中国系影響工作ネットワークの解剖——FDD/CCTIが記録した327アカウント・6クラスターの標的と手法

中国系影響工作ネットワークの解剖——FDD/CCTIが記録した327アカウント・6クラスターの標的と手法 情報操作

 2026年2月26日、ワシントンDCに拠点を置くシンクタンクFDD(Foundation for Defense of Democracies)のサイバー・技術革新センター(CCTI:Center on Cyber and Technology Innovation)が、中国と関連するとみられる多プラットフォーム影響工作ネットワークを記録した調査報告書「Chinese Online Influence Operation Spreads Anti-American Conspiracy Claims」を公開した。著者はCCTIリサーチアシスタントのMaria RiofrioとシニアアナリストのMax Lesserであり、内容はSubstackの「Memetic Warfare」にゲスト投稿の形でも同日公開された。

 記事掲載にあたり、調査主体であるFDDの性格についての注記が不可欠である。FDDは反中国・親イスラエルの明確な政治的立場をとるシンクタンクであり、資金源の透明性についても第三者評価機関から最低評価を受けている。今回の調査結果に対し、中国大使館スポークスマンの劉鵬宇は「根拠のない分析」であり「臆測に基づく不当な非難をやめるよう求める」と明示的に否定した。一方で、Reuters・Cybernewsなどの独立した報道機関が同報告書をもとに独自取材を行い、高市早苗首相を標的とするクラスターについてはOpenAIの2026年2月脅威報告書が別ルートで確認した事案と操作手法が重複していることが確認されている。こうした外部検証の限定的な存在は、帰属の断定的受け入れを避けながらも調査結果を記録する価値を与えている。

ネットワーク全体像と帰属根拠

 調査が対象としたネットワークはX上の327アカウントを中核とし、Tumblr・Blogspot・Quora・YouTubeにも並行して活動する多プラットフォーム構成である。観測期間は2025年12月から2026年2月。327アカウントは「完全一致または近似一致のコンテンツを非同期で反復投稿する」という協調行動の高シグナル基準で選別されており、リツイートを除く完全文字列一致を協調の指標として使用している。

 帰属判断の根拠として報告書が列挙するのは次の諸要素である。すべてのクラスターを通じた親PRC(中国共産党)ナラティブの増幅、クロスプラットフォームにわたる同一コンテンツの配布、Xのロケーション透明性機能が示す香港接続・China Androidアプリ経由のアクセス、中国標準時(CST)の就業時間帯に集中する投稿窓口、そして英語投稿中への中国語文字の混入(翻訳エラーと解釈される)。加えて、歴史的投稿パターンの分析から、同ネットワークのアカウントが過去のPRC系工作として知られるSpamouflage/DRAGONBRIDGEが標的としてきたグォ・ウェングイ・閻麗夢・法輪功を同様に攻撃していることも確認された。帰属の確信度は「高信頼度(high confidence)」と報告書は表現している。

6クラスターの構造と標的ナラティブ

クラスター1:台湾・民主主義推進組織への攻撃

 59アカウントで構成される最初のクラスターは、全投稿の67%が他アカウントと一致し、少なくとも70種類の定型メッセージが共有コンテンツライブラリから反復配信されていることが確認された。投稿の26%は複数アカウントが1分以内に同一内容を投稿する同期型バーストとして発生している。

 標的はNED(全米民主主義基金)・IRI(国際共和研究所)・台湾民主基金会・プロスペクト財団・世界ウイグル会議・ヒューマン・ライツ・ウォッチ・アムネスティ・インターナショナルなど。1月19日から2月3日にかけて7アカウントが「NEDがポンペオの台湾訪問に15万ドルの『機密資金』を支出した」とする同一ツイートを「#PuppetOfNED #FakeHumanRights #AntiChinaFarce」の3つの固定ハッシュタグとともに反復投稿した。英中両言語で使用される15種類のハッシュタグセット(#NED鹰犬・#伪人权自由を含む)は、中国外務省が2024年8月に公開したNEDを「転覆・思想浸透・外国干渉」の代理人と描写した英語報告書の論調と密接に一致している。

