OpenAI、二つの「偽の表看板」工作を阻止：ロシアの「Dark Clark」は初のカテゴリー5

2026年10月8日、OpenAIは最新の脅威報告を公表し、自社のモデルを使って「偽の表看板」と呼ばれる組織を支えていた二件の秘密裏の影響工作を遮断したと発表した。一件はロシア発の「Dark Clark」、もう一件はイラン発の「Bogus Bylines」である。偽の表看板とは、誰が本当に発信しているのかを隠す仕掛けのことだ。工作者は独立して見える記者、シンクタンク、報道機関を作り出し、あるいは借り受け、地政学や紛争に関するメッセージを標的の読者の目に触れる形へと洗浄する。OpenAIはこの二年半、サイバー攻撃、秘密裏の影響工作、詐欺など利用ポリシーに違反する行為について報告を重ねてきた。目的は、規制当局、業界の同業者、社会全体に、脅威主体がAIをどう使おうとしているか、どんな弱点を突こうとしているかを知らせることにある。

まずイラン側から見る。「Bogus Bylines」は七人の「記者」を演じる人物像を抱え、それらの名義で世界各地の中小のオンラインメディアに長文記事を売り込んでいた。売り込みを受けた編集者の目には、国家とつながる工作ではなく、一人のフリーランスの書き手が映る。この工作は記事だけにとどまらなかった。主に米イラン戦争に関する話題で、SNS向けのコメントを大量に生成していた。内部報告書の下書きにもAIを多用し、運営者の成果を誇張するために、疑わしい、あるいは明白に偽りの方法を用いていた。OpenAIはこれをIO Breakout Scaleのカテゴリー4と評価した。つまり、工作の内容は内輪にとどまらず、実際の読者に届いていたことになる。 次にロシア側である。「Dark Clark」はラテンアメリカを標的にしていた。OpenAIによれば、この工作は現地の無自覚な人々を取り込み、「シンクタンク」を現地で運営させていたと見られる。工作者はそのシンクタンクを支配しただけでなく、偽の「流出」文書や音声台本も作成した。OpenAIは、そのうちの一部がネット上で拡散されているのを確認している。AIの用途のなかで最も多かったのは内部報告書の下書きであり、ここでも成果を誇張する疑わしい手法が見られた。OpenAIはこの工作をカテゴリー5と評価した。報告を始めて以来、この水準の工作を遮断したのは初めてである。 最も注目すべき点は、二件ともAI以前の複雑な影響工作によく似ていたことだ。AIは一部の作業を楽にしたが、骨組みは古いままである。イランの記者像は「Alice Donovan」と同じ系譜にある。これはロシア軍事情報機関の表看板で、2016年から2017年にかけて欧米の複数のメディアに記事が載った架空の記者だ。2020年には、ロシアのインターネット・リサーチ・エージェンシーの過去の活動に関わった人物たちが、「PeaceData」という偽の「報道」サイトを運営し、世界中の無自覚な記者に記事を書かせていた。つまり偽の表看板はAI時代の発明ではない。AIが変えたのは、それを回すための人手と語学力のコストである。この連続性は防御側にとって朗報でもある。執筆者の経歴の確認、記事の元の出所の追跡、同じ内容が無関係な複数の場に現れていないかの観察といった、従来の見分け方は今も有効だ。

報告書はデータに基づく傾向も示している。OpenAIは2024年初めから、三十件の秘密裏の影響工作を公表してきた。これらを主な配布手段（SNS、工作者運営のウェブサイト、外部の刊行物）とBreakout Scaleの評価で整理した。複数の手段を使う工作は、中核と見られる手段で分類している。結論は、偽のSNS配布に頼らず、実在のメディアに内容を載せようとする工作ほど、潜在的な到達範囲と影響が大きいということだ。今回の二件はどちらもそれを実行した。ただし、載せた内容のすべてがOpenAIのモデルで作られたわけではない。SNSにとどまっていた従来の工作より評価が高い理由は、ここにある。 防御の観点では、AIはこの種の工作に規模、効率、言語の流暢さ、編集能力を与える。工作者はそれを使って、警戒していない従業員や編集者を利用し、誰が背後にいて何が動機かを知らない読者に内容を届ける。私たちの見立てでは、編集部は新規寄稿者の身元確認や、見慣れないシンクタンクの背景調査を、例外ではなく日常業務として扱うべきだ。OpenAIはまた、偽の表看板は秘密性が命であるため、責任ある公表に特に弱いと指摘する。「Alice Donovan」も「PeaceData」も、暴露された後に活動を止めた。今回の報告の狙いもそこにある。さらなる調査と阻止を容易にし、工作の継続を難しくすることだ。