本稿が扱うのは、フィンランドを拠点とする情報環境分析企業CheckFirstが2026年7月2日に公開した調査報告書「Roska Bridge：How a pro-Russian IMS exploits vulnerabilities of decentralised platforms to spread propaganda」である。CheckFirstは2020年から欧州における情報操作(インフルエンス・オペレーション)の分析を専門とする企業で、ObSINT(Open Source Intelligence)の枠組みに基づく調査手法を用いる。本報告書の執筆者はZoé D.、査読は社内研究者と国際安全保障政策の専門家を含む3名が担当し、CheckFirstの評価基準で87.04点(100点満点)のスコアを得ている。CC BY-SA ライセンスの下で公開された。
報告書が分析対象とするのは、CheckFirstが「Roska Bridge」と命名した情報操作セット(Information Manipulation Set、以下IMS)である。IMSとは、CheckFirstが偽情報のサプライチェーンを記述する際に用いる分析単位で、特定の主体・手法・標的の組み合わせによって特徴づけられる持続的な操作群を指す。Roska Bridgeは2025年9月以降活動を継続しており、調査期間は2025年9月から2026年5月に及ぶ。標的地域はウクライナ、フランス、ドイツ、米国であり、同時にロシア国内向けの国家運営メッセンジャーアプリ「Max」(ロシアの電話番号登録が必須)を宣伝するコンテンツも確認されており、対外向けと国内向けの二正面作戦を展開している点が特徴である。
発見の経緯:モルドバ選挙監視からPortal Kombatへの接続
CheckFirstの調査は、2025年9月のモルドバ議会選挙(親西側のマイア・サンドゥ大統領および行動連帯党(PAS)が勝利し、EU統合路線を加速させた選挙)に関連する動向を把握する目的で、ハッシュタグ「#sandu」の追跡から始まった。この過程で、ユーザー名末尾が「ap.brid.gy」で終わるアカウント群が親ロシア系のナラティブを大量に共有している事実が確認された。同時期、2018年からロシア・ウクライナ関連のボットを追跡してきたロシア人有志集団@Antibot4Navalnyも、Bluesky上で可視性を増す類似の親ロシア系偽情報キャンペーンについて警告を発していた。
2026年4月、@Antibot4Navalnyは、このキャンペーンをすでに文書化されているIMS「Portal Kombat」(DFRLabが2025年2月に報告した、Pravdaネットワークと連動する親ロシア系情報操作)と、その特徴的なシグネチャに基づいて関連づけた。CheckFirstが収集したデータは、「ap.brid.gy」という接尾辞を持つBlueskyアカウント群のネットワークの存在を裏づけ、これらのアカウントがBrid.gyというツールを利用して複数プラットフォームへの自動クロスポストを行っていることを確認した。さらに追跡の結果、Bluesky上で増幅されているコンテンツの発信元がMastodon上のアカウントであることが判明し、プロフィールにリンクされたMastodonのユーザー名とBrid.gy経由のブリッジ構造がその証拠となった。
Brid.gyという技術的ゲートウェイの機能
Roska Bridgeの運用を理解する上で中核となるのがBrid.gyである。Brid.gyはオープンソースのソフトウェアで、Mastodonなど分散型のActivityPubベースのプラットフォームとBlueskyのAT Protocolベースのネットワークとの間で、投稿を自動的に相互転載する機能を提供する。利用者はMastodon上のアカウントをBrid.gyに接続するだけで、そのアカウントの投稿がBluesky上のミラーアカウント(ユーザー名末尾が「.ap.brid.gy」となる)として自動的に複製される。
