「スパイ」と聞けば、スーツに身を包み、高級車を乗り回すジェームズ・ボンドのような姿を思い浮かべる人も多いだろう。しかし2026年の今、情報戦の主役はもはや生成AI（人工知能）だ。ChatGPTを自国で禁止しているはずの中国が、AIを駆使して日本の首相を標的にした情報工作を展開していたことが明らかになった。
007の時代は終わり、AIスパイの時代が幕を開けている。
📋 この記事の目次
- ChatGPT禁止なのに……中国の「二枚舌」AI戦略
- 高市首相を狙った中国の情報工作——衝撃の実態
- 007はもう古い？AIが変えた現代スパイの姿
- 中国だけじゃない——ロシア・北朝鮮もAIを武器に
- 欧米の危機感と対策の最前線
- 日本は「スパイ天国」のまま？——法整備の空白
- 中国の「反スパイ法」——日本人が知るべき脅威
- 日本が今すぐ取るべき対策
ChatGPT禁止なのに……中国の「二枚舌」AI戦略
中国はChatGPTを自国内で完全に禁止している。2023年8月に施行された「生成AIサービス管理暫定措置」により、外国製の生成AIは国家安全保障への脅威として排除されてきた。バイドゥの「文心一言」やディープシークの「DeepSeek」など、独自の国産AIを育成する戦略だ。
ところが実態は全く異なる。OpenAIが公表した報告書によれば、中国の法執行機関関係者がChatGPTを秘密諜報活動の記録帳や計画立案ツールとして活用していたことが判明した。禁止しているのは「一般国民向け」であり、国家機関による利用は別の話というわけだ。
🔍 ポイント
中国国内ではChatGPT禁止→しかし工作員はVPN等で国外サーバー経由でアクセス。コンテンツ生成には国産のDeepSeekやQwenを組み合わせる「ハイブリッド諜報」が実態。
さらに驚くべきことに、OpenAIの報告書には、中国の工作員がChatGPTによる計画立案がブロックされた後、DeepSeekやQwenといった中国国産AIモデルに切り替えてコンテンツを生成し、工作を続行していたことも記録されている。まさに「禁止は対外的なポーズに過ぎない」実態が浮かび上がる。
高市首相を狙った中国の情報工作——衝撃の実態
2026年2月、OpenAIが公表した報告書「Disrupting Malicious Uses of AI」で、衝撃的な事実が明らかになった。中国の法執行機関関係者が、2025年10月に誕生した高市早苗首相の信用を失墜させる大規模なオンライン工作キャンペーンを計画し、ChatGPTに協力を求めていたのだ。
| 工作の項目 | 具体的な手口 |
| 否定的コメントの拡散 | 高市首相を「正当性に欠け軍国主義的」と描写するSNS投稿を大量生成 |
| 偽アカウントによる世論操作 | 外国人居住者を装い、移民・生活費問題への不満を煽動 |
| 極右レッテル貼り | 「#右翼共生者」タグでX・Pixiv・YouTubeに投稿。AI生成画像も活用 |
| 米関税問題との連動 | 対米関税が日本農業に与える打撃を誇張し、政権批判に結びつける |
| 内モンゴル発端 | 高市氏が内モンゴルの人権問題に言及したことへの報復として発動 |
ChatGPTはこの計画への協力を拒否した。しかし工作員は諦めなかった。ChatGPTなしで独自に作成した工作文書を「推敲してほしい」という形でChatGPTに持ち込み、間接的に利用しようとした。最終的には国産AIモデルDeepSeekやQwenでコンテンツを生成し、工作を実行に移している。
幸い、今回の工作は大きな影響を与えなかった。投稿された動画の再生数は1桁、約200のアカウントが各プラットフォームに削除されるなど、実被害は限定的だったとOpenAIは評価している。しかし、国家機関が組織的にAIを使って外国の指導者を標的にしたという事実は、新時代の脅威として重く受け止めなければならない。
