ロシアのAI製ディープフェイクが米中間選挙を攻撃中｜130本の偽動画とセレブ声紋クローン

「私は侵害された気持ちだ。これは私ではないし、さらに悪いことに、この安っぽい偽物は魂のない愚か者だ」。

女優エマ・コールフィールド（『バフィー 恋する十字架』）が怒りに震えながらこう語ったのは2026年9月。彼女のイメージを使った偽動画がソーシャルメディアに流れ、彼女の口から「今日のアメリカに、民主党員の脅威にさらされていない子供は一人もいない」という言葉が流れていた。

彼女は一言も言っていない。AIが言わせたのだ。

Matryoshka作戦とは何か

2026年10月16日、ブルームバーグの記者ステファニー・ベイカーとプリヤンジャナ・ベンガニは約3週間の調査結果を公表した。ロシア系と断定されるディープフェイク・ネットワーク「Matryoshka作戦」が、米国の2026年中間選挙に向けて30日間で130本の偽動画と加工新聞紙面を制作・拡散していた事実だ。

調査期間は2026年9月10日〜10月9日。対象レースは下院・上院・知事選にまたがり、ブルームバーグは29の知事選挙区と20の上院選挙区でこの作戦が使われていたと報じた。

このネットワークは他にも複数の名前を持つ。マイクロソフトのスレットインテリジェンスチームはStorm-1679と追跡し、調査機関ISDグローバルはOperation Overloadと呼ぶ。ロシアによる過去の選挙干渉を調査してきたクレムソン大学のダレン・リンヴィル教授は「ロシアは2016年以来、すべての米国選挙に何らかのソーシャルメディア工作を仕掛けてきた」とAFPに語り、今回を「11月投票日に向けたロシアの最初の一手」と評した（2026年9月14日）。

なぜ「マトリョーシカ」か

入れ子構造の木製人形から取ったこの名前は、この工作の本質を突いている。表層はCNNニュースに見える。中を開けるとABCニュース。さらに開けると、ロシアのプロパガンダがある。CNN・ABC・CBSの未許可ロゴが貼られた偽ニュース映像が大量に制作され、「民主党候補が腐敗している」という虚偽の主張を流した。CNNは「これらの動画はCNNのコンテンツではなく、CNNとは一切関係がない」と公式に抗議している。

手口を解剖する：AIはどう声を盗むか

技術的に見ると、Matryoshka作戦の手法は以下の3ステップだ。

① 素材の調達: 映画やドラマの映像、あるいは著名人が利用する有料メッセージサービス「Cameo」の録画を入手する。エド・ビーグリー・Jr.（『ベター・コール・ソウル』）のケースがこれだ。彼は「こんなことが起きているとは全く知らなかった」と語り、「動画の内容に心から反対する」と声明を出した（AFP、2026年9月14日）。

② 声のクローン: AIで著名人の音声を合成し、民主党を攻撃する言葉を生成する。現在の技術では3分間のクリーンな音声サンプルがあれば、説得力のある声クローンが作れる。ジュリア・ロバーツのケースでは2023年グッチキャンペーンの映像が流用された。

③ 拡散とボット増幅: 偽動画をソーシャルメディアに投稿した後、ボットアカウントが短時間で視聴回数を人工的に膨らませる。調査グループ「Antibot4Navalny」のフォレンジックデータによると、ある投稿は1時間以内に20万回の視聴回数に達したが、その後急減した。休眠ボットが一斉に動いた証拠だ。

3カ国同時攻撃：ロシア・中国・イラン

ブルームバーグが10月14日に報じた別の調査では、ロシア以外の国も生成AIを活用した選挙干渉に動いていると明らかになった。

中国（Spamouflage / Green Cicada）: Googleのマンディアント部門が「Dragonbridge」と追跡する「Spamouflage」ネットワークは、AIを使って数千のアカウントを管理し、米国の政治的対立を深める工作を続けている。2024年に豪サイバーセキュリティ企業CyberCXが公表した「Green Cicada」ネットワークはさらに衝撃的だ。5,000〜8,000以上のX（旧Twitter）偽アカウントが、AIの大規模言語モデルそのものによって運営・管理されている。台湾問題や米国の制度への不信感を煽ることを狙っているとされる。

イラン（Bogus Bylines作戦）: OpenAIが10月8日に公表したレポートによると、イラン系と疑われる組織は7つの架空の西側ジャーナリスト・ペルソナを作り、2025年7月から2026年10月まで約100本の記事を12以上のメディアに投稿した。一部はDailyKosなどの媒体にも掲載されていた。OpenAIはこれに「Category 4」（6段階中）のリスク評価を与えた。

