皆さん、こんにちは。
今回は、偽情報の作成・拡散方法に関するフレームワークであるDISARMについてまとめてみたいと思います。ご興味ある方は是非どうぞ～
はじめに
偽情報とは
「偽情報」と聞いて皆さんは何を思い浮かべますか？偽情報の拡散という手法自体は昔からあるのですが、数年前頃より、AI技術の高度化と普及の影響で偽情報がSNSを中心に日常的に出回るようになりました。トピックとしては政治や都市伝説、ビジネス関連、テロなど多岐に渡りますが、共通して言える特徴としては、「本当の情報よりも偽情報の方が広く早く広がってしまう」ということが挙げられます。有名な事例で言うと、生成AIを使った岸田元総理の偽動画が拡散されたり、各国の大統領選での選挙工作、最近だと熊本地震に関連した偽情報が出回りました。そもそも、偽情報とは何でしょうか？
偽情報とは、英語だとDisinformationで「故意に作られた虚偽の情報」を指します。よく一緒に登場する単語として、誤情報や悪意の情報がありますが、誤情報とは英語でMisinformationで「間違っているが悪意はない情報」、悪意の情報とは英語でMalinformationで「事実に基づくが悪意のある情報」とされています。
今回は偽情報（Disinformation）についてまとめていきます。
偽情報の目的
偽情報（或いは影響力作戦：Influence Operation）を作成・実行する人・グループは、彼らにとって都合の良い情報を拡散することで、ターゲットの認知を歪めることを目的としています。後ほど、Tacticsでも出てきますが、「何のために偽情報を拡散するのか？」と考えた時に、愉快犯・嫌がらせのこともありますが、政治的な主義主張や人種・民族・宗教的な目的を達成するために、彼らはターゲットを絞り計画的に実行します。
DISARM Framework
DISARM Frameworkとは
DISARM Framework（Disinformation Analysis and Risk Management）とは、偽情報の作成・拡散手法に関する体系的なフレームワークです。偽情報の拡散を追跡し対抗するために設計され、また、MITRE ATT&CKフレームに基づいています。戦術段階別にリスト化され、偽情報作者のTTPがまとめられたDISARM REDと、それに対抗するカウンターがまとめられたDISARM BLUEの２つがあります。
フェーズとしては大きく、①計画②準備③実行④評価、の４つになります。
DISARM RED
まず、以下はDISARM RED（偽情報作成者のTTP）となります。TacticsとTechniquesは以下の通りです。
ナビゲーターはこちらのリンクから。
https://disarmfoundation.github.io/disarm-navigator/
2026年8月現在、16のTacticsがあります。
| Tactics（戦術） | Overview（概要） |
| Plan Strategy （計画戦略） |
Define the desired end state, i.e. the set of required conditions that defines achievement of all objectives. （望ましい最終状態、すなわちすべての目標達成を定義する必要条件の集合を定義する。） |
| Plan Objectives （計画目標） |
Set clearly defined, measurable, and achievable objectives. In some cases achieving objectives ties execution of tactical tasks to reaching the desired strategic end state. In other cases, where there is no clearly defined strategic end state, the tactical objective may stand on its own. The objective statement should not specify the way and means of accomplishment but rather the goal the threat actor wishes to achieve. （明確に定義され、測定可能で達成可能な目標を設定すること。場合によっては、目標達成が戦術的任務の実行を望ましい戦略的最終状態の達成に結びつけることもある。また、明確な戦略的最終状態が定義されていない場合には、戦術的目標がそれ自体で成立することもあります。目的声明は達成方法や手段を明示するのではなく、脅威アクターが達成したい目標を明示すべき。） |
| Target Audience Analysis （標的の分析） |
Identifying and analyzing the target audience examines target audience member locations, political affiliations, financial situations, and other attributes that an influence operation may incorporate into its messaging strategy. During this tactic, influence operations may also identify existing similarities and differences between target audience members to unite like groups and divide opposing groups. Identifying and analyzing target audience members allows influence operations to tailor operation strategy and content to their analysis. （ターゲット層を特定・分析する際には、ターゲット層の居住地、政治的所属、経済状況、および影響工作がメッセージ戦略に取り入れる可能性のあるその他の属性を調査・分析する。この戦術において、影響工作はターゲット層の間に存在する類似点や相違点を特定し、同調するグループを結束させ、対立するグループを分断することもある。ターゲット層を特定・分析することで、影響工作は分析結果に基づいて作戦戦略やコンテンツを最適化することができる。） |
| Develop Narratives （物語開発） |
The promotion of beneficial master narratives is perhaps the most effective method for achieving long-term strategic narrative dominance. From a ""whole of society"" perspective the promotion of the society's core master narratives should occupy a central strategic role. From a misinformation campaign / cognitive security perpectve the tactics around master narratives center more precisely on the day-to-day promotion and reinforcement of this messaging. In other words, beneficial, high-coverage master narratives are a central strategic goal and their promotion constitutes an ongoing tactical struggle carried out at a whole-of-society level. Tactically, their promotion covers a broad spectrum of activities both on- and offline. （有益なマスター・ナラティブの推進は、長期的な戦略的ナラティブの優位性を確立するための、おそらく最も効果的な手法である。