CheckFirstは、この技術的ゲートウェイの悪用を、2022年のイーロン・マスクによるTwitter買収以降に加速した「ソーシャルメディアの群島化(archipelagization)」という文脈に位置づけている。X買収後にMastodonへのユーザー流入が急増し、2024年には特に米国大統領選挙後にBlueskyへの移行の波が起きたことで、集中型のハブから小規模で疎結合なネットワークの集合体へとデジタル空間が分裂した。Meta傘下のプラットフォームで数千件の親ロシア広告が承認されたDoppelgänger IMSの事例のように、大規模プラットフォーム(VLOP)は資金力を用いた大量露出の場として悪用される一方、分散型エコシステムは検知・追跡・フラグ付けを本質的に困難にする構造的特性そのものを武器として提供する。Brid.gyのようなクロスネットワーク接続性を持つ技術的ゲートウェイを利用することで、脅威主体は単一障害点を持たない形でキャンペーンを分散型プラットフォーム全体に同期させることができる。
アカウントの技術的シグネチャ:テンプレート化された非正規性
Roska Bridgeに紐づくアカウント群は、真正な人間の活動を模倣するのではなく、標準化された非正規の挙動パターンを示す。CheckFirstが2026年3月から5月にかけて数百件のアカウントを分析して抽出した共通シグネチャは以下の通りである。
| 指標 | 観察された特徴 |
|---|---|
| ユーザー名 | 末尾が「ap.brid.gy」で終わる |
| プロフィールバナー | 一貫して未設定 |
| フォロワー/フォロー数 | 10人未満、ほぼゼロに近い孤立状態 |
| 自己紹介文 | 「趣味」「職業」「居住都市」を組み合わせたテンプレート的かつ投稿内容と無関係な記述 |
| プロフィール画像 | 他人の写真の無断使用、匿名の数字アイコン、ロゴ、アニメキャラクター、AI生成と見られる画像 |
| 活動期間 | 3か月未満、多くは数週間で消失(ただしMastodon側は存続) |
| 投稿頻度 | 短期間に高頻度(24時間で最大200件の投稿) |
| エンゲージメント | いいね・シェア・コメントがほぼ皆無、他のRoska Bridgeアカウントとのみ相互作用 |
| 識別マーカー | プロフィール名の隣に小さな黄色い太陽アイコンが付与される |
具体例として、Bluesky上の@epowo-uzata.mast.qixto.com.ap.brid.gyのプロフィール文は「両生類の福祉を気にかける考古学者で、料理にも精通している(Archaeologist who cares about the welfare of amphibians and keeps up with Cooking)」という、投稿内容(親ロシア系プロパガンダ)と何の関連もない記述になっている。さらに深刻な事例として、このアカウントのプロフィール画像を逆画像検索した結果、コロラド州で開業する実在の心理療法士のポートレートと一致することが判明した。当該人物の公式サイト(治療プラットフォームtreatmyocd.com上のプロフィール)に掲載された写真と、Roska Bridgeに紐づくBlueskyアカウントの画像は同一であり、CheckFirstは本人に確認を試みたが返答は得られなかった。この一致は身元盗用の疑いを強く示唆するものの、報告書は確証がない点を明記している。
Mastodon側とBluesky側で同一アカウントのプロフィールを比較したケース(@majee.todon.ploud.fr.ap.brid.gy、@wity.computational.agency.ap.brid.gy)でも、両プラットフォーム間でテンプレート的な視覚・文言上の類似性が一貫して確認されている。
事例分析:偽装された「ウクライナ兵士」画像と拡散の連鎖
2026年4月26日午後10時48分(GMT)、Bluesky上のアカウント@epowo-uzata.mast.qixto.com.ap.brid.gyが投稿した宣伝的な内容の投稿は、ほぼ同時刻に@apabyja.zirk.us.ap.brid.gyおよび@ezekiel-stevenson.sigmoid.social.ap.brid.gyという別アカウントによってリポストされた。この投稿には、ナチス・ルフトヴァッフェの鷲のタトゥーを入れた「負傷したウクライナ兵士」とされる人物の写真が添付され、ウクライナの「非ナチ化」の必要性を裏付ける文脈で用いられていた。しかし、この画像は2023年6月以降、当初は「ウクライナ人捕虜」として親ロシア系Telegramチャンネルで継続的に拡散されてきたものであり、イタリアのファクトチェックメディアOpen.onlineの詳細な調査によって、すでに捏造・使い回しの画像であることが立証済みである。つまりRoska Bridgeは、既存の偽情報エコシステムで循環してきた素材を再利用し、新たな配信網を通じて再投入している。
