10日で1008GBを送信、データセンター並みのトラフィックが台所のルーターを圧迫
2026年10月6日、開発者のNomad氏は実家の家庭内Wi-Fiの不調を調査していた。IT業界で10年の経験を持つエンジニアである彼は、ネットワークを占有している招かれざる客の正体を即座に突き止めた。その発信源は、台所のカウンターに置かれていたKeurig製のスマートコーヒーメーカーだった。わずか10日と9時間の間に、この機器が記録したアップロード通信量は実に1,008GBに達していた。静かに湯を沸かすはずの家電が、家庭内の無線アクセスポイントを帯域の限界まで逼迫させ、日常的なインターネット接続を麻痺させていたのだ。
図：10日9時間で1008.45GBをアップロード。出典：@NomadsGalaxy による投稿のスクリーンショット
1,008GBという通信量は、コーヒーの抽出指示や温度設定のやり取りで発生するような規模では到底ない。小規模な企業サイトが1カ月に消費する転送量に匹敵する数字だ。かつてLG製のスマート洗濯機が1日に3.6GBものデータを送信していたことがセキュリティ機関によって判明し、過剰なデータ収集の典型として批判を浴びたことがある。しかし、このコーヒーメーカーが叩き出した1日あたりの通信量は約100GB。あの洗濯機の実に28倍に達する。
このトラフィック量は、通常のファームウェア更新や状態監視の枠を完全に逸脱している。ユーザーがボタンを数回押しただけで発生するリクエストなどではない。本来なら湯を沸かしてコーヒーを淹れるだけの家電が、データセンター級のトラフィック負荷を一般家庭のダイニングに持ち込んでいた。それはもはや純粋なキッチン家電ではなく、ローカルのネットワーク資源を際限なく食いつぶす「帯域の寄生虫」と化していた。
外部インターネットへの流出はゼロ、しかしコストはすべて住人が負担
Nomad氏がパケットキャプチャを実行して確認したところ、この1TBのデータは外部の公衆インターネット（WAN）へ向けて送信されていたわけではなかった。トラフィックはすべて、家庭内LANの内部を旋回していたのだ。ルーターの背後で起きていたのは、高頻度かつ執拗なメタデータのスニッフィングとスキャンだった。コーヒーメーカーは周囲のネットワーク環境を休むことなく探索し、同一LAN内に接続されているすべてのアクティブな端末を割り出そうとしていた。
データがローカルネットワーク内に留まっていたとはいえ、高頻度のスキャンがもたらす物理的な代償は決して小さくない。その負担はすべて住人の肩にのしかかる。1TBものLAN内トラフィックは家庭用ルーターの処理能力を圧迫し、Wi-Fiの無線チャンネルを占有してルーティングエンジンのCPUリソースを削り取る。メーカー側は自社のサーバー帯域コストを1円たりとも支払っていないが、余計にかかる電気代や通信機器の消耗はすべてユーザーの請求書に跳ね返ってくる。
Nomad氏がコーヒーメーカーを再起動し、隔離されたネットワークセグメントへ移動させたところ、この異常な通信は消失した。ファームウェア内に潜むスキャンループなどのバグである可能性が高いと彼は見ている。しかしこれこそが、スマート家電の最も不条理な側面を露呈している。コードの不具合であれ意図された仕様であれ、そのツケを支払わされるのは常に何も知らされていない購入者なのだ。
Nomad氏は投稿の中で、両親がどんな家電を買うかに口を挟むつもりはないとしつつも、実家のネットワークを保守する立場として即座に機器の買い替えを決断したと述べている。ネットワーク全体を巻き込んで暴走するような接続デバイスを、実家に残しておくわけにはいかないからだ。
8つの環境データを収集、プライバシーポリシーで公然と売却を明記
図：Keurigスマートコーヒーメーカーの外観。出典：Dexerto 報道より
そもそもなぜ、コーヒーメーカーがLAN内を嗅ぎ回る必要があるのか。その答えはKeurig公式のプライバシーポリシーに明確に記されている。2026年2月13日付で改定された規約を開くと、同社が接続された抽出機器から位置情報やネットワーク情報を収集することが堂々と明記されている。これらの条項が、キッチンの中で機器が周囲を偵察するための「免罪符」となっているのだ。
その収集リストの粒度は、物理層にまで及んでいる。一般的なIPアドレスやGPS座標にとどまらず、携帯基地局やモバイルキャリアの識別情報、さらには周辺機器を検知するためのセンサー機能の利用、近隣のBluetoothアドレスやWi-Fiアクセスポイントの情報まで網羅されている。
