INDOS UNVEIL ピックアップ 2026年5月15日～5月21日

2026年5月15日～5月21日にピックアップした81件の情報をまとめました。

1. AI・サイバーセキュリティをめぐる構造的変化

AIによる脆弱性発見が急増し「Vulnpocalypse（脆弱性の黙示録）」と呼ばれる新局面に突入した。パロアルトネットワークスはAnthropicの「Mythos」などを用いて今月だけで75件の脆弱性を発見、マイクロソフトもAIエージェント群で16件の新規脆弱性を特定した。ベライゾンの2026年版侵害調査報告書は、初期侵入経路として脆弱性悪用が31%に達し（前年比55%増）認証情報窃取を初めて上回ったと報告。サードパーティ経由の侵害は60%増で48%に達し、シャドーAIに起因する侵害コストは平均463万ドルとなっている。Googleは初めてAI生成によるゼロデイ悪用コードを確認し、OpenAIはサプライチェーン攻撃で一部の内部ソースコードリポジトリから認証情報を窃取された。一方でAnthropicのMythosによる脅威は誇張されているとの見方がセキュリティ実務者の間で広がっている。

ホワイトハウスはフロンティアAIモデルの公開90日前までに政府への通知と先行共有を求める大統領令を主要AI企業に説明した。米中はAI安全協定を発表。Metaは8,000人の解雇と7,000人のAI部門への配置転換を実施し、従業員監視ソフト導入計画への社内反発も起きている。バイブコーディングツールが生成した公開状態の企業アプリ38万件が発見され、うち5,000件に機密情報が含まれていた。学術論文のプレプリント公開サーバー「arXiv」はAI生成の粗悪論文を投稿した著者を1年間利用禁止にする新ルールを導入した。米国では2025年に1,200本超のAI法案が州議会に提出されたが評価基準が不在で、連邦・州レベルで方針が乱立している。

2. 認知戦・偽情報・プラットフォームの構造問題

ロシアは対外プロパガンダ予算を前年比50%増の18億5,000万ドルに拡大した。目的は「ロシア支持の獲得」ではなく「誰も信じられない状態を作ること」であり、伝統的プロパガンダから認知戦への移行が明確になった。情報工作「ドッペルゲンガー」の分析では、通常時150～270万人・大規模危機時500万人に達するナラティブ飽和型の手法が解剖されており、ソビエト時代のアクティブ・メジャーズの現代デジタル版と位置づけられている。ハンタウイルスをめぐっては、フランスを標的にした親クレムリン系の偽情報キャンペーン「マトリョーシカ」が発覚し、情報源評価データベースのNewsGuardを偽装したロシアの工作も確認された。ロシアの戦勝記念日に合わせて急増された偽情報では子供拉致の否認まで含まれ、対イラン情報戦では協調ネットワークが開戦1カ月で10億回以上の閲覧を獲得した。ハンガリー総選挙では、オルバーン政権のFideszのAIプロパガンダが不発に終わった背景として、EUの政治広告透明化規制によるMetaとGoogleの政治広告全面禁止が最大要因と分析されている。

プラットフォームでは、英国でTikTokとYouTubeが有害コンテンツへの対応勧告に従わず独立監査の対象となった。英国のFacebookフィードに南アジアの若者がAI生成するイスラム嫌悪コンテンツが溢れる「スロプレーション（sloperations）」構造が調査報道で明らかになった。リアルタイム・ディープフェイクアプリ「Delulu」が児童性愛的発言に悪用され、米連邦取引委員会（FTC）はディープフェイク規制法「テイク・イット・ダウン法」の執行を開始した。ISDは、4chanの合成NCII（non-consensual intimate imagery、本人の同意を得ていない性的な画像）の生産・流通構造を分析し、EUの規制が小規模高リスクプラットフォームに及ばない制度的空白を指摘した。

