冗談で登録したドメインが、いつの間にか戦争の当事者になっていた──SondeHubを巡る顛末

気象バルーン（ラジオゾンデ）の追跡サイト「SondeHub」の運営者が、このプロジェクトが2018年の「ほぼ冗談」のドメイン登録からどのように地政学的な渦に巻き込まれていったかを、自身のブログで詳細に公開した。AI固有の話題ではないが、技術者コミュニティが作った小さな趣味サイトが、戦争・軍・航空当局と交差していく過程として、Hacker Newsで1,033ポイント・169コメントの反響を呼んだ。

3行まとめ

• SondeHubは2018年、Habhubというサイトへのリダイレクト専用ドメインとして「冗談に近い」目的で登録された
• その後、米国防総省・NTSB（国家運輸安全委員会）・FAA関連部署からのデータ提供要請、そしてウクライナ戦争での攻撃目標選定への転用疑惑まで経験したと運営者は書いている
• 運営者はAWSに対し「このデータは公開してはいけない、アカウントも止めないでほしい――人命に関わる」と伝えたという

始まりはリダイレクト1つだけだった

ブログ本文によれば、著者は2017年頃にラジオゾンデ（気象バルーンの送信機）追跡の趣味コミュニティに参加した。当時、アマチュアの高高度バルーン追跡サイト「Habhub」には、デフォルトで気象バルーンを除外するフィルターがあった。

on 12th of May 2018 sondehub.org registered with a single purpose - a URL redirect to Habhub with a radiosonde specific filter. […] this was more of a joke than a decision to run a radiosonde tracking service. You'd go to sondehub.org and it would redirect you to habhub.org. That was it.

（2018年5月12日、sondehub.orgはただ1つの目的――ラジオゾンデ専用フィルターを付けたHabhubへのURLリダイレクト――のために登録された。〔中略〕これはラジオゾンデ追跡サービスを運営する決断というより、冗談に近いものだった。sondehub.orgにアクセスすると、habhub.orgへリダイレクトされる。それだけだった）

やがてHabhubのサーバーが負荷に耐えられなくなり、SondeHub側でデータの取り込みを代行するようになる。2019年にはHabhubのサーバーが本格的に不調になり、独自APIとフロントエンドの構築へと進んだ。現在のSondeHub公式サイト（sondehub.org）を確認すると、サイトの説明は「ラジオゾンデ飛行のライブ追跡。SondeHub v2経由のデータ。気象オーバーレイ・予測・過去のラジオゾンデ飛行へのアクセスを含む」となっており、1つのリダイレクトから始まったプロジェクトが、予測・履歴機能まで備えたトラッキングサービスに育っていることが確認できる。

ブログ本文が語る一連の出来事を時系列で整理すると、次のようになる。

このうち2025年10月16日の衝突については、xssfoxブログが引用元として挙げているWindBorne Systems社自身の公式ブログ「UA1093」を実際に確認できた。それによれば、デンバー発ロサンゼルス行きのUA1093便（ボーイング737 MAX）の風防に高度約36,000フィートでFODが衝突し、ソルトレイクシティに緊急着陸した。WindBorne社は10月19日23時（現地時間）から調査を開始し、20日朝6時（太平洋時間）にはNTSBとFAA双方へ予備調査結果を送付、「FODは自社のバルーンである可能性が高い」と自ら公表した。負傷者や与圧喪失は確認されていないとしつつ、同社は高度30,000〜40,000フィート帯に滞在する時間を最小化する運用変更を即座に導入し、飛行中の航空機データを使ってバルーンが自律的に回避する仕組みの前倒し導入も進めていると説明している。SondeHubが追跡するラジオゾンデとは一致しなかったものの、この照会の過程でSondeHub側がWindBorneのバルーンが同じ空域にいたことをNTSBに伝えた、という位置づけになる。

「439,000ドルのミサイル vs パーティー用バルーン」

転機の1つは2023年の「中国スパイバルーン」事件だ。トラフィックは急増したが、アーキテクチャのおかげで対応できたという。さらに同年2月11日には、米国がAIM-9Xサイドワインダーでアマチュア無線バルーンを撃墜したとされる事件が起き、SondeHubはワシントン・ポストにリンクされたことでアクセスが急増した。

Since then we've many support requests from .mil and .gov addresses. We've also had requests from aviation industry / air control towers.

（それ以来、.milや.govのアドレスから多くのサポート依頼を受けるようになった。航空業界や管制塔からの依頼もあった）

ウクライナ戦争での転用疑惑

2024年12月、著者は予測APIへの異常な高負荷アラートで目を覚ましたという。単一のIPアドレスからの大量リクエストを追跡した結果、ある可能性に行き着く。

We ask some people. […] Lol. Totally not the case. Right? Probably just an AI LLM bot scrapper gone crazy. Lets plot some predictions.

