OPENAI SEARCH INSIGHT

2026.10.11 / OpenAI最新情報

OpenAI、偽記者と偽シンクタンクの影響工作2件を遮断

この記事で分かること: OpenAIが遮断したロシア・イラン由来の偽装影響工作の手口、到達範囲、組織が見直すべき検証実務を知りたい。

OpenAIは2026年10月8日、偽の記者人格やシンクタンクを装い、地政学・紛争関連のメッセージを標的層へ流通させようとした2件の秘密影響工作を遮断したと公表した。対象はロシア由来とイラン由来の活動で、同社は関連するChatGPTアカウント群を禁止した。

注目点は、AIが工作そのものを一から代替したのではなく、既存の偽装工作における文章作成、翻訳、投稿案、編集、内部報告といった工程を効率化していたことだ。OpenAIの評価では、ロシア由来の活動は到達度を示す尺度でカテゴリー5、イラン由来の偽名記事活動はカテゴリー4に達した。

OpenAIが公表した2件の影響工作

OpenAIによると、今回遮断した活動は、モデルを従来型の技術・手法と組み合わせ、もっともらしい外部組織や人物を作る「false front（偽装フロント）」を支えた。運営者はそのフロントを通じ、出所や意図を知らない読者、従業員、編集者に地政学的メッセージを届けようとしたという。

イラン由来の活動は、7人の「記者」人格を用い、世界各地の中小規模オンライン媒体へ長文記事を売り込んだ。ロシア由来の活動は、ラテンアメリカで現地の人々が運営しているとみられるシンクタンクを利用したとされる。OpenAIは両事案の情報を関係当局と共有した。

両者は長文記事だけでなく、ソーシャルメディア投稿へのコメント案、偽の流出文書、音声用スクリプト、活動報告書なども扱った。運営者自身の効果測定には、活動の影響を過大に見せるための疑わしい、または欺瞞的な手法が使われていたとOpenAIは指摘している。

ロシア由来「Dark Clark」の手口

OpenAIはロシア由来の活動を「Dark Clark」と呼ぶ。ロシアから接続されたChatGPTアカウント群は、ラテンアメリカ各国を対象とする秘密影響工作に関する内部報告、工作用コンテンツ、現地の「Social Research Center（SRC）」に関する報告書の作成にモデルを使った。

同社によれば、運営者は「Mia Clark」という偽人格を介してSRCを管理していた可能性がある。採用・解雇、給与水準、研究計画に言及する内部報告などから、単なる協力先ではなく組織を統制していたことが示唆される。現地スタッフはロシアの活動のために働いていると認識していなかった可能性がある。

主な標的はウクライナの評判を損なうことや、アルゼンチン、ボリビアなどの国内政治に影響することだったとされる。偽メール、偽文書、偽音声を使ったとされる事例の一部は、ファクトチェックや当局による否定にもつながった。もっとも、OpenAIは運営者の内部報告にある自己申告をそのまま影響の証拠とはみなしていない。

この活動でのChatGPT利用は、公開用コンテンツの作成よりも内部報告の起草・更新が中心だった。例外的に、各国の制度文書らしい語調への調整、スペイン語への翻訳、音声スクリプト作成、契約書形式の文章校正などにも使われたという。

イラン由来「Bogus Bylines」の記事浸透

イラン由来の活動は「Bogus Bylines」と名付けられた。ペルシャ語で指示し、ペルシャ語と英語でコンテンツを生成していた。運営者は、米国とイランの紛争を主題とする英語の長文記事を推敲し、媒体ごとの投稿基準に合わせ、編集者への売り込みメールを作成していた。

売り込みには7つの偽名が使われた。OpenAIは、これらの人格名義で、約12のオンライン媒体にまたがる約100本の記事を確認したとしている。媒体は主に国際情勢、地政学、中東情勢を扱う小中規模のオンライン媒体で、少なくとも一部の記事は掲載媒体の公式ソーシャルアカウントでも拡散された。

一方、記事と並行して生成されたソーシャルメディアのコメント群は、顕著な反応を得ていなかった。確認できた返信は、元投稿への全コメントの少数であり、いいね、閲覧、返信も低水準だったという。このコメント活動はOpenAIの尺度でカテゴリー2と評価された。

運営者の内部報告では、返信そのものの閲覧数ではなく、返信前後における元投稿の閲覧数を「影響」として計上していた。OpenAIは、元投稿の人気や他コメントなどの要因を除外していないこの計算が、影響を大幅に過大評価する方法だったと説明している。

