中国のAIを使った世論工作で、今回は大きな成果は出せなかったようだが、これは初回のトライと思えば、今後更に巧妙に工作を繰り返す事はないのだろうか。また、その対策は行われていのか。
今回の事件はあくまで「AIを使った世論工作のテスト飛行」に過ぎないというのが、サイバーセキュリティ専門家や各国政府の共通した見方のようだ。一度失敗したからといって諦めるわけではなく、今後はさらに巧妙化し、防衛側との「いたちごっこ」が激化すると予測されている。
今後どのような形で工作が巧妙化していくのか、そしてそれに対して現在どのような対策が進められているのかをまとめる。
🔷今後、工作はどのように巧妙化するのか?
工作員グループは、今回の「OpenAIに一網打尽にされた」という失敗から学び、以下のような手口にシフトしていくとみられている。
• 「規制のないAI」への移行(オープンソースの悪用):OpenAIやGoogleのような大手企業のAIは、監視の目が厳しく、悪用するとアカウントを即座にバン(遮断)される。そのため工作員たちは、監視の目が届かない「オープンソース(無償公開されている)のAI」を自前のサーバーにダウンロードし、独自の世論操作用AIへとカスタマイズして使う動きを強めている。
• 「一方的な投稿」から「自然な対話」へ:これまでは、AIに大量の宣伝文を作らせて一方的に投稿するスタイルが主流だったため、機械的で見破られやすいものだった。今後は、一般ユーザーの投稿に対してAIが「まるで本物の人間」のように自然なリプライ(返信)を送り、議論をじわじわと誘導するような、よりステルス性の高い手法が予想される。
• マルチモーダル(画像・音声・動画)の融合:文章だけでなく、AIで生成したリアルなフェイク画像や、本物そっくりの「偽の音声・動画(ディープフェイク)」を組み合わせることで、一見すると信頼性の高い「偽ニュース」を瞬時に仕立て上げることが可能になる。
🔷現在行われている「3つの防衛策」
これに対し、テック企業や政府も手をこまねいているわけではない。現在、主に3つのアプローチで対策が進められている。
① 「AIの悪用」を「AI」で検知する
OpenAIなどのAI開発企業は、工作員がAIを使う際の「プロンプト(指示文)」の癖や、不自然な大量アクセスのパターンを検知する防御システムを構築している。今回の事件も、人間が目視で見つけたのではなく、「防衛側のAI」が不審な挙動を検知してアカウントを遮断したことで未然に防がれた。
② コンテンツの「発信元」を証明する技術(C2PAなど)
主要なテック企業(Microsoft、Adobe、Google、Metaなど)は、画像や動画、文章が「いつ、どのツールで作られたか」という履歴をデジタル署名として埋め込む「C2PA」という世界標準規格の普及を進めている。 これにより、SNSプラットフォーム側が「この画像はAIで作られた可能性が高い」というラベルを自動で表示できるようになりつつある。
③ プラットフォーム間の情報共有と「ネットワーク分析」
工作員はX、Facebook、YouTubeなど複数のSNSを横断して世論操作を行う。そのため、MetaやMicrosoftといった大手テック企業が企業の垣根を越えて脅威情報を共有し、一つのプラットフォームで検知された工作員のアカウントを、他のSNSでも連動して一斉に凍結する連携体制が強化されている。
我々一般ユーザーに必要なこと
防衛技術が進化しても、完全に100%の工作を防ぐことは不可能であり、 最も強力な対策は、我々ユーザー側の*デジタル・リテラシー」だ。
特に選挙前や、社会的に議論が白熱しているトピック(関税、エネルギー、移民問題など)において、「あまりにも自分の感情(怒りや不安)を刺激してくる極端な投稿」を目にしたときは、一歩立ち止まり、「これは世論を分断させようとするAIボットの仕掛けかもしれない」と疑う視点を持つことが、今後ますます重要になってくる。