OpenAIの対応：Dark Clark作戦のBan

2026年10月8日、OpenAIはロシア系の影響力工作「Dark Clark作戦」に使用されていたChatGPTアカウントを禁止した。Dark Clarkは「Social Research Center（SRC）」というラテンアメリカのシンクタンクに見せかけた偽組織を運営。現地の従業員はロシアのために働いていることを知らされていなかった。

ChatGPTは主に内部レポートの作成、翻訳、偽音声スクリプトの生成に使われていた。例えば「ボリビア政府がラパスへの水供給を止める」という偽音声クリップが制作され、当局が否定声明を出す事態になった。OpenAIはこの案件に「Category 5（6段階の最高）」というリスク評価を付与。これはOpenAIが公表した影響力工作事案の中で最高評価だった。

10月11日にはChatGPTに投票所・選挙結果に関するリアルな画像生成を制限する機能も追加。Anthropicも11月12日発効の利用規約改定で選挙偽情報の禁止条項を強化している。

「光」と「影」：問題の根深さ

光：検出技術の進歩

AIが生み出す問題に、AIが対抗する構図も生まれている。OpenAIとGoogleはC2PAメタデータ標準とSynthID透かし技術を共同展開し、AI生成コンテンツに「出所情報」を埋め込む試みを続けている。GoogleのGeminiはSynthIDで透かし入りの画像や動画をアップロードすると検出できる。

学術的な自動検出ツールはベンチマークデータセットで90%以上の精度を記録する。

影：現実世界での精度崩壊

しかし実戦投入すると数字は崩れる。実際に出回っているディープフェイクに対する現実世界での検出精度は約45〜50%、ほぼコイントスだ（arXiv 2510.16556）。

人間の判定はさらに悪い。UCデービスが2026年に実施したある選挙に関する研究では、約75%の人が正しく偽動画を識別できた一方、29%近くが本物の政治動画を「フェイク」と誤って判定した。本物への不信感が高まるという「二次被害」だ。

UCサンディエゴの調査（2026年9月1〜9日、n=5,016）では、76%のアメリカ人がAIディープフェイクが2026年中間選挙に影響を与えることを懸念。**投票が自由で公正に行われると期待している有権者はわずか49%**だった。

バークレー大学のデジタルフォレンジクス専門家ハニー・ファリッド教授は今年、ニューヨーク・タイムズへの取材でこう語った。「もはや動画を見ても本物か偽物かを区別できない。他の人々もそれは同じだと思う。1〜2年のうちに人間の視覚的判断は大部分において信頼できなくなる」（Newser、2026年6月）。

法律の現状：31州が規制、連邦法はゼロ

2026年10月時点で31州以上がディープフェイク選挙法を制定している。しかしカリフォルニア州とハワイ州では連邦裁判所が言論の自由を根拠に一部を違憲と判断。一部の州法は有効だが、外国勢力による工作には適用が難しい。連邦レベルの包括的なAIディープフェイク選挙法はいまだに存在しない。

スタンフォード大学法科大学院のネイト・パーシリー教授はAxisに語った。「アメリカ人はエリート機関が何が真実かを教えてくれることへの信頼を失っており、AIはその傾向を加速させる」（2026年9月9日）。

日本への示唆

日本の国政選挙・地方選挙でも同様の工作が起きうる。外国勢力による選挙干渉は日本でも現実のリスクとして議論されているが、AIディープフェイクを使った工作の防止・検出に特化した法律は現時点で存在しない。

日本語圏でのAI生成音声は、英語圏より声質の自然さがまだ劣るとされるが、差は急速に縮まっている。企業のAI担当者はソーシャルメディアのモニタリング強化と、自社役員・広報担当者の声紋保護ポリシーを今から検討すべき時期に来ている。

関連記事

• AIロビー戦争2026：AnthropicとOpenAIが中間選挙で激突
• Claude 2026中間選挙対応：Democracy Works連携とディープフェイク制限の全容
• AIセキュリティリーダーボード：ジェイルブレイク耐性の実態

---

免責事項: 本記事は報道・研究目的の情報提供です。紹介した偽動画の拡散や選挙干渉行為への加担を推奨するものではありません。記事内の数値・日付は各引用元の公表時点のものです。情勢は変化する場合があります。