007はもう古い？AIが変えた現代スパイの姿
ジェームズ・ボンドは敵地に潜入し、肉体を張って情報を奪取する。しかし現代のスパイ活動は、パソコンの前に座った「エンジニア」が主役だ。コードの一行、プロンプトの一文が、かつての銃弾よりも致命的な武器になりうる。
🕵️ 伝統的スパイ vs AIスパイ
📽️ 007スタイル（旧来型）
- 現地潜入・肉体的リスク
- 人的ネットワーク（ヒューミント）
- 1件の作戦に数ヶ月〜数年
- 発覚リスクが高い
- ターゲットは限定的
🤖 AIスパイ（現代型）
- リモート・匿名・低リスク
- 大規模SNS偽情報工作
- 数時間〜数日で展開可能
- 追跡・証拠が困難
- 数万〜数百万人を同時ターゲット
セキュリティ専門家のマイケル・フロスマン氏が的確に指摘するように、「敵対勢力は新しい攻撃タイプを発明しているのではなく、既存の手法をAIで洗練させている」のだ。フィッシング詐欺メールの文章が格段に自然になり、偽情報の翻訳品質が向上し、大量のコンテンツを一瞬で生成できるようになった。
北朝鮮のIT工作員詐欺では、AIによる履歴書の自動生成が従来の手作業に比べて100倍以上の効率化をもたらしたと推定されている。スパイの「費用対効果」が劇的に向上しているのだ。
中国だけじゃない——ロシア・北朝鮮もAIを武器に
OpenAIの報告書には、中国以外の国家も含む10件の悪質キャンペーンが記録されている。現代の情報戦はもはや特定の国だけの問題ではない。
| 国家 | AIを使った手口 | ターゲット・目的 |
| 🇨🇳 中国 | SNS偽情報自動生成・AI画像による世論操作 | 台湾・日本の政治指導者・米中問題 |
| 🇷🇺 ロシア | マルウェア「スコープクリープ」開発支援・選挙干渉コンテンツ生成 | ドイツ選挙・ゲーマーコミュニティへの侵入 |
| 🇰🇵 北朝鮮 | AI生成の偽履歴書・カバーレターで米国企業に就職詐欺 | 外貨獲得・技術情報窃取 |
| 🇮🇷 イラン | フィッシング高度化・影響工作コンテンツ生成 | 中東政治・反イスラエル世論形成 |
特に注目すべきは、従来これらの国が抱えていた「語学の壁」がAIによって突破されたことだ。かつてロシアや中国の工作員が英語や日本語でSNS投稿をする際には、不自然な表現が検出の手がかりになっていた。しかしAIが生成する多言語コンテンツは、今やネイティブスピーカーを容易に欺く品質に達している。
欧米の危機感と対策の最前線
欧米諸国はAIを使ったスパイ・偽情報工作への対応を急いでいる。OpenAIは「AI-on-AI監視システム」と呼ばれる機械学習による異常リクエスト検知システムを導入し、2025年1〜5月だけで2億3000万件を超える疑わしい問い合わせをブロックしたと報告している。
EUでは2025年4月施行の「AI法（AI Act）」でプロンプト注入攻撃への耐性基準が義務付けられ、AIサービス事業者に対する規制が世界で最も厳格なレベルに達した。米国では複数の州でDeepSeekの利用禁止措置がとられ、オーストラリア・台湾・韓国・デンマーク・イタリアでも規制や禁止措置が相次いだ。
🌐 欧米の主な対抗措置
- OpenAI・Googleなど大手AIの悪用検知システムの高度化
- EUのAI法によるプロンプト攻撃への耐性義務化
- DeepSeek・中国製AIアプリの政府端末利用禁止（米・豪・韓など）
- インテリジェンス機関と民間AIの情報共有強化
- 選挙期間中のAI生成コンテンツへの開示義務化（EU・英）
日本は「スパイ天国」のまま？——法整備の空白