「社会全体」という観点から見れば、社会の中核をなすマスター・ナラティブの推進は、戦略上の中核的な役割を担うべきである。誤情報キャンペーン／認知セキュリティの観点から見れば、マスター・ナラティブをめぐる戦術は、より具体的には、こうしたメッセージの日常的な推進と強化に焦点を当てている。言い換えれば、有益で広範な影響力を持つマスター・ナラティブは中心的な戦略的目標であり、その推進は社会全体レベルで行われる継続的な戦術的取り組みである。戦術的には、その推進はオンライン・オフラインを問わず、幅広い活動を網羅している。） |
| Develop Content （コンテンツ開発） |
Create or acquire text, images, and other content. （テキスト、画像、その他のコンテンツを作成または取得する。） |
| Establish Assets （資産の確立） |
Establishing information assets generates messaging tools, including social media accounts, operation personnel, and organisations, including directly and indirectly managed assets. For assets under their direct control, the operation can add, change, or remove these assets at will. Establishing information assets allows an influence operation to promote messaging directly to the target audience without navigating through external entities. Many online influence operations create or compromise social media accounts as a primary vector of information dissemination. （情報資産を確立することで、ソーシャルメディアアカウント、運用担当者、組織など、直接および間接的に管理される資産を含むメッセージ発信ツールが生み出される。直接管理下にある資産については、運用側は自由に追加、変更、削除を行うことができる。情報資産を確立することで、影響工作は外部組織を経由することなく、ターゲット層に対して直接メッセージを発信することが可能になる。多くのオンライン影響工作では、情報拡散の主要な手段として、ソーシャルメディアアカウントを作成したり、乗っ取ったりしている。） |
| Establish Legitimacy （正当性の確立） |
Establish assets that create trust. （信頼を生み出す資産を確立する。） |
| Microtarget （マイクロターゲット） |
Actions taken which help target content to specific audiences identified and analyzed as part of "Target Audience Analysis". （「ターゲットオーディエンス分析」の一環として特定・分析された特定のオーディエンスに対して、コンテンツを効果的に届けるために講じられた施策。） |
| Select Channels and Affordances （チャネルとアフォーダンスの選択） |
Selecting platforms and affordances assesses which online or offline platforms and their associated affordances maximise an influence operation’s ability to reach its target audience. To select the most appropriate platform(s), an operation may assess the technological affordances including platform algorithms, terms of service, permitted content types, or other attributes that determine platform usability and accessibility. Selecting platforms includes both choosing platforms on which the operation will publish its own content and platforms on which the operation will attempt to restrict adversarial content. （プラットフォームとアフォーダンスの選定とは、影響工作がターゲット層にリーチする能力を最大化できるオンラインまたはオフラインのプラットフォームとその関連するアフォーダンスを評価することです。最適なプラットフォームを選定するために、影響工作は、プラットフォームのアルゴリズム、利用規約、許可されるコンテンツの種類、あるいはプラットフォームの使いやすさやアクセシビリティを決定づけるその他の属性など、技術的なアフォーダンスを評価することがあります。プラットフォームの選定には、作戦が独自のコンテンツを公開するプラットフォームの選択と、敵対的なコンテンツの拡散を制限しようとするプラットフォームの選択の両方が含まれる。） |
| Conduct Pump Priming （景気刺激策の実施） |
Release content on a targetted small scale, prior to general release, including releasing seed. Used for preparation before broader release, and as message honing. Used for preparation before broader release, and as message honing. （一般公開に先立ち、ターゲットを絞った小規模な範囲でコンテンツを公開すること（シード配信を含む）。より広範な公開に向けた準備や、メッセージの磨き上げを目的として行われる。より広範な公開に向けた準備や、メッセージの磨き上げを目的として行われる。） |
| Deliver Content （コンテンツの配信） |
Release content to general public or larger population. （一般の人々やより多くの人々に向けてコンテンツを公開する。） |
| Maximise Exposure （露出の最大化） |
Maximise exposure of the target audience to incident/campaign content via flooding, amplifying, and cross-posting. （フラッディング、拡散、クロス投稿を通じて、ターゲットオーディエンスに対するインシデント／キャンペーンコンテンツの露出を最大化する。） |
