部へ流出した事例

iRobotでは、製品開発のために参加者の同意を得て収集された室内画像が、外部委託先の作業員を通じて流出した問題が報じられました。市販されているすべてのRoombaが同じ方法で画像を送信していたわけではありませんが、家庭内画像を人間が確認する工程では、委託先を含めた管理が必要であることを示しました。

脆弱性と常時監視は同じではない

研究者がカメラへアクセスできた事例は、攻撃可能な入口が存在したことを示します。しかし、それだけでメーカーや政府が日常的に利用者を監視している証拠にはなりません。

一方、大規模被害が確認されていないから安全とも言い切れません。家庭内IoT機器は長期間使われます。更新が止まった古い機種や、弱いパスワードのアカウントが残れば、後から悪用される可能性があります。

中国製だけが危険なのか

国家安全保障の観点では、企業がどの国の法律に従い、政府から情報提供を求められたときにどのような義務を負うかは重要です。中国の国家情報法は、中国企業のデータ管理を警戒する理由の一つとして米政府から挙げられています。

しかし、家庭で使う一台の安全性を判断する場合、国籍だけでは情報が足りません。暗号化、二段階認証、脆弱性報告窓口、更新期間、画像処理を本体内で完結できるかのほうが、直接的な判断材料になります。

米国企業の製品でも設定不備や委託先管理から情報が漏れる可能性があります。中国製品でもカメラを搭載せず、ローカル処理を中心とし、長期更新を提供する機種はあります。

カメラなしなら安全なのか

カメラなしモデルを選べば、室内の写真や動画を撮影する可能性を一つ減らせます。ただし、LiDARで間取りを作り、清掃時刻を記録し、Wi-Fi経由でクラウドと通信する機種はあります。アプリを使う限り、アカウント情報や利用ログも発生します。

重要なのは、カメラの有無だけで決めるのではなく、必要のないセンサーや機能を持たない製品を選ぶことです。

安全に使うための設定

メーカーアカウントのパスワードを他サービスと使い回さず、二段階認証があれば有効にします。乗っ取りの多くは、高度な攻撃ではなく、流出済みパスワードの再利用から始まります。

ルーターにゲストネットワークやIoT専用ネットワークがあれば、掃除機をパソコンやNASと別のネットワークへ接続します。侵害された場合でも、家庭内の他機器へ移動される危険を下げられます。

遠隔見守り、音声通話、画像保存を使わないなら無効化します。スマートフォン側でも、位置情報、写真、マイクなど不要な権限は許可しないほうがよいでしょう。

売却や廃棄の前には、本体の初期化だけでなく、アプリから製品登録を解除し、クラウド上の地図と清掃履歴を削除します。

米国規制はプライバシー問題を解決するのか

2026年7月に米国が導入した外国製ロボット規制の概要は、米国でロボット掃除機が禁止？外国製ロボット規制で何が変わるのかで整理しています。

ただし、外国製品を市場から外すだけで家庭内データの問題が消えるわけではありません。今回の規制は、サイバーセキュリティ性能を製品ごとに採点して危険な機種だけを排除する制度ではなく、生産地や供給網を重視する政策です。規制対象外の製品でも安全性を個別に確認する必要があります。

まとめ：怖がるより、見えない設定を見に行く

ロボット掃除機は、間取り、障害物、清掃時刻、機器ログなどを扱います。カメラやマイクを備えたモデルでは、映像や音声に関するリスクも加わります。

一方、すべての製品が同じデータを収集し、同じ国のサーバーへ送り、常時監視しているわけではありません。センサーが取得できる情報、機能のために一時処理する情報、クラウドへ保存する情報を分けて考える必要があります。

購入時には、ブランドの国籍だけでなく、カメラとマイクの有無、保存先、ローカル利用の範囲、二段階認証、更新期間、削除方法を確認する。使用中はアカウントとWi-Fiを守り、不要な機能を止める。地味ですが、これが最も現実的な対策です。

ロボット掃除機が床のほこりと一緒に個人情報まで吸い込むかどうかは、製品の設計と、利用者がどこまで設定を確認するかで大きく変わります。

主な参考資料

• Investigating the Privacy Risk of Using Robot Vacuum Cleaners in Smart Environments
• The Verge：米国規制とロボット掃除機のセキュリティ論点
• iRobot：データ保護子会社iRobot Safeに関する発表

※本記事は2026年7月30日時点の公開情報をもとに作成しています。製品仕様、脆弱性の修正状況、各社のプライバシーポリシーは変更される可能性があります。