マレーシア向け選挙操作プラットフォーム：GTG-84005事例

何が起きたか

当社は、Claudeを使って主にマレーシアのユーザーを標的とした商業的選挙操作プラットフォームを運営していたアカウントを特定し、削除した。このネットワークは約1,000の偽X/Twitterソーシャルメディアアカウント、1つの偽ニュースメディア、一連の捏造されたファイルから構成されていた。

このプラットフォームは防御的サイバー情報と偽情報対策ツールを装っていた。しかし調査の結果、イスタンブールに本社を置く技術企業BBS Bilisim Teknolojileriとの明確な関連が見つかった。同社はプラットフォームへのアクセスを有料の「影響力をサービスとして提供する」能力として販売していた。脅威行為者自身の文書によると、このインフラは「軍事級、AI駆動、リアルタイムの政治行動エコシステム」として宣伝されていた。

本活動では、行為者がClaudeで構築したプラットフォームを使い、取り込んだ国勢調査と選挙データを用いてマレーシアの有権者を選挙区別にプロファイリングし標的にした。プラットフォームは約1,000の偽アカウントからなるネットワークを管理しており、これらのアカウントはインタラクション指標を水増しし、ソーシャルメディアプラットフォームの検出システムを回避するよう最適化されていた。この仕組みでは「Malaysia Pulse」という偽ニュースサイトも運営され、AIによる改変パイプラインを通じてこの合成ニュースメディアにコンテンツが供給されていた。

本活動の背後にいる人物はまた、野党の政治人物と市民社会組織に対する虚偽の告発を拡散するため、捏造された情報ファイルを生成した。これらの告発は完全に行為者によってでっち上げられたものだった。

当社は本活動をBreakout Scale第2類と評価した。これは資産が複数のプラットフォームに分散していたが、実際のコミュニティにまで拡散した証拠はなかったことを意味する。

AIが何をしたか

行為者はClaude Codeを使って、偽アカウントネットワークを管理・運用・追跡するためのカスタムダッシュボードを構築した。これらのダッシュボードは、欺瞞的なアカウントが各標的に対して生み出した「いいね」や閲覧数などの指標を追跡していた。一例として、マレーシアの高官のアカウントに数百万の数値が記録されていた。これらの数値は行為者自身のツールが自己申告したものであるため、独自に検証することはできなかった。

本活動は実際の国勢調査と選挙データ、数百万件の有権者記録を利用し、同国で最もデリケートな政治的・社会的断層——マレーシア全222の国会議席選挙区における人種、宗教、王室——を標的にした。

プラットフォームは1,000を超える偽X/Twitterアカウントを管理していた。各アカウントには「アカウント育成」ロジックがあり、影響力活動に配備される前の一定期間、本物のように見せるため、CookieとIPアドレスを定期的に更新していた。ダッシュボードには、各標的が獲得すべき人為的な閲覧数の合計をユーザーが調整できるパラメータが含まれていた。マレーシアの現職首相を支援するため、そのアカウントに100万回の人為的閲覧を要求するリクエストが観察された。

行為者は指名された個人に対する告発を生成したが、モデル自身の調査では裏付けとなる証拠は見つからなかった。

Claudeが本活動の要求する操作を拒否した場合——政治的な名誉毀損資料としてファイルを認識した後を含む——行為者は同じ能力の構築を続けるため、洗練された言い回しを使って交渉した。

行為者はマレーシアの国家通信規制当局との契約を求めた。この試みが成功した証拠は見つからなかった。

Claudeは実際の選挙データを使った選挙区標的システムの構築、偽ソーシャルメディアアカウントネットワークとその検出回避ロジックの設計・運用、偽ニュースの改変とロンダリング、捏造されたファイルの反復的生成に使用された。

この合成ニュースメディアはまた、正当なマレーシアの報道をスクレイピングし、モデルに複数回改変させた上で捏造された署名で再公開していた。TV BRICS、新華社、スプートニク/RIA、CGTNを含むロシアと中国の国営メディアの記事を転載し、国の帰属を剥ぎ取ってマレーシアのローカルな独立報道のように見せかけていた。

レポートが観察したこと

レポートはプラットフォームの用途、集団分類の方法、偽アカウントの蓄積の存在を確認している。レポートは活動が試験段階で発見され凍結されたことを確認している。レポートはその観察がForbidden Storiesの2023年調査で記述された能力と高度に一致することを確認している。

レポートの末尾には、防御側が調査できるよう関連する侵入インジケーター（ドメイン、IPなど）が記載されている。当サイトの安全上の方針により、具体的なインジケーターの値は転載しない。

確認事項と不明事項

プラットフォームの対応

Anthropicは内部検出を通じてこのアカウントを特定し、活動の完全な足跡を描き出し、復旧したインジケーターを用いて将来の濫用を阻止したとしている。レポート原文ではドメイン、IP、アカウントのインジケーターを業界パートナー向けに共有している。

対応の限界：処分はプラットフォームのアカウントと既知のインジケーターを対象としている。この商業プラットフォームが他の顧客に同様の能力を提供し続けているかどうか、レポートは説明していない。