| Drive Online Harms （オンライン上の害の推進） |
Actions taken by an influence operation to harm their opponents in online spaces through harassment, suppression, releasing private information, and controlling the information space through offensive cyberspace operations. （影響工作によって、嫌がらせ、言論の抑圧、個人情報の流出、および攻撃的なサイバー空間作戦による情報空間の支配などを通じて、オンライン空間において敵対者を害するために講じられる行動。） |
| Drive Offline Activity （オフライン活動の推進） |
Move incident/campaign from online to offline. Encouraging users to move from the platform on which they initially viewed operation content and engage in the physical information space or offline world. This may include operation-aligned rallies or protests, radio, newspaper, or billboards. An influence operation may drive to physical forums to diversify its information channels and facilitate spaces where the target audience can engage with both operation content and like-minded individuals offline. （インシデントやキャンペーンをオンラインからオフラインへと移行させる。ユーザーが、当初作戦コンテンツを閲覧したプラットフォームから離れ、物理的な情報空間やオフラインの世界で関与するよう促す。これには、作戦に沿った集会や抗議活動、ラジオ、新聞、看板などが含まれる。影響工作は、情報チャネルを多様化し、ターゲット層がオフラインで作戦コンテンツや志を同じくする人々と関わり合える場を促進するために、物理的な場へと誘導することがある。） |
| Persist in the Information Environment （情報環境での継続） |
Persist in the Information Space refers to taking measures that allow an operation to maintain its presence and avoid takedown by an external entity. Techniques in Persist in the Information Space help campaigns operate without detection and appear legitimate to the target audience and platform monitoring services. Influence operations on social media often persist online by varying the type of information assets and platforms used throughout the campaign. （情報空間での継続とは、運営が存在感を維持し、外部の存在による停止を回避するための措置を講じることを指す。Persist in the Information Spaceの手法は、キャンペーンが発見されずに運営され、ターゲットオーディエンスやプラットフォーム監視サービスに対して正当に見えるようにする。ソーシャルメディアでの影響力作戦は、キャンペーン中に使われる情報資産やプラットフォームの種類を変えることで、オンライン上で持続することが多い。） |
| Assess Effectiveness （有効性の評価） |
Assess effectiveness of action, for use in future plans. （今後の計画に役立てるため、取り組みの有効性を評価する。） |
Techniquesまで触れると例によって量が膨大になるので、ご自身でご確認くださいませｗ
DISARM BLUE
上記、REDのTTPにどう対抗していくかまとめられているのがBLUEです。2026年8月時点で、10のTacticsに対抗するカウンターが整理されています。最も多いのは、「Plan Strategy：計画戦略」と「Establish Assets：資産の確立」に対するカウンターで、例えば、「Plan Strategy：計画戦略」への対策としては「Rating framework for news：ニュースの評価フレームワーク」があり、ニュースを消費する際に人々が求める証拠の基準を引き上げることを指し、情報源のリンクや全文書き起こしの実施等。「Establish Assets：資産の確立」への対策としては「Honeypot with coordinated inauthentics：組織的な偽造行為を伴うハニーポット」があり、明らかに偽の情報が出回っている場所に、偽のコンテンツを溢れさせ、蔓延する偽情報の拡散を弱める、等（もはやカオス！？）。
上記のように、様々な対策手法がマッピングされています。また、これらカウンターを実施するにあたり整理された行動カテゴリとして、7つのDISARM Response Typeがあります。
| カテゴリ名 | 概要 |
| Detect：検知 | Discover or discern the existence, presence, or fact of an intrusion into information systems.（情報システムへの侵入の存在、状況、または事実を発見または識別する。） |
| Deny：拒否 | Prevent disinformation creators from accessing and using critical information, systems, and services. Deny is for an indefinite time period.（偽情報作成者が重要な情報、システム、サービスにアクセスしたり利用したりすることを阻止する。拒否期間は無期限である。） |
| Disrupt：妨害 | Completely break or interrupt the flow of information, for a fixed amount of time. (Deny, for a limited time period). Not allowing any efficacy, for a short amount of time.（一定期間、情報の流れを完全に遮断または中断する。（一定期間、情報を拒否する）。短期間、一切の効果を認めない。） |
| Degrade：低下 | Reduce the effectiveness or efficiency of disinformation creators’ command and control or communications systems, and information collection efforