現代のインフルエンスネットワークのマッピングと攪乱

私が初めてソーシャルメディアインテリジェンス（SOCMINT）に出会ったとき、自然と惹かれたのは、個々のアカウントの分析、匿名性の剥奪、そして特定のアイデンティティに結びついた過去のコンテンツの発掘といった技法でした。アイデンティティをマッピングするために使える新しい技法が尽きることなく存在するため、これは今でもオープンソースインテリジェンス（OSINT）の中で最も興味深い領域の一つです。

標的を絞った分析は私にとって思い入れが深く、非常に重要なものでもありますが、今日は別の種類のSOCMINTについて書きたいと思います。まったく異なるプラットフォームにホストされていることも多い、膨大な数のアカウントにまたがるネットワーク全体の分析です。

インフルエンスネットワークの力学を理解する

この種の調査は多くの場合、外国による偽情報ネットワーク、西側の選挙を標的とする中国の「スパムフラージュ」、イラン系のインフルエンスネットワーク、あるいは暗号資産詐欺に結びついた巨大なボットファームの解明を目的とします。証拠ボードを見つめて殺人や詐欺事件の真相に迫ろうとする探偵のイメージとはかけ離れていますが、オンラインでの情報攻撃は今や、世界全体で最も活発に悪用されている攻撃対象領域の一つ、あるいはその筆頭となっています。

Intraceを構築してきたこの1年間、私はこうしたネットワークをあらゆる角度から学ぶ機会に恵まれました。当然、脅威アクターから始めるのが筋でしょう。彼らの動機とインセンティブは何か？　彼らは何を得ようとしているのか？　ソーシャルネットワークを悪用してメッセージを拡散する典型的な人物像とはどのようなものか。

キャンペーンの背後にいるアクターを分析していると、繰り返し現れるパターンがあります。彼らがイデオロギーだけで動いていることは、あったとしてもめったにないということです。誤解のないように言えば、一種の自然な副産物としてインフルエンスネットワークのように振る舞う草の根コミュニティも存在しますが、彼らの行動には意図性が薄い傾向があります。むしろ大半のアクターは、金銭的インセンティブ、政治的な指示、そして日和見主義の混合によって動いています。エンゲージメントのノルマを達成しようとするソーシャルメディアの請負業者のような無害なものもあれば、特定のナラティブの誘導に注力する国家系チームもあり、その中間に位置するものも数多くあります。

完璧な偽情報キャンペーンを作ることは、完璧な嘘を作り込むことよりも、誰もその嘘を疑おうと思わないように嘘の周囲の環境を形作ることなのかもしれません。人間の思考の根本的な欠陥——私たちはあらゆるところにパターンを見出そうとする——を突くのは、量、持続性、そしてタイミングです。これらのシステムが大規模にどう機能するかを一度目にすると、個々のアカウントは物語の登場人物というより、ユーザーにスパムを浴びせるためだけに作られた機械の交換可能な部品のように感じられてきます。

インフルエンスネットワークの攪乱は難しい

アカウントが概ね交換可能であるという事実は、明らかに大きな問題をもたらします。世界最高のアナリストなら、高齢者に暗号資産詐欺を売り込むアカウントのネットワークをマッピングできるでしょう。明白な犯罪行為に関与しているなら、それらのアカウントを停止に追い込むことすらできるかもしれません。しかし残酷な真実として、それは多くの場合意味を持ちません。フォロワーは安価であり、詐欺のROI（投資対効果）が良ければ、翌朝には、いや1時間後には再稼働しているからです。

ここで疑問が生じます。そもそもなぜ、アナリストは手間をかけてこうしたデジタルネットワークをマッピングすべきなのでしょうか？　答えはこうです。たとえアカウントの入れ替わり（チャーン）を止められなくても、システムの構造を理解すれば、そのオペレーションが実際にどう呼吸しているのか、どこが脆いのか、そして急所を突いた介入がエンジン全体を「意味のある時間だけ」停止させられるのはどこなのかを見極めるチャンスが得られるのです。

シードアカウントによるネットワークの攪乱

実践的な例の一つが、ネットワークが少数の中核的な「シードアカウント」に依存し、そこから何百もの下流のボットアカウントへコンテンツが供給されているケースです。それらのシードを特定して排除できれば、ボットには押し出す新しいネタがなくなるため、下流のチャッター（発信）はしばらくの間崩壊します。

これが意味を持つのは、タイミングが重要な、短命または切迫した局面に限られる傾向があります。選挙、バイラル化したスキャンダル、突発的な政策論争などです。ニュースサイクルは、人々の注意持続時間が下がり続けるのに伴い年々速くなっており、ネットワークがその窓を逃せば、バイラル化して世論を形作るチャンスを失います。一方、アクターが十分な予備を持ち、素早く再構築できる、ゆっくり進行するキャンペーンでは重要性はずっと低くなり、敵よりも速くリソースを浪費することになります。この場合、あなたの方が敵よりも先にリソースを使い果たすでしょう。

増幅サイクルに依存するネットワークの攪乱

もう一つの例は、組織化された増幅サイクルに見られます。一部のネットワークは、プラットフォームが反応する前に投稿をトレンド入りさせるため、厳密なタイミングに依存しています。そのリズムを理解していれば、第一波を攪乱することで、キャンペーン全体を勢いづく前に潰すことができます。プラットフォームをモデレートする管理者権限がなければ、この種のオペレーションを攪乱する選択肢は狭まりますが、それでも可能です。

ノイズ注入が有効なのは、アクターが操ろうとしているアルゴリズム上の表面を散らかしてしまえるからです。無関係な投稿、コメント、カウンターコンテンツを、同じタグやトピックに早い段階で十分に流し込めば、彼らの第一波は勢いをつかめません。念のため申し添えると、この種のオペレーションには倫理的な姿勢で臨むことが不可欠です。

これが最も効果を発揮するのは、オペレーションが内容よりもリーチに大きく依存している場合です。これはトレンドの乗っ取りから偽装された炎上まで、インフルエンスオペレーションの大半に当てはまります。第一波を潰せば計画全体が頓挫することが多いのですが、アクターがトレンドや人気トピックを気にせず、時間をかけてニッチな領域への浸透を試みている場合には、重要性は下がります。

プラットフォーム横断ネットワークの攪乱

3つ目のケースはプラットフォーム間のブリッジ（橋渡し役）に関するもので、プラットフォーム間の活動をマッピングしようとするアナリストにとって大きな課題となり得ます。しかし、こうしたオペレーションの多くは、単一のフォーラム、グループ、またはチャットチャンネルを準備拠点として頼っています。そのハブから可視性を奪えば、アクターはワークフローの再構築を余儀なくされ、拡散は遅くなります。この種のチャンネルを攪乱する可能性のある手法のすべてをここで掘り下げることはしません。それは独立した記事に値するテーマだからです。ただ、簡単に言えば、単純なクラウディング（混雑化）と希釈がここでは絶大な効果を発揮します。

これが特に大きなインパクトを持つのは、ブリッジがボトルネックになっている場合です。たとえば、比較的少人数の管理チームが、多数の低スキルな拡散役を統率しているようなケースです。ボトルネックが壊れれば、システム全体が統制を失います。計画立案が多数の並行グループにまたがって行われる分散型のエコシステムでは、重要性は下がります。また、LLM（大規模言語モデル）と人工知能はここに新たな課題をもたらします。ボトルネックが人工的な投稿によって克服され得るからです。

看板役を擁するネットワークの攪乱

評判ベースのネットワークもあります。そこでは一握りのアカウントが「バリデーター（信頼性の裏付け役）」として機能し、他のすべてを本物らしく見せています。これは、戦いが純粋な注目度よりも認識をめぐるものになる唯一のケースです。そうしたバリデーターを公に暴くことで幻想を打ち破り、ネットワークの残りの部分の説得力を削ぐことができます。

