2026年9月中旬から10月上旬にかけて、OpenAI・Anthropic や日本の警察庁などが、中国・ロシア・イラン・北朝鮮に関わる AI とサイバーの動きを公表した。ロシアとイランは世論工作の事務作業に ChatGPT を使い、中国では攻撃の能力の高いモデルが安全対策の外しやすい形で公開され、北朝鮮は IT 技術者を狙って暗号資産を盗んでいたとされる。
- 2026年9月中旬から10月上旬にかけて、AI の会社と日本などの政府が、中国・ロシア・イラン・北朝鮮に関わる AI とサイバーの動きを相次いで公表した。下の表は、それぞれの公式の発表で確かめた分
- ロシアとイランからの世論工作では、ChatGPT が報告書づくり・翻訳・記事の手直しといった事務作業に使われていたと OpenAI が公表した。どちらの国からも ChatGPT は使えず、運営者は VPN でつないでいたという
- 中国の Zhipu AI が重みを公開した「GLM-5.3」について、Anthropic は、攻撃の能力が自社の最先端のモデルに近い一方で、安全対策は簡単な手口で外せたとしている
- 北朝鮮については、日本の警察庁が米国・豪州・ドイツと合同で、IT 技術者を狙って暗号資産を盗む攻撃グループと、IT 労働者の潜り込みの実態を公表した。警察庁の要旨には AI の話は無い
国ごとの動き（各社・各国の公式の発表から）
| 国 | 何があったか | 公表した側と対応 |
|---|---|---|
| ロシア | 中南米でウクライナの評判を落とす工作。運営者は、正体の分からない上役に出す報告書を書くのに ChatGPT を最も多く使い、偽の手紙や台本の翻訳にも使った。OpenAI は影響の大きさを6段階の5とし、同社が止めた工作で初めての5だとしている | OpenAI（10月8日）。アカウントを停止し、関係当局と情報を共有した。誰が指示したかは断定していない |
| イラン | 7人の偽の記者の名前で、100本近くの記事を十数の媒体に載せた。記事の手直し、編集者への売り込みのメール、SNS のコメントづくりに ChatGPT を使った。影響の大きさは、記事の部分が6段階の4 | OpenAI（10月8日）。アカウントを停止した。営利の業者が請け負った工作と矛盾しないが、業者は特定できないとしている |
| 中国 | Zhipu AI の重みを公開したモデル「GLM-5.3」。Anthropic の試験で、Chrome の既知の脆弱性から動く攻撃コードを作れたのは410回中50回（同社の Claude Mythos Preview は410回中56回）。偽の名目を付けると64%、拒否を取り除く改変をすると100%が悪い依頼に応じた | Anthropic（9月29日、米国時間）。見つけた脆弱性を保守する側に報告し、各国の政府に十分に能力の高いモデルの安全試験を求めた。米国の NIST の CAISI も9月17日に、重みを公開したモデルで最もサイバーの能力が高いと評価したという |
| 中国 | OpenAI のモデルの推論の中身を抜き出し、自分のモデルの訓練に使おうとする「蒸留」。7月24〜25日に抽出の型に当てはまるリクエストが1万6000件、4000人超の利用者から来た | OpenAI（9月30日）。7月28日までに止めた。中心のまとまりを「Moonshot AI（Kimi の開発元）に関係する人たち」によるものとしている |
| 中国 | 中国政府とつながりのある企業「Integrity Technology Group」が、攻撃の道具や基盤を用意して攻撃グループを支えている。AI の話は文書に無い | 米国など7か国の共同の注意喚起に、日本の国家サイバー統括室と警察庁が署名（10月9日） |
| 北朝鮮 | 攻撃グループ「WaterPlum」が世界の IT 技術者を狙い、日本を含む100以上の国と地域で、少なくとも3万台以上とみられるパソコンが感染した。暗号資産のウォレット約7千件の情報が盗まれ、少なくとも約17億円相当の送金を把握した。国内の暗号資産取引所のエンジニア職に、北朝鮮の IT 労働者が応募していた | 警察庁（9月18日）。米国・豪州・ドイツと合同で公表した。どちらも朝鮮労働党の軍需工業部「313総局」の指揮下にあると特定したとしている |
OpenAI は、中国の AI の会社に関係する人たちによる蒸留を、安全保障上の危険として扱っている。蒸留で作ったモデルには元の安全策が引き継がれず、能力だけが移るという理由。Anthropic も、GLM-5.3 と同じ程度の能力のモデルは、ほかはどれも安全対策を付けるか利用者を限って出されている、と書いている。
AI の会社の側では、使える国・地域を限る形でも利用を止めている。Anthropic は Claude を使える国・地域を一覧で決めていて、中国・ロシア・北朝鮮・イランはこの一覧に入っていない。
確かめた一次資料
- Disrupting AI-enabled “false front” operations ↗
- Disrupting a coordinated model-distillation campaign ↗
- GLM-5.3 and the spread of advanced cyber capabilities ↗
- 北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて ↗
- 中国政府関連のサイバー攻撃グループを支援する企業に関する国際アドバイザリーへの共同署名について ↗
- Claude を使える国・地域の一覧 ↗
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。