到達度の評価とAI利用の新規性

OpenAIは、影響工作の到達度を1から6で評価する「IO Breakout Scale」を用いる。今回、Dark Clarkをカテゴリー5、Bogus Bylinesの媒体掲載活動をカテゴリー4とした。前者は、OpenAIが報告を始めて以降に遮断した活動としては初のカテゴリー5だという。

重要なのは、SNS上の偽アカウントだけに依存せず、既存の報道媒体へ記事を掲載させる経路を利用した点である。OpenAIは、過去2年半で公開した30件の秘密影響工作を観察した結果、偽SNS配信よりも実在媒体への掲載を狙う活動の方が、高い到達範囲と影響力を持つ傾向を確認している。

同社の見立てでは、今回の活動はAI以前から存在した複雑な影響工作とよく似ている。AIが加えたのは、規模、作業効率、多言語での自然さ、編集能力である。つまり検知対象は生成文の不自然さだけでは足りず、寄稿者・団体・連絡経路の実在性を含めて評価する必要がある。

日本の実務で見直すべき点

以下は公式発表を踏まえたAgent Memories編集部の考察であり、OpenAIが各組織に義務付けた対策ではない。日本の報道、調査、政策、企業広報、脅威インテリジェンスの担当者は、文章の品質を信頼性の代理指標にしない運用へ改めるべきだ。

• 寄稿依頼では、肩書、過去記事、SNSプロフィールだけで本人確認を完結させず、所属先ドメイン、連絡先、職歴、取材実績の相互整合を確認する。
• 研究機関や有識者団体を参照する際は、法人・所在地・執筆者・資金源・採用情報・研究方法を分けて検証し、実体と独立性を確認する。
• 偽文書や音声に接した場合は、文体の違和感より先に、発信元の公式窓口、文書番号、原本の流通経路、対象機関の否定・訂正を確認する。
• 生成AIの利用ログを評価する際は、公開投稿の生成だけでなく、翻訳、校正、提案メール、社内報告、効果測定の自動化もリスク分析に含める。

特に編集部やリサーチ組織では、「掲載後に虚偽と分かった場合」の訂正手順だけでなく、「掲載前に誰が信頼の連鎖を作ったか」を追える記録が重要になる。偽人格は、記事本文、SNS、メール、専門家コメント、研究機関という複数の接点を束ねてもっともらしさを作るためだ。

よくある質問

OpenAIはAIが偽情報を自動的に拡散したと説明したのか

いいえ。公式発表は、運営者がモデルを従来の技術や手法と組み合わせて使ったと説明している。作業には記事推敲、翻訳、コメント案、内部報告の作成などが含まれるが、投稿・流通の全工程がOpenAIのモデルで自動化されたとは述べていない。

ロシア由来の活動はどの程度の影響を持ったのか

OpenAIはカテゴリー5と評価したが、運営者の自己申告を額面通りには受け取っていない。公開情報で裏付けられた一部の事例では、ファクトチェック、政府機関の否定、政治家の反応が確認された一方、公開情報で確認できなかった主張もあるとしている。

イラン由来の活動で確認された主な成果は何か

OpenAIが主な到達経路として示したのは、偽名の記者人格による媒体掲載である。約100本の記事が十数のオンライン媒体に載ったとされる。一方、ソーシャルメディアの返信工作は反応が限定的で、記事掲載活動とは異なる評価となった。

責任ある情報公開はなぜ有効なのか

OpenAIは、偽装フロントは秘匿性に依存するため、責任ある公開に弱いと説明する。過去の「Alice Donovan」や「PeaceData」は露見後に活動を停止したとされる。公開は、調査と遮断を容易にし、継続コストを高める狙いを持つ。

まとめ

OpenAIの今回の公表は、生成AIによる影響工作のリスクが、単発の偽投稿ではなく、偽の記者、研究組織、記事掲載、内部運用を組み合わせた信頼経路の悪用にあることを示した。AIは偽装の規模と言語品質を高め得るが、活動の成否は依然として人間の編集・検証・配信判断にも左右される。

開発者とAI専門職は、モデルの安全対策だけでなく、生成物を受け入れる組織側の本人確認、出所確認、効果測定の監査までを防御設計に含める必要がある。「自然な文章」と「信頼できる発信者」を同一視しないことが、今回の事例から得るべき実務上の基準となる。

本カテゴリはMiraigent / Agent Memoriesによる非公式編集記事です。OpenAIとの提携・承認・後援を示すものではありません。