3. 地政学的再編と軍事技術の変容

中国が2025年末にロシア軍人約200人を秘密裏に軍事訓練し、一部がウクライナでの実戦に参加したことが、欧州3カ国の情報機関およびロイターが入手した文書により明らかになった。ウクライナは約600機のドローンでロシアを大規模攻撃し、モスクワの石油施設や精密兵器製造拠点を標的にした。ウクライナ製海上ドローンがギリシャのレフカダ島近海に漂着して両国関係が悪化、ウクライナ製ドローンがリトアニア・エストニア上空を侵犯するなど「迷子ドローン」問題が拡大している。NATOはラトビアで地上ドローン演習を実施し、英国は低コスト対ドローンミサイルを中東に緊急展開した。ドイツは米国のパランティアを退けフランスのAIプラットフォームを採用、欧州の技術主権シフトが具体化している。台湾の重戦車・攻撃ヘリなど74トン級装備はドローン時代には「お荷物」と化し、装備更新の遅れが指摘されている。イランはホルムズ海峡の海底ケーブルへの課金構想を公言し、デジタルインフラを新たな威圧手段として位置づけている。

4. 民主主義の制度的危機と権威主義化

サンディエゴでは、オンラインで知り合った17歳と18歳の白人至上主義者2人がモスクに乱入し3人を殺害した。米国土安全保障省は引き続き白人至上主義・キリスト教ナショナリスト的コンテンツをSNSに投稿し続けており、トランプ政権主催の宗教集会は福音派・保守カトリックが独占した。米司法省は「武器化対策」として約17億7600万ドル（約2640億円）の基金を創設し批判を浴び、ICEの強制収容政策は連邦裁判所で約9割が違法と判断されたが継続されている。FBIは令状なしで全米の車両移動を追跡できるナンバープレート読取データへのアクセス権購入を計画し、CISA（米国サイバーセキュリティ・インフラ安全保障庁）の請負業者がAWSのアクセス情報をGitHubに公開したままにするなど制度的な劣化も続く。

欧州では、ポーランド大統領がオルバン後の欧州MAGA路線の新たな中心として台頭し、ドイツのザクセン＝アンハルト州では極右政党AfDが41%と過半数に迫りドイツ警察組合が警鐘を鳴らした。欧州46か国が移民対応で人権条約の再解釈を求める宣言に合意し、バルカン地域の独立メディアがオルバン関与のファンドに売却される動きも判明した。インドネシアではプラボウォ政権による「外国の手先」ナラティブを使った組織的な言論抑圧を国際人権団体アムネスティが160ページの報告書で記録している。

自壊する民主主義のカルテ

今週並んだニュースは、一見ばらばらに見える。AIによる脆弱性の爆発、ロシアの認知戦予算の拡大、制御不能になったドローン、FBIのナンバープレート追跡計画――だが、これらを貫く構造はひとつだ。民主主義国家が、自らの手で自らの制度的基盤を掘り崩している、ということである。

ロシアの目的が「支持の獲得」ではなく「誰も信じられない状態を作ること」だというのは、もう何年も前から指摘してきた。問題は、その認識が広まること自体が不信を加速させるという逆説にある。つまり攻撃側は、もはや積極的に何かをしなくてもよい段階に近づいている。相手が勝手に自壊してくれるからだ。FBIの監視拡大も、ICEの違法収容の継続も、欧州46か国による人権条約の再解釈も、外部からの干渉の結果ではない。民主主義国家が自発的に行っている。制度の劣化とは、劇的な崩壊ではなく、正常の基準が少しずつずれていくことなのだ。

AIや偽情報対策の領域でも構図は変わらない。米国では1,200本超の法案が乱立し、ファクトチェックや情報リテラシーに膨大なリソースが注ぎ込まれている。だがハンガリー選挙が示したのは、実際に効いたのが広告規制という構造的介入だったという事実だ。表面的な事象を叩く対症療法は、焦点が偏っているため、かえって警戒主義を助長し、検閲と言論抑制へと向かう。効果がないどころか逆効果ですらある。これもずっと変わっていない。

私はこれを「民主主義のゼロデイ脆弱性」と呼んできた。18世紀に設計された仕組みを、社会が激変した今もほぼそのまま使い続けている。その理念と実装の乖離こそが、つけ込まれる隙になっている。にもかかわらず誰もその仕組みを見直そうとしない。瑕疵があった方が恣意的に運用しやすいからだ。

結局、最も強力な対抗策は、暴くことでも規制でもなく、社会の成員が互いに、そして制度を信頼し尊重することにある。だがその信頼を、私たち自身が率先して壊している。今週のニュースは、その進行状況を淡々と記録したカルテのように読める。