この種のクロスポストは、CheckFirstが特定した挙動パターン(モーダス・オペランディ)の一部を成す。相互にコンテンツを共有することで、アカウント間の視認性を高めると同時に、Roska Bridgeに属するアカウント同士の紐帯を可視化する効果を持つ。
非正規協調行動(Coordinated Inauthentic Behavior、以下CIB)を示す指標として、投稿量とエンゲージメントの乖離が挙げられる。@jehuviz.electroverse.tech.ap.brid.gyと@epowo-uzata.mast.qixto.com.ap.brid.gyの2アカウントは、2週間の活動期間中に24時間で最大200件の投稿を行いながら、フォロワー・フォロー数は共に厳密にゼロを維持していた(blueskymeter.comによる2026年4月22日時点の計測)。タイムライン上の活動は、有機的な人間の相互作用に典型的な散発的・偶発的な投稿パターンではなく、持続的なデータ注入(第一アカウント)や4月末の突発的・指数関数的な急増(第二アカウント)という不自然な同期バーストを示した。多くのアカウントはBluesky上から消失した後もMastodon上では活動を継続している。
さらに、複数のアカウントが接点のないまま同一内容を同時投稿する事例も確認された。@bricewall.sigmoid.social.ap.brid.gyと@dozyda.sigmoid.social.ap.brid.gyの投稿は、文の途中で不自然に途切れる同一の文言、同一の画像、そして完全に一致する投稿時刻という特徴を共有しており、これはネットワークが「内部エコーチェンバー」として機能し、Roska Bridgeに属するプロフィール同士でのみコンテンツを相互共有することでリーチを人工的に増幅している構造を示している。
Pravdaネットワークとの同期:リレー構造の解剖
CheckFirstは、Roska BridgeのアカウントとPravdaネットワーク(90か国以上を対象に言語別サブドメインを展開する親クレムリン系ニュースサイト群)との時間的相関を詳細に分析した。セルビア語版Pravdaの記事が2026年4月23日午前7時38分(GMT)に公開された内容は、わずか7分後の午前7時45分にBluesky上で複製されている。この極めて狭い時間窓は、高度に同期化された自動クロスプラットフォーム配信プロセスの存在を裏付ける。ただし、BlueskyアカウントはPravdaの記事へ直接リンクすることは一切なく、出典を切り離してナラティブのテキストと画像のみを投稿する。この手法は偽情報の出所を意図的に隠蔽し、直接的な帰属特定を妨げ、プラットフォームのモデレーションを回避することを可能にする。
このリレー構造をさらに解剖する事例として、2026年5月3日の一連の投稿の時系列が報告書に記録されている。
| 時刻(GMT) | 段階 | 内容 |
|---|---|---|
| 午前8時34分 | 起点 | Pravdaが著名な親ロシア系TelegramチャンネルLLordofwar系列の「Dva Mayors」への外部リンクを含む記事を公開 |
| 午前9時31分 | 伝播 | 「Dva Mayors」Telegramチャンネルが同一の画像・テキストを複製し、Telegramのエコシステム内で情報を「洗浄」 |
| 午前10時13分 | 増幅 | Bluesky上の@searchengine.activitypub.awakari.com.ap.brid.gyがPravda由来のコンテンツを収集し、Pravda英語版や「Dva Mayors」への直接リンクなしにMastodonおよびBluesky上へ複製 |
この連鎖はCIBの明確な指標を構成する。正規の情報発信主体が制度的信頼性を確立するために一次情報源へ公然とリンクするのとは対照的に、このネットワークは意図的な脱文脈化を通じて機能する。Bluesky上へのリポスト前に外部ハイパーリンクを体系的に除去することで、ネットワークはコンテンツの出所を効果的に隠蔽する。これは協調されたプロパガンダをネイティブで自発的な言説として提示するための戦術的操作であり、非正規性の本質は、統合されたネットワークの一部として透明にクロスポストするのではなく、依存関係の連鎖を意図的に隠して独立性という人為的な幻想を作り出す点にある。