Keurig側も、これらのデータの用途を隠そうとはしていない。家庭環境の情報を収集する最終的な目的は、広告事業者へのデータ販売だ。コーヒーメーカーがルーターのSSIDを知りたがり、周囲にどんな他社製デバイスが存在するかを執拗に特定しようとする理由がここにある。
Hacker Newsの技術者コミュニティでは、この事態の背景について見解が二分された。一方は「過剰なスキャン頻度はローカルリソースを無駄に浪費するため、企業が意図して設計したとは考えにくく、暴走したソフトウェアバグに違いない」と主張した。しかしもう一方は、より冷徹な現実に目を向ける。ローカルのスキャンがメーカー側のクラウドインフラの費用を消費しない限り、彼らにコードを最適化したり抑制したりする経済的動機はない。家庭環境のプロファイリングはユーザーの設備をタダ働きさせて行われており、深刻な炎上を引き起こさない限り、メーカーは集まったデータを平然と受け取るだけなのだ。
テレビからノンフライヤーへ、データ収集という巨大な産業連鎖
キッチンのコーヒーメーカーは決して特異な例外ではない。リビングルームに置かれたデータ収集端末は、すでに10年以上前から稼働している。2013年、スマートテレビメーカー各社は自動コンテンツ認識（ACR）技術を導入し、視聴者が画面で見ている映像をフレーム単位でタグ付けして広告市場に流し始めた。
2024年には、画面すら持たない調理家電までもがこのデータ囲い込み合戦に参入した。当時大きな物議を醸した「スマートノンフライヤーによる音声監視疑惑」は、本質的に今回のコーヒーメーカー事件と同根である。「スマートホーム」という便利な美名のもとで家庭内に招き入れられた機器は、実のところメーカーが寝室や台所に張り巡らせたデータ収集プローブに過ぎない。
この成熟した産業構造において、データ収集を自制させる防波堤は極めて脆弱だ。コミュニティでは、かつてソニーが取得した特許が再び話題に上った。コマーシャルを視聴し終えるためにテレビの前で立ち上がり、特定のアクションを取ることをユーザーに強制する仕組み——「認証コーラ」と揶揄されたその特許は、冷酷な事実を証明している。データ搾取の野望を阻むものは特許庁の審査書類だけであり、企業の自律的な良心などどこにも存在しない。テレビのディスプレイから台所の小型家電に至るまで、家庭のプライバシーを吸い上げるサプライチェーンはすでに完成しているのだ。
ユーザーに残された最後の防衛線は「ネットワーク境界の隔離」
LAN内を隅々までほじくり返そうとするコーヒーメーカーに対し、一般の消費者はあまりに無力だ。データ収集を止めるための正当かつ手軽な物理スイッチなど存在しない。本体の操作パネルにはオプトアウトの選択肢はなく、プライバシーポリシーへの同意は機器の機能利用と不可分に結びついている。
開発者たちはフォーラム上で、1998年のエイプリルフールRFCである「RFC 2324」（超テキスト・コーヒーポット制御プロトコル / HTCPCP）を引き合いに出し、Pi-holeを使ってコーヒーメーカーに「418 I’m a teapot」エラーを返すべきだと冗談を飛ばし合った。このギークたちのブラックジョークは、現代のスマートホーム利用者が置かれた滑稽で切実な境遇を浮き彫りにしている。
メーカーは家電製品を、一方通行のデータ収集基地へと作り変えてしまった。ユーザー側に残された唯一の自衛策は、ルーター側でVLANによるサブネット分離を行い、ファイアウォールやDNSフィルタを設定することだけだ。ネットワーク設定の知識を持たない一般の利用者は反撃の術を持たず、自宅のLAN内で暴れ回るデバイスを黙って放置するしかない。
家電製品を取り巻くビジネスモデルは不可逆な変容を遂げた。かつて購入していたのは湯を沸かすための純粋な機械だった。だがいま家庭に持ち込まれているのは、住人のネットワークを無料の計算資源として搾取するデータ収集システムだ。1,000GBを超えるLAN内トラフィックという物理的な痕跡は、一つの事実を告げている。代金を支払った購入者は、もはや自分が買った機械の真の所有者ではないのだ。
参考リンク：
- X（旧Twitter）の元投稿
- Cybernews の報道
- Hacker News ディスカッション（item?id=49995495）
