趣味の気球追跡サイトが軍需インフラになった話──市民運営の可視化サイト2つを一次ソースで読む

「趣味で立てた気球追跡サイトが、いつの間にか戦争のインフラ扱いされていた」──2026年8月19日、SondeHubの運営者xssfox氏が公開した長文ブログは、そう要約できる実話だ。同じ記事内で言及されているGPS妨害の可視化サイト「GPSJam」とあわせて、市民が個人で立てた地図・可視化サイトが、意図せず軍事的に重要な情報源になっていく過程を、それぞれの一次ソースから確認した。

3行まとめ

• SondeHubは元々「ジョークに近い」ドメイン購入（2018年5月12日、既存サイトHabhubへのリダイレクトのみ）から始まった、ラジオゾンデ（気象観測用気球）の追跡サイト。逆算予測機能が意図せず砲撃レンジの算出に使われうることが2021年に判明し、以降ウクライナ・ロシア双方、米「戦争省」からのアクセスを受けている
• 2023年2月11日、米軍がAIM-9Xサイドワインダーで撃墜したアマチュア無線気球の一件でWashington Postにリンクされ、トラフィックが急増。2024年末〜2025年にかけては、ロシア側とみられる大量のAPIアクセスも観測された
• GPSJamは2022年7月開設、ADS-B Exchangeのデータをもとにした「GPS妨害の疑いがある地域」の日次マップ。黒海・バルト海・中東・南アジアなど紛争地域周辺で「ほぼ常時」妨害が観測されているとFAQに明記されている

「ジョーク寄り」のドメイン購入から始まった

xssfox氏のブログ本文によれば、話は2017年ごろ、オーストラリアの気球追跡コミュニティが小さく、Habhub（高高度気球専用のサイト）でメルボルンとアデレードのラジオゾンデだけが追跡されていた時代に遡る。次第に追跡対象が増え、Habhub管理者が気象用気球をデフォルトで除外するフィルタを導入したことを受け、2018年5月12日、sondehub.orgが「Habhubへ、ラジオゾンデ用フィルタ付きでリダイレクトするだけ」の単一目的で登録された。ブログ本文はこう書いている。

To be clear - this was more of a joke than a decision to run a radiosonde tracking service.

（はっきりさせておくと、これはラジオゾンデ追跡サービスを運営する決断というより、ジョークに近かった）

その後Habhubのサーバーが処理しきれなくなり、SondeHub独自のバックエンド・API・逆算予測機能（着地済みラジオゾンデのデータから、風のモデルを逆に走らせて打ち上げ地点を推定する仕組み）を持つに至った。

「軍事転用」が判明した瞬間

2021年、SondeHubは初めて軍からのメールを受け取る。詳細な文面は伏せられているが、ブログ本文はその意味をこう説明する。

The thing is though that wind data isn't just used for predicting the weather. It's also used to calculate artillery ranging. What we had started doing is accidentally mapping out artillery sites.

（問題は、風のデータが天気予報だけに使われるわけではないということだ。砲撃のレンジ計算にも使われる。私たちがやり始めていたのは、意図せず砲撃拠点の地図を作ることだった）

この件を受け、逆算予測機能自体は残しつつ、正当な要請があった打ち上げ地点は削除する運用に切り替えたという。逆算予測システムは、海上の軍艦を多数検知することもあったと本文は続けている。

$439,000の対空ミサイルと18ドルの気球

2023年2月11日、米軍がAIM-9Xサイドワインダーでアマチュア無線気球を撃墜した事件（いわゆる「中国偵察気球」騒動の余波）で、SondeHubはWashington Postにリンクされ、アクセスが急増した。ブログの見出しは皮肉を込めて「$439,000 missile vs party balloon（43万9千ドルのミサイル対、パーティー用気球）」と付けられている。以降、.mil・.govドメインからの問い合わせが常態化したという。

2024年12月には、予測APIへの大量アクセスが始まった。ブログ本文によれば、単一IPからのアクセスをログで追跡したところ、当初はある民間企業がバックエンドを無断利用しているだけだと疑ったが、それは違った。

Lol. Totally not the case. Right? Probably just an AI LLM bot scrapper gone crazy. Let's plot some predictions. […] Fuck. And Fuck Russia.

（違った。多分AIのLLMボットスクレイパーが暴走しているだけだろう〔と当初は思っていた〕。予測結果をプロットしてみた。〔中略〕クソだ。そしてロシアもクソだ）

xssfox氏はこの後、ウクライナのミルチャット（軍事系チャットグループ）経由でメッセージを流し、AWS（ソースIPがAWSのネットワークだった）にも「このデータが流出しないこと、かつソースのAWSアカウントがブロック・レート制限・停止されないこと」を強く求める連絡をしている。本文にはこうある。

It is incredibly important that the http request data is not distributed. It is also important that the source AWS account is not blocked, rate limited or terminated - loss of life could occur.