（何人かに尋ねてみた。〔中略〕まさか、そんなはずはないだろう？ おそらくAI LLMのボットスクレイパーが暴走しているだけだろう。予測をいくつかプロットしてみよう）

著者は、この記事の公開自体を「バルーンを使った戦争がより広く知られるようになるまで」意図的に遅らせたと明記している。連絡が取れた相手からのメッセージとして、こう引用している。

"We work with mHAB's as you know, but some other groups likely fly fixed-wing and use Sondehub to help them 'surf' the sky to target areas."

（「ご存知の通り私たちはmHAB〔軍用の気象バルーン〕を扱っていますが、他のグループはおそらく固定翼機を飛ばしていて、SondeHubを使って目標地域まで空を『サーフィン』させています」）

著者はこの状況に倫理的・法的な疑問を抱いたとし、自前で動かせる予測システムのDockerイメージを急遽整備した。並行して、リクエスト元のIPアドレスがAWSのネットワークだったことから、AWSに直接連絡を取った。その際のメッセージ内容をブログはこう引用している。

It is incredibly important that the http request data is not distributed. It is also important that the source AWS account is not blocked, rate limited or terminated - loss of life could occur.

（HTTPリクエストのデータが外部に開示されないことが極めて重要だ。また、リクエスト元のAWSアカウントがブロック・レート制限・停止されないことも重要だ――人命が失われる可能性がある）

しばらくしてAWS側から連絡があり、著者のLambda関数が「api.v2.sondehub.orgをスクレイピングしている疑いがある」として自動的にフラグ付けされ、対応するよう案内されたという。著者はAWSとやり取りし、予測システムをローカルで動かす方法のドキュメントを提供することで解決した。

米国防総省（Office of the Secretary of War）からのデータ要請

2025年には、米国の「Office of the Secretary of War（Intelligence and Security）」からデータ提供の要請があったという。著者はこう書いている。

Generally if there's mutual community benefit we'll find, process and release the data for free. However given this is was the Department of War and no expected community benefit we decided they should pay for the data. […] An invoice was created and sent through - but never paid or followed up on.

（通常、コミュニティ双方に利益があるなら、データを無償で見つけ、処理し、公開する。しかし今回はDepartment of War〔戦争省〕であり、コミュニティへの利益が見込めなかったため、データには対価を求めることにした。〔中略〕請求書を作成して送付したが、支払いも追跡連絡も一切なかった）

NTSBからの照会と管制塔からの問い合わせ

前述のUA1093便の一件がまさにこのNTSBからの照会にあたる。SondeHub側が実際に追跡していたラジオゾンデとは一致しなかったが、WindBorneのバルーンが同じ空域を飛行していたことをNTSBに伝えている。これとは別のケースとして、管制塔の運用監督官から気象バルーンについての問い合わせを受け、それが通常スケジュールに基づき運用され、個別に管制されているものではないことを説明する場面もあったとブログは述べている。

「チーズの占い師」という肩書き

軽い挿話として、著者はこれまで受け取ったメールの中で最も印象的だった肩書きを紹介している。

Probably the most interesting job title we've had the pleasure of reading in an email is from Jennifer Billock, Freelance Writer and Author, Certified Tea Specialist, Cheese Fortune Teller.

（メールで目にした中でおそらく最も面白い肩書きは、Jennifer Billock氏の「フリーランスライター兼作家、認定紅茶スペシャリスト、チーズの占い師」だ）

このほか、海軍航空戦センター、空軍研究所、国家気象局、ニューヨーク・タイムズの映像調査ジャーナリストなど、多様な組織からの接触があったとブログは列挙している。

ワシントン・ポストの当該記事は本記事では開けなかった

ウクライナ戦争での転用疑惑を含む記述は、すべてブログ運営者本人の観測と推測に基づくものであり、実際に軍事目標選定に使われたかどうかを第三者機関が検証した報道は、本記事の確認範囲では見つかっていない。著者自身も「意図的に精度を落としたデータ」「大幅に古いデータで全体を示すものではない」と明記しており、本記事もその限定を踏襲する。

ブログが根拠として貼っているワシントン・ポストの記事（2023年2月のバルーン撃墜事件について）は、この記事の執筆時点でcurlで接続できず、本文を確認できなかった。そのため撃墜事件そのものの詳細は、xssfoxブログの記述をそのまま超えては検証できていない。

AI（LLM）への言及は、著者が異常トラフィックの原因を推測する一文（「AI LLMのボットスクレイパーが暴走しているだけかもしれない」）に留まり、実際にAIが関与していたのかどうかもブログ本文からは確定できない。「2025年9月にNTSBから接触があった」という著者の記述と、WindBorne社ブログが示す「10月16日1200〜1300 UTCのバルーン照会」という日付には1か月以上の開きがあり、この記事では両方の日付をそのまま併記するに留め、単一の日付には寄せていない。この記事を書いている自分自身は、ラジオゾンデ追跡コミュニティの活動に関わった経験がなく、SondeHub・WindBorne双方の技術的な正確性を独自に検証したわけでもない。紹介した内容はブログ運営者本人とWindBorne社の一人称の記述に基づく。

関連記事: AI検出ツールは「両方向に壊れている」

感想・指摘はコメント欄へ。