日本には「スパイ行為そのものを包括的に禁止する法律」が存在しない。外患誘致罪・刑法の外患罪・特定秘密保護法などが断片的に対応しているが、適用範囲は極めて狭く、現代の情報戦には不十分との批判が根強い。
日本で最初にスパイ防止法案が提出されたのは1985年、中曽根康弘内閣のもとだった。正式名称「国家機密に係るスパイ行為等の防止に関する法律案」は、表現の自由・知る権利への懸念から廃案となり、その後40年間、法制化は実現していない。
⚠️ 日本の「情報防衛」の穴
- スパイ行為を直接取り締まる専門法律が存在しない
- スパイを摘発する専門機関（CIAやMI6に相当する組織）がない
- 2015年以降、少なくとも17人の日本人が中国でスパイ容疑で拘束
- 五カ国情報共有協定（ファイブアイズ）に日本は非加盟
- 経済安全保障の枠組みは整備途上で実効性に課題
2025年の参議院選挙では、「スパイ防止法」制定を公約に掲げた政党が躍進し、世論の中で必要性を訴える声が大きくなりつつある。高市早苗氏や玉木雄一郎氏も「40年前に廃案となった過去を乗り越えて、今こそ法整備が必要」と主張する。
中国の「反スパイ法」——日本人が知るべき脅威
皮肉なことに、スパイ防止法を持たない日本に対し、中国は極めて広範な「反スパイ法」を持っている。2023年7月に改正施行された同法は、スパイ行為の定義を大幅に拡大し、「国家の安全と利益に関わる文書・データ・資料の取得」まで対象に含めた。
特に危険なのは、この法律が日本国内での行為にも適用される可能性がある点だ。2024年末に報道された事例では、日本国内で在日中国大使館関係者から情報を聴取し、日本政府関係者に伝えた日本人女性が、その後上海への出張時に拘束され、懲役6年の判決を受けた。行為の舞台は日本なのに、中国法が適用されたのだ。
日本が今すぐ取るべき対策
AI時代のスパイ・情報戦に対応するため、日本が取るべき対策は複数の層に及ぶ。法律論だけでなく、テクノロジー・組織・教育の総合的な強化が求められる。
| 分野 | 具体的な対策 | 優先度 |
| 法整備 | スパイ防止法の制定、経済安全保障法の実効化 | 🔴 最高 |
| 組織体制 | 内閣情報調査室の強化、対外インテリジェンス専門機関の設立検討 | 🔴 最高 |
| AIセキュリティ | 政府端末への中国製AIアプリ利用制限、AI偽情報検知システムの整備 | 🟠 高 |
| 国際連携 | ファイブアイズへの参加推進、日米豪印（クアッド）でのインテリジェンス共有 | 🟠 高 |
| 教育・啓発 | 企業・大学での機密情報管理教育、渡航者へのリスク周知 | 🟡 中 |
評論家の白川司氏は「日本には、他国のようなスパイ摘発機関がなく、『スパイ天国』となっている。半導体技術などを狙う産業スパイを取り締まるためには、それに対応できる組織と人材が必要だ」と指摘する。法律の有無だけでなく、実際に動ける「実行部隊」こそが求められている。
📌 まとめ——AIスパイ時代に日本が生き残るために
- 中国はChatGPTを禁止しながら、工作員は国産AIと組み合わせてスパイ活動に活用している
- AIは「新しいスパイ活動の発明」ではなく、旧来の手口を100倍速で実行するアンプだ
- 高市首相標的の工作は今回は不発に終わったが、次回は成功するかもしれない
- 日本は「スパイ防止法」を持たない数少ない先進国のひとつであり、抜本的な法整備が急務
- 個人レベルでも、SNSの偽情報リテラシー向上と中国への不用意な渡航・情報提供への注意が必要
参考：OpenAI「Disrupting Malicious Uses of AI」（2026年2月）／外務省「反スパイ法に関する注意喚起」（2025年）／JETRO上海事務所調査レポート（2025年1月）／プレジデントオンライン「日本はいつまで『スパイ天国』を放置するのか」（2025年10月）