（このHTTPリクエストデータが配布されないことが非常に重要だ。また、ソースのAWSアカウントがブロック・レート制限・停止されないことも重要だ──人命が失われる可能性がある）

2025年には、米国の「Office of the Secretary of War（Intelligence and Security）」からデータ提供依頼が来た。コミュニティ利益が見込めない案件だったため、SondeHubは請求書を発行したが、支払いも連絡も来なかったという。米国防総省が「Department of War（戦争省）」と呼ばれている記述は、ブログ本文中でもそのまま使われている。

気球以外にも、コード付きの珍事件

ブログには軍事以外の逸話も並ぶ。2025年9月、米国家運輸安全委員会（NTSB）から、特定の日時・場所のラジオゾンデ存在確認の依頼があり、ユタ州上空での気球・航空機衝突（Windborne社の気球が原因だったと後に確認されたとブログは補足している）の調査に協力した。また、ラジオゾンデを回収しに来た人物が建物に衝突し、ひき逃げのような形で立ち去った件で、所有者からの相談を受けたエピソードも紹介されている。届いたメールの差出人肩書きの中には「Cheese Fortune Teller（チーズ占い師）兼フリーランスライター」というものまであった、とブログは記している。

GPSJam──ADS-Bのデータから「GPS妨害の疑いがある地域」を毎日地図化

SondeHubのブログ本文が「パターンが興味深い」として言及しているのが、GPS妨害を可視化するサイト「GPSJam」だ。GPSJamの「About」ページによれば、開発者はJohn Wiseman氏（@lemonodor）で、2022年7月に開設された。ADS-B Exchangeが提供するデータをもとに、航空機自身が報告するナビゲーションシステムの精度情報を集計し、日次のヘキサゴンマップとして表示する仕組みだ。

GPSJamのFAQページによれば、その地域を通過した航空機のうち98%超が良好な精度を報告していれば緑、2〜10%が低精度なら黄、10%超なら赤のヘキサゴンで表示される。FAQはこう説明している。

Areas where a significant percentage of aircraft report low navigation accuracy seem to correlate well with areas of known and suspected jamming activity.

（低いナビゲーション精度を報告する航空機の割合が高い地域は、既知または疑われるジャミング活動の地域とよく相関しているようだ）

FAQは、ほぼ常時ジャミング・スプーフィングが観測される地域として、黒海・クリミア周辺（ルーマニア・ブルガリア上空も含む）、バルト海地域（ポーランド・リトアニア・ラトビア・エストニア・フィンランド・スウェーデン、ドイツの一部）、東地中海・中東（イラク・レバノン・キプロス・トルコ・イスラエル・エジプト・シリア）、ペルシャ湾・ホルムズ海峡、南アジアの一部（パキスタン・ラホール、ミャンマー・ヤンゴン周辺）を挙げている。米国南西部（特にテキサス州）にも干渉が見られるが、これは紛争とは無関係で、軍用練習機が自機のGPSアンテナを一時的に遮る機動をしているだけだとFAQは注記している。

なお、データは2022年2月14日以前は存在せず、2022年6月・10月、2022年12月、2024年1月（2件）・7月、2025年1月にも停電やハードウェア障害による欠損期間があると、FAQのページに具体的な日付・時間まで記載されていた。FAQが挙げる「ほぼ常時、妨害が観測される」地域を整理すると次の通りだ。

SondeHub側のインフラも、GitHub（projecthorus/sondehub-infra）で公開状況を確認した。GitHub APIで見ると、リポジトリの作成日は2021年1月30日——ブログ本文が「軍からの最初のメールを受け取った」としている年と一致する——で、直近のpushは2026年8月14日と、この記事の調査時点でも活発に更新が続いていることが分かった。

善意で作った可視化ツールの、行き先を選べないという感覚

xssfox氏のブログを読んでいて印象に残ったのは、「趣味で始めたインフラが、その有用性ゆえに望まない形で軍事的価値を持ってしまう」という構図が、AIツールの文脈でもそのまま当てはまりそうだという点だった。便利な可視化・自動化ツールを作ること自体は善意でも、それが誰にどう使われるかを作った本人がコントロールできなくなる瞬間がある、という感覚は、自分がAI関連の情報発信をする上でも他人事ではないと感じた。

両サイトを自分で運用しているわけではない

この記事はxssfox氏のブログ本文とGPSJamのAbout/FAQページのみを一次ソースとしている。SondeHub・GPSJamいずれも実際に開いてリアルタイムのデータを継続観測したり、記載されている軍・政府機関とのやり取りの詳細を裏取りしたりはしていない。ブログ本文中の一部の引用（軍関係者からのメール文面など)は伏せ字・省略が多く、原文全体をこの記事では再現していない。Zenn検索では「SondeHub」「gpsjam」ともに0件（2026年8月27日実測)。

関連記事: 『Tailscale抜きのTailscale、Tailscale製』── netcat風ツールTailcatが使う仕組みを読む / 依存ゼロ・単一Rustバイナリで動くMCPサーバー mcp-stama

感想・指摘はコメント欄へ。