Pravdaネットワークとの結びつきを示すさらなる指標として、テキストのみの投稿における絵文字シーケンスの一致が挙げられる。国旗、爆弾、赤い感嘆符といった特定のアイコンが、同一のTelegramチャンネル群やPravdaネットワークからコピー&ペーストされる形で使用されており、この視覚的指標と文の途中で唐突に途切れるという特徴の組み合わせが、CheckFirstによる高精度な検知を可能にした。
RTやSputnikといったEU制裁対象の国営プロパガンダ機関へのリンクも同様のパターンで確認されている。2026年4月20日午前10時11分(GMT)にPravda Franceで公開された記事は、わずか2分後の午前10時13分にBlueskyアカウント@bryanadavies.todon.ploud.fr.ap.brid.gy上で、RT en françaisのTelegramチャンネルへの同一のリダイレクトリンクとともに複製された。
ネットワーク構造の定量分析:54アカウント・397記事・86チャンネル
2025年10月26日から11月19日までの2週間の監視期間について、CheckFirstはネットワークの構造をグラフ化している。この期間に、54件のアカウントと397件の記事が特定され、それらは86の主要Telegramチャンネル(なかでも「llordofwar」チャンネルが中心的な位置を占める)を軸に構造化されていた。llordofwarは2022年9月から活動する親ロシア系の軍事・政治インフルエンス及びプロパガンダチャンネルで、調査時点で18,475人の購読者を有し、ウクライナ紛争の報道、反西側言説、中東の地政学的緊張、そしてNATOのウクライナ支援批判を主軸としている。
これらのTelegramチャンネルは、Pravdaという一次発信源を覆い隠しつつ、親クレムリン系偽情報のテスト・拡散のためのプラットフォームとして機能する「スーパーノード」として位置づけられる。監視期間中のネットワークは、短い潜伏期間の後に指数関数的な活動急増を示すパターンを示し、BlueskyとMastodonを同時に飽和させることを意図した高速拡散戦略が採られていた。例えば「@forward」アカウントを中心とするクラスター分析では、当該アカウントが5件のPravda記事を共有し、Telegramチャンネル「Rybar_in_english」に言及していたことが確認されている。別のチャンネル「llordofwar」は、同一のBluesky投稿とPravda記事の双方で参照されており、これらの非正規アカウントがPravdaの発信内容を増幅するたびに再現される相互連結パターンを形成している。
このネットワークは、Pravdaというメディアソースから親ロシア系Telegramチャンネルへ、さらにMastodonとBlueskyへと情報を流し込む一連の相互接続されたハブとして構造化されており、各アカウントが他のアカウントのナラティブを相互に補強することで、協調された「エコーチェンバー」の巨大なシステムへとネットワーク全体を転化させている。
事例研究:「Odessa #thisdayinhistory」キャンペーンとMastodonの構造的脆弱性
Roska Bridgeが展開する複数の同期的偽情報キャンペーンのうち、多層的な協調の典型例として2026年5月に実施された「Odessa #thisdayinhistory」キャンペーンが挙げられる。CheckFirstは「Odessa #thisdayinhistory」という表現を用いたBluesky上のプロフィールを調査し、Brid.gyサービスを通じてリンクされたMastodon上のアカウントを追跡した結果、これらのアカウントがすべて同一のMastodonインスタンス「@computational.agency」に属していることを確認した。
このキャンペーンがMastodonをどのように武器化しているかを理解するには、同プラットフォームがInstagramやXのような単一の主体ではなく、それぞれ独立した管理者が運営する数千の自律的なインスタンスからなる分散型連合体であるという構造を踏まえる必要がある。各管理者は独自のルール、モデレーション方針、登録閾値を設定できる。この構造はActivityPubプロトコルに依拠しており、これによって独立したサーバー群が単一の相互接続されたエコシステムとして通信・コンテンツ共有を行うことが可能になる。
