2026年8月25日、OpenAIは報告書を発表し、ロシアと関連するChatGPTアカウント群を特定・凍結したことを明らかにした。これらのアカウントは架空の「国際バーク研究所」（International Burke Institute、IBI）を中核とし、VPNでロシアユーザーへのアクセス制限を回避しながら、Substack・Telegram・X・Facebook・LinkedInの5つのプラットフォームで親クレムリン的コンテンツを大量生産していた。OpenAIの調査によると、IBIが2025年9月から2026年5月にかけて公開した36本の記事のうち34本はウェブ上の他のソースからの剽窃であり、一部はフランシス・フクヤマ（Francis Fukuyama）やノーム・チョムスキー（Noam Chomsky）といった著名学者の署名を偽造して使用していた。
コンテンツ工場ではなく、権威偽造マシン
これまでに判明しているAIプロパガンダの手口と比較すると、今回の作戦における中核戦略には明確な変化が見られる。2024年5月、OpenAIは初のインフルエンス・オペレーション報告書を発表し、ロシア・中国・イラン・イスラエルからそれぞれ関与する5つの操作ネットワークを記録していた。その中には、ロシアの「Bad Grammar」（AIを使ってボットのコードを書き、Telegramで短い政治的コメントを発信）や「Doppelganger」（欧米主要メディアのスタイルを模倣したフェイクニュースを作成）、中国の「Spamouflage」（多言語・クロスプラットフォームのコンテンツ配信）などが含まれていた。当時、これらすべての作戦はブルッキングス突破スケール（Brookings Breakout Scale）でわずか2段階と評価されており、コンテンツが単一プラットフォーム内でコミュニティをまたいで拡散してはいるものの、実際のユーザー層の中で影響力を生み出すには至っていなかった。
IBI作戦はより大きな野心を持っていた。操作者たちはChatGPTを単なるコンテンツ加速ツールとして使うのではなく、学術的信頼性を備えた外観の機関を構築するために活用した。具体的には、IBIのために英文報告書を生成し、「主権指数」（ロシアには甘い評価を、フランス・ドイツ・アメリカには低評価を）を作成し、著名学者の偽造署名で結論に権威を付与した。The-Decoderの報道によると、OpenAIは今回の作戦をブルッキングス・スケールの第3段階と評価した。これはコンテンツが複数のプラットフォームと複数のコミュニティにまたがって拡散し、さらなる波及のためのインフラ条件が整っていることを意味する。これはOpenAIがこれまで公開した情報の中で最も高い評価段階である。
翻訳ミスに潜む綻び
操作者はChatGPTに対して「ロシア語を出典とすることが露見しうる文章の特徴を排除する」よう明示的に指示していたが、言語はそれでも彼らの正体を暴いた。分析者はドイツ政治に関連するコンテンツの中に重大なミスを発見した。操作者はドイツの連立政権を「Svetofor連合」と呼んでいたのだ。Svetoforはロシア語で「信号機」を意味する語の音訳であり、ドイツ語の慣用表現「Ampelkoalition」（同じく信号機連立を意味し、社会民主党・緑の党・自由民主党の三党連立政権を指す）を使っていなかった。この細部は操作者の母語的背景を露わにするだけでなく、現在のAI支援翻訳における構造的弱点をも示している。モデルは対象言語の文法を模倣することはできても、特定の文化的文脈における慣用表現を再現することは難しいのだ。
一方、作戦のもう一つの配信ラインである「Lahme Ente」（ドイツ語で「跛行のアヒル」＝レームダック）という名のTelegramチャンネルは、ウクライナ・EU・ドイツを専門的に批判するものだった。The-Decoderの報道によると、関連するTelegramチャンネルは1万〜2万人の登録者を獲得していた。IBIの公式ウェブサイト自体の登録者数が極めて少ないことと対比すると、操作者たちが明確に認識していたことがわかる。本当の配信チャンネルは架空シンクタンクのウェブサイトではなく、すでにコミュニティ基盤を持つTelegramエコシステムだということだ。ここでChatGPTが果たした役割はコンテンツ生産工場であり、実際の拡散は人手で管理されたチャンネルネットワークに依存していた。
検出できることは、阻止できることを意味しない
OpenAIがこれらのアカウントを発見・凍結できた根本的な理由は、そのビジネスモデルにある。ユーザーとChatGPTとのすべての会話はサーバーに記録されている。操作者はVPNで接続し、地理的位置を隠したつもりでいたが、コンテンツのパターンは隠せなかった。特定の言語的フィンガープリントを持つ英語プロパガンダテキストを大量生成することは、機械学習による検出システムが最も得意とする識別対象だ。
しかしここには構造的な逆説が存在する。OpenAIがコンテンツ審査を実施できる能力は、本質的にすべてのユーザー入力を永続的に保持していることに依存している。The Registerの報道では、OpenAIがロシアのプロパガンダを検出できるのは「あなたがAIに尋ねるすべてのことがテクノロジー企業のサーバーに永続的に記録されているから」だと指摘している。ロシア語プロパガンダの特徴をスキャンできるシステムは、他のあらゆる種類の政治的コンテンツをスキャンする能力も同様に備えており、OpenAIはこの問題について独立した第三者監視メカニズムをまだ構築していない。
AIプロパガンダの真のコスト構造
IBI作戦の直接的なリーチ数だけを見れば——ほとんどの投稿のビュー数はごくわずかで、公式アカウントの登録者数も極めて少ない——「作戦は無効だった」という結論を出しやすい。しかしこの判断は、現代のインフルエンス・オペレーションの実際の運用ロジックを見落としている。浸透が目的ではなく、インフラの構築こそが目的なのだ。
「主権指数」を持ち、学者の偽造承認を備え、複数プラットフォームに存在感を示す架空のシンクタンクは、任意のタイミングで起動され、特定の出来事に「専門家情報源」を提供することができる。IBIのウェブサイトは2025年2月に登録され、OpenAIが発見するまでに約6ヶ月間運営されており、一部の検索結果やコミュニティ内の議論においてある程度の信頼性を積み上げるには十分な期間だった。Guardianが引用したOpenAIの言葉によれば、この種の作戦の目標は「権威を作り出し、ナラティブの出典を曖昧にし、後に大規模運用できる資産を構築すること」であり、これは工場式の大量デマ生産とはまったく異なる脅威モデルである。
独自評価
OpenAIが詳細な技術報告書を発表し、操作者の戦術を公開したことは、現時点でAIプラットフォームの中では稀な透明性の実践と言える。凍結措置そのものは先天的に非対称な戦いに置かれている。操作者は新しいアカウントを開き、別のVPNノードを使うだけでよいのに対し、防御側は継続的に検出能力を維持し、絶えず進化する回避手段に対応し続けなければならない。
ブルッキングス・スケールの第2段階から第3段階への跳躍が示すように、2024年にAI支援プロパガンダは「リーチ限定、実際のコミュニティへの浸透なし」と評されていたが、2026年には同じ枠組みの下での作戦が複数プラットフォーム・複数コミュニティ横断の拡散レベルにまで上昇している。これはAIモデルが説得力を増したからではなく、操作者たちがAIをより巧みに活用することを学んだからだ。人間の代替としてではなく、機関としての信頼性を素早く偽造し、「人間が書いたように見える」コンテンツを大量生産するためのツールとして。現在のプラットフォームによる凍結メカニズムは、その都度すでに特定された触手を一本ずつ切断するに過ぎず、より深層にある問題——AIが虚偽の権威を製造するハードルを大幅に下げた後に、情報エコシステムにおける「情報源の信頼性」という基本的な前提をいかに再構築するか——にはまだ触れられていない。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接