クラスター2:ウイグル人活動家と「反移民」言説の注入

 35アカウントで構成されるこのクラスターは、ウイグル人権擁護者ルーシャン・アッバスとドルクン・イサを主標的とする。1月23〜25日の3日間に18アカウントが@AHakimIdrisと@RushanAbbasをタグした同一ツイートを投稿し、多くが1分以内に発出されている。一連のアカウントは「不倫スキャンダル」のナラティブを反復することで両名の代表性を否定しようとする手法を採用した。

 同一のスキャンダルナラティブが2025年9月18日付でbostonjournal[.]netに掲載されており、Googleの脅威インテリジェンスグループが露出させたPRC系インフルエンス工作「GLASSBRIDGE」と深圳博文メディアが運営する偽装ニュースサイト群との接続が確認されている。

 さらに、カナダの「モーションM-62」(ウイグル難民受け入れ政策)を「過激主義浸透を可能にした」と攻撃し、ウイグル系移住者の大量追放を求める投稿や、日本では「新疆からのイスラム系移民は生活保護に依存している」と主張する英日両語コンテンツも確認された。投稿時間帯はUTC1〜3時(中国標準時9〜11時)に集中し、就業時間帯との整合性が高い。

クラスター3:高市早苗首相を標的とした選挙介入

 2月8日の衆議院選挙を挟む時期に集中して活動した日本標的クラスターは、X上の35アカウントとTumblrの9チャンネルで構成される。Tumblrブログ7件が2026年1月18日という同一日あるいは翌日に開設され、ほぼ同時刻に投稿するスケジュール投稿パターンを示しており、協調の証拠として記録されている。

 高市首相を「汚職にまみれた軍国主義者」として描写するナラティブが複数アカウントに横断して同期投稿された。具体的には、「裏金問題を隠蔽している」「違法な政治献金を受領している」といった腐敗帰属の主張と、防衛費増額・反撃能力保有・自衛隊活動拡大が「日本の戦後アイデンティティを放棄するもの」であるとする軍国主義帰属が組み合わされた。また高市首相を「カルト支援の無謀な指導者」と形容する投稿も確認されている。加えて、OK.ru(ロシア系SNS)の特定アカウントが同一コンテンツを投稿していることが発見されており、このアカウントの過去投稿の分析から、フィリピンや米国を標的とする他クラスターの追加アカウントが特定された。

 OpenAIは2026年2月公開の脅威報告書において、中国の法執行当局と関係を持つとみられる個人が2025年10月にChatGPTを使用して高市氏を「極右」として批判する内容の多段階影響工作の計画を試みていたことを記録しており、操作対象プラットフォームがX・Tumblr・Blogspotと本調査のネットワークと重複している。

クラスター4:フィリピン・#TrillionPesoMarch

 X上32アカウント・Tumblr 7アカウント・Blogspot 5アカウントで構成される。単一の同期投稿例として、1月8日に4アカウントが1分以内に同一ツイートを発出した事案が記録されている。1月23日には1つの投稿にネットワーク内アカウントから300件超の返信が集中し、人工的なエンゲージメントが造成された。ハッシュタグ「#TrillionPesoMarch」は500件超の単独投稿として反復使用され、フェルディナンド・マルコス・ジュニア大統領を「非正統な腐敗した指導者」として描写するナラティブと南シナ海における親中国立場の主張が組み合わされた。カナダ・日本・オーストラリアとフィリピンの災害対応協力を「対中牽制の口実」と批判する投稿も含まれる。多くのアカウントがChina Androidアプリ経由の接続を示している。

クラスター5:フェンタニル帰責とアルゴリズム操作

 327アカウント中最大の151アカウントが米国向けに展開したこのクラスターは、アルゴリズム操作の実例として最も詳細に記録されている。2026年2月2日、フォロワー0・1・1・6のアカウントが4件の「種」投稿を発出した。内容はいずれも「トランプのフェンタニル危機対応は失敗しており、バイデン政権の政策が成功していた」という主張と「中国に責任はない」という帰責の転換からなる。2月12日時点でこれら4件の合算エンゲージメントは3,321コメント・3,844リポスト・3,485いいね・17,400ビューに達した。