Roska Bridgeはこの構造的な開放性を、分散化された「ステージング・グラウンド(準備拠点)」として悪用する。登録ポリシーが寛容で管理監督が最小限のサーバーを狙って標的にすることで、運営者は中央集権的なモデレーションに対してより強靭な足場を築く。この環境内でネットワークは複数のサーバーにまたがる数十のアカウントを種として仕込み、投稿履歴を構築できるだけの活動を行いながら休眠状態を保つことを可能にする。この分散的アプローチはネットワークに構造的な冗長性を与える。すなわちアカウント群が独立した複数の管理者に分散しているため、単一障害点への依存がなく、ある管理者が不正アカウントを特定し排除しても、キャンペーンのより広範なインフラは他のノード上で無傷かつ完全に機能し続ける。
この基盤インフラの実際の機能を示す具体例として、2026年5月2日から4日にかけて次の文言がネットワーク全体で増幅された事実が記録されている。「#thisdayinhistory 12 years ago, May 2, 2014, Ukrainian #Nazis burned more than 40 people to death(12年前、2014年5月2日、ウクライナの#ナチスが40人以上を焼死させた)」。この投稿は2026年5月2日午後11時43分(GMT)から5月4日午後3時57分(GMT)までの狭い運用時間枠のうちに、確認されただけで少なくとも12のアカウントによって逐語的に共有された。この文言が言及するのは2014年5月2日に発生したオデッサ労働組合会館の火災であり、親クレムリン系プロパガンダによって繰り返し利用されてきた事件で、EUvsDisinfoデータベースでは2023年以降、偽情報として文書化されている。
CheckFirstとDFRLabが共同開発したPravdaダッシュボードを用いて、2026年5月2日に「Odessa」というテーマで公開された記事をnews-pravda[.]comドメインから抽出したところ、Pravdaネットワークの複数の言語版で5件の異なる記事が2026年5月2日・3日に同時展開されていたことが判明した。
| 掲載URL(一部抜粋) | 言語版 |
|---|---|
| news-pravda[.]com/world/2026/05/02/2279048.html | 英語 |
| usa.news-pravda[.]com/world/2026/05/03/761898.html | 米国版 |
| estonia.news-pravda[.]com/en/estonia/2026/05/03/29211.html | エストニア版 |
| bosnia-herzegovina.news-pravda[.]com/en/world/2026/05/02/3932.html | ボスニア・ヘルツェゴビナ版 |
| slovakia.news-pravda[.]com/en/world/2026/05/02/21596.html | スロバキア版 |
Mastodon投稿に含まれる3つの特徴的な言語標識(「12 years ago」「#Nazis」「burned down more than 40 people」)は、いずれも2026年5月2日付のPravda記事に含まれる表現と一致する。最初のMastodon投稿(@ypekemewyによる)は、最初のPravda記事の公開から24時間以内となる同日夜の午後11時43分に投稿されており、ハッシュタグを多用したソーシャルメディア向けの圧縮版という体裁を取っていた。このキャンペーンは、ロシア国家院(下院)議長ヴャチェスラフ・ヴォロディンによる2014年5月2日の出来事に関する演説(2024年5月2日にロシア外務省サイトで報じられた)に由来する言説を反響させたものであり、Roska Bridgeのアカウントが用いた修辞・語彙は、この国会議長の言説と重なる。
モデレーションの実態:プラットフォーム間の非対称性
CheckFirstは、Bluesky、Mastodon、Brid.gyのそれぞれに対し、公表前に調査結果を共有し見解を求めた。