これが重要になるのは、オーディエンスがメッセージを信じるために看板役に依存している場合です。周縁的な政治コミュニティ、ニッチな金融グループ、陰謀論サークルなどがそうです。バリデーターが信頼性を失えば、ネットワークの残りはノイズと化します。一方、キャンペーンがそもそも信頼性など期待されない混沌とした、あるいは匿名の環境ですでに展開されている場合には重要性は下がり、代わりの人物がその空白をすぐに埋めてしまうことも少なくありません。

大規模インフルエンスネットワークの攪乱

攻撃のタイプを問わず、きわめてよく見られる弱点が、オペレーション上の怠慢です。アクターはキャンペーンをまたいで画像、言い回し、インフラを使い回します。言い回しが完全に一致していなくても、現代の機械学習は類似性を検出できます。そうした指紋を明らかにすることで、プラットフォームは投稿を一つずつ摘み取るのではなく、まとまった一群を丸ごと検出・削除できるようになります。

これが最も効果的なのは、アクターが大量スパム、詐欺の波、外国からの政治的影響工作といった違法な事業を、規模の力で維持している場合です。自分たちの素材を使い回せば使い回すほど、大きなクラスターを一掃するのは容易になります。潤沢なリソースを持ち、パターンが悪用できるほど長く残らないよう資産を素早くローテーションさせるオペレーションでは、効果はずっと薄くなります。しかしこれは、脅威アクターに規模と信頼性のトレードオフを強いることになります。そして規模こそ、あらゆる情報キャンペーンの成否を分ける通常第一の要素なのです。

プロのヒント：対象のソーシャルメディアプラットフォームを直接モデレートする権限がない場合、アカウントを自動的に通報するインフラを構築するか（利用規約に抵触する可能性があるため注意してください）、コンテクスチュアライゼーション（文脈付与）キャンペーンを実施することができます。

エコーチェンバーの攪乱

文脈付与といえば、脅威アクターが犯罪は犯していないもののナラティブを押し出している場合、このアプローチが最善の選択肢となることがよくあります。投稿にフラグを立て、枠組みを与えることで、投稿自体を削除することなくその影響を鈍らせることができます。X.comのコミュニティノートは良い例で、クラウドソーシングによる訂正と補足に依拠してファクトチェックを民主化しています。有望ではありますが、トレードオフがないわけではありません。開かれたシステムはどれも攻撃対象になり得るからです。YouTubeがWikipediaへのリンクを付加する手法もこの発想の一種ですが、こちらはWikipedia側でのより重いモデレーションを伴い、ユーザーが直接文脈を追加するのではなく、投稿がセンシティブである可能性をYouTubeのアルゴリズムが検出する仕組みです。

私たちの初期のリサーチでは、Xのアプローチの方が受け入れられやすいようです。よりコミュニティ主導で、各投稿に合わせて調整され、ノートが実際のコンテンツに対応しています。YouTubeの手法は、コミュニティ主導の度合いが低いことや、文脈が汎用的で投稿ごとに変わらないことから、検閲や偏向への懸念を招きやすい傾向があります。それでも、文脈を加える、不審な活動を指摘する、繰り返される主張に背景情報を添えるといった行為は、コンテンツの受け取られ方を変えることができます。

こうしたソフトな介入が最も効果を発揮するのは、ユーザーがすべてを額面どおりに受け取ることを当て込んだ、労力の少ないキャンペーンに対してです。論争が激しい問題や広く知られた問題では、うまく機能しない可能性があります。

文脈付与にはプラットフォームの所有権は必要ありません。そして究極的には、ナラティブを形作る最善の方法は敵対者よりも多くのエンゲージメントを獲得することです。したがって、可能な場合には、本物の投稿者たちをエコーチェンバーの方へ誘導するといった行動が最も効果的なこともあります。

Intraceでは、インフルエンスマッピングからオープンウェブ全体にわたる広範なネットワーク分析まで、ドメイン横断インテリジェンスのためのシステムを構築しています。この領域のどこかで問題に直面している方、あるいはこうしたオペレーションの仕組みをより深く可視化したい方は、ぜひご連絡ください。一緒に検討できることを楽しみにしています。