 「フェンタニル フリー アメリカ(@FentanylFreeA)」というアカウントは2025年12月に開設され、DEA(麻薬取締局)の正規キャンペーン「Fentanyl Free America」の名称・バナー画像・ロゴ・DEA.gov/FentanylFreeのURL表示をプロフィール全体にわたって使用し、DEA関連の正規イニシアティブを装って責任帰属をインドへと転換する投稿を反復した。連動アカウント@GordonBert33はDEAへの苦情レターをepililote84@gmail[.]comに送るよう誘導しており、OSINT分析はこのGmailアドレスに関連するTikTokアカウントがデフォルト言語を中国語に設定していることを確認している。

 ナラティブは意図的に党派対立の双方を刺激するよう設計されている。「民主党員として、トランプが我々の業績を横取りするのを何年も見てきた」と主張するアカウントと、「バイデンの失策を隠蔽するフェイクレポート」と断じるアカウントが同一ネットワーク内に共存し、両方向の分極化を同時に進める構造となっている。

クラスター6:ホンジュラス選挙干渉帰責とラテンアメリカ

 少なくともX上30アカウントで構成されるこのクラスターは、英語とスペイン語を併用して米国のホンジュラス選挙への介入を主張した。1月15日に3アカウントが4分以内に同一ツイートのバーストを投稿し、コロンビア系米国人ジャーナリスト・Patricia Janiotの投稿への返信に複数アカウントが「米国が開票を操作した」とする同一内容で殺到した事例も記録されている。スペイン語投稿に不自然な文法・句読点の誤りが反復して見られ、中国語からの機械翻訳と解釈される。英語投稿中に中国語文字が混入する事例も確認されている。11アカウントが香港を所在地として表示し、投稿時間帯はCSTの就業時間帯(UTC0〜3時およびUTC7〜9.5時)の2窓口に集中している。ホンジュラスが標的となった背景としては、選挙で勝利したナスリー・アスフラが台湾との外交関係回復を公約として掲げており、中国が2023年に獲得した同国との国交承認を逆転させる可能性があったことが指摘されている。

Spamouflage/DRAGONBRIDGEとの連続性と規模評価

 報告書は本ネットワークをSpamouflage(別名DRAGONBRIDGE)と「密接に類似し、あるいはその一部を構成する可能性が高い」と評価する。Spamouflageは少なくとも2017年以降継続して活動するPRC系影響工作であり、Googleの脅威インテリジェンスグループは2026年初頭時点でDragonbridgeを「規模と積極的なナラティブアジェンダにおいて、Googleが追跡する中で最も活発なPRC情報工作オペレーター」と評価している。Googleによれば、DRAGONBRIDGEは近年アジア太平洋地域でより積極的になり、日本・日台関係・ベトナム・インド・フィリピン政権を標的に加えている。

 ネットワーク全体の影響力規模については、Benニンモのブレークアウトスケールにおける「カテゴリー2(協調的・マルチプラットフォームだが、自ネットワーク内での増幅にとどまる)」と評価されており、ナラティブが広範な公開言説に波及する「ブレークアウト」には至っていないことが認定されている。フォロワー0のアカウントが1万7,400ビューを達成したアルゴリズム操作は、エンゲージメントの大半が同ネットワーク内の非正規増幅によるものであることを示す。

分析上の留保

 FDDの政治的立場という構造的問題は本報告書の評価において避けられない。帰属の技術的根拠——投稿タイミング・ハッシュタグセット・中国語混入・プラットフォーム接続情報——はSpamouflageとの戦術的類似性として説得力を持つが、「中国国家の直接指揮下にあるか」対「親PRC的立場を持つ独立アクターか」という区別は本報告書の範囲内では断言されていない。OpenAIの脅威報告書との独立した部分的重複、およびReutersの取材対応(Googleスポークスマンによるドラゴンブリッジの「最活発」評価を含む)が、FDD単独の発見に対する外部検証として機能している点は記録に値する。

 中国大使館の否定、帰属根拠の技術的限界、FDDの機関バイアスという三者を並置した上でなお、327アカウントの協調行動・15種類のハッシュタグセットの反復・中国標準時就業時間への集中・DEA偽装アカウントという具体的事実は、記録・分析の対象として十分な実証的密度を持つ。

コメント

タイトルとURLをコピーしました