Blueskyについては、2018年からロシア・ウクライナ関連のボットを追跡してきた集団@Antibot4Navalnyが早期段階でこれらのアカウントを特定し、自動化アカウントとしてフラグ付けしていた。しかし、Bluesky上では毎月数十件規模の新規アカウントが作成され、日々運用方法を変化させ、Bluesky上でモデレートされた後もMastodon上でのホスティングは継続する。CheckFirstは2026年4月12日から5月19日までの期間、Brid.gy経由でMastodonに登録された24件のBlueskyアカウントのサンプルを追跡し、各アカウントの活動期間・投稿数を可視化した。その結果、アカウント群は毎月新たなコホートとして波状に活性化され、作成日から初回投稿までの間に休眠期間を置いた後、短く激しい活動期間を経て再び非活性化するというパターンが確認された。2026年5月における活動アカウント数の急増は、これらのアカウントの行動が特定の主体によって周期的に生成される「波」によって駆動されていることを示唆する。これらのアカウントは、#Hormuzのような人気ハッシュタグを利用し、当該トピックを探すユーザーのフィードに表示されるよう最適化されている。CheckFirstは2026年6月24日にBlueskyの広報部門とモデレーション部門へ調査結果を共有するメールを送付したが、公表時点で返答は得られなかった。
Mastodonの構造的脆弱性については、Bluesky上から消失したアカウントの多くが、モデレートされたと見なされた後も、リンク元のMastodonアカウントでは活動を継続している事実が確認された。例えば@Uqige_YxuはBluesky上ではすでに利用不能であるにもかかわらず、Mastodon上ではPravdaネットワークからのコンテンツを再投稿し続け高い活動性を維持している。CheckFirstは、アカウントをホストする10のMastodonインスタンスの管理者のうち2者を除く全員に連絡を取り、非正規アカウントの存在を通知しモデレーション方針を問い合わせた。回答を得られたのは10者中2者のみである。ある管理者は「登録は管理者による手動承認制であり、これによりロシア系ボットの活動が大幅に減少した」と述べたが、CheckFirstは同インスタンス上で1月に作成され2月以降非活性化した約10の非正規アカウントを発見している。同管理者はまた「報告されたアカウントは数時間以内に処理される」と主張した。
もう一人の回答者は、Mastodonのアーキテクチャを理解する上で重要な技術的詳細を指摘した。「登録が承認制で閉じている場合、これらのアカウントは『説得力のある』見た目のアカウントが一つ承認されるのを待ち、その後招待機能を利用して他のアカウントを招き入れる」。Mastodonは管理者に対し、オープン登録・招待制・承認制という3種の登録モードの選択を許可している。しかし、いったんアクセスを許可されると、悪意ある主体はプラットフォーム内部の招待機能を利用して、開放的な登録経路を通じ管理者の拒否権を回避し、独立して他のアカウントを持ち込むことができる。CheckFirstは2026年6月24日にMastodonの広報部門へも問い合わせを行ったが、公表時点で返答はなかった。
Brid.gyについては、対照的に3時間以内に返答があった。「Portal Kombatとそのブリッジ利用については以前から把握している」とし、IFTAS所属の担当者やBluesky T&Sチーム、複数のFediverseインスタンス管理者やモデレーターと定期的に協議していると回答した。モデレーションの主な手法はブロック・ミュート・ブロックリストといった既存ツールをできる限り包括的に橋渡しすることであり、「基本的なFediverse全体のブロックリストも適用している」という。しかし同時に、Brid.gyチームは重大な運用上の脆弱性も認めている。チームは「パートタイムで働く2名のみで、偽情報に関する深い専門性は持たず」、「いかなるアカウントやコンテンツの正規のホストでもないため、より広範なコミュニティに依存し協働している」状態にある。オープンソースかつコミュニティ主導のツールが限られたリソースで運用されている以上、高度に組織化された国家連動型の主体による悪用に本質的に脆弱であるという構造的パターンを、この事例は示している。検知と執行の一次的な負担は、Bluesky Trust & SafetyチームやFediverseインスタンス管理者といった外部主体に転嫁されており、高度で持続的な脅威主体がつけ込みやすい体系的な機会の窓を生み出している。
調査方法論と限界
CheckFirstは、ナラティブの内容ではなく、インフラそのものに着目した検知手法を開発した。すなわち構造的・行動的マーカー(「ap.brid.gy」で終わるハンドル、プロフィール名の隣に表示される黄色い太陽アイコン、プロフィールバナーの欠如、10人未満のフォロワー数、テンプレート的な自己紹介、盗用・生成された画像、2か月以内という短い活動期間)に基づく検知アルゴリズムを構築することで、アカウントが実際に親ロシア系コンテンツの拡散を開始する前の段階での識別を可能にした。このアプローチはCheckFirstが既に運用しているPravdaネットワーク分析プロジェクト(サブドメイン構造、ホスティングインフラ、多言語配信チャンネルをOpenCTI上の構造化されたサイバー脅威インテリジェンス指標としてモデル化するプロジェクトで、Filigranとの連携により構築)と、Pravdaダッシュボードを基盤としている。
データ収集に用いられたキーワードは、英語圏では”Zelensky”、”Hormuz”、”EU”、”Ukraine”、”Nazi”、”War”、”Drones”、フランス語圏では”Guerre”、”Moscou”、”Putin”、”Iran”、”France”、ロシア語圏では”Зеленский”(ゼレンスキー)、”Украина”(ウクライナ)、”Европа”(ヨーロッパ)、”война”(戦争)、”Путин”(プーチン)、”БПЛА”(無人機)、”ТЦК”(ウクライナの徴兵事務所を指す略語)である。
報告書は方法論上の限界も明記している。Mastodon上で展開されている作戦の全容は、Fediverseの規模の大きさと、非正規アカウントの一部をホストする非公開Mastodonインスタンスへのアクセス制限のために解明できていない。したがって分析は、Roska Bridgeのデータベースに掲載されたアカウントをホストしていると特定できた管理者に限定されている。
結論:分散型ガバナンスと民主的防衛の非対称性
CheckFirstは、この調査を通じてRoska Bridgeの運用シグネチャを分析し、分散型アーキテクチャの構造的脆弱性が親ロシア系プロパガンダの拡散のために武器化されうることを実証したと結論づけている。クロスプラットフォームのOSINT技術と時系列的なフォレンジック分析を用いた手法により、連合型ネットワークと国家連動型プロパガンダエコシステムとを結ぶ技術的・行動的な連関を解体することを試みた。
収集された実証的証拠は、高度に同期化された自動クロスプラットフォーム協調キャンペーンの展開を裏付けている。脅威主体はBlueskyとMastodonのプロフィール上でテンプレート化されたなりすまし手法を用い、非正規アカウントを真正なものに見せかけて親ロシア系ナラティブを拡散している。非常に限定された時間枠の中で活動するこれらのアカウントは、Pravdaネットワークや、RT、Sputnikといった親ロシア系チャンネルのコンテンツを直接転載するノードであり、配信前に体系的に外部ハイパーリンクと一次情報源の文脈を除去することで、ネットワークは意図的にその出所を隠蔽している。
さらに、Roska BridgeがPortal Kombatというより広範なエコシステムの一部である可能性を示す複数の手がかりが挙げられている。第一に、ロシアの電話番号登録を要件とするMaxの宣伝は、このIMSが西側だけでなくロシア国内の視聴者も標的としていることを示す。第二に、正式な証拠こそないものの、Pravdaネットワークとの緊密な協調は直接的な連関を強く示唆している。
最終的にこの調査が浮き彫りにするのは、外国による情報操作・干渉(FIMI)における質的な転換である。Fediverseの基盤原理である開放性と分散化そのものが、悪意ある主体の浸透のための戦略的資産へと転化されている。自動化された同期はこれらのキャンペーンに顕著な増殖力を与える一方、連合型ガバナンスの断片化された性質は、民主的防衛における重大な非対称性を生み出す。悪意ある主体は統一的な封じ込めを回避することに成功しており、Bluesky上でアカウントがモデレートされた後も、自律的なMastodonインスタンス上で運用の継続性を長期にわたり維持している。CheckFirstは、現代の民主的情報空間の健全性を守るためには、統一されたクロスプラットフォームの協調的検知フレームワークへの戦略的転換、すなわちオープンウェブのための集合的セキュリティモデルの確立が必要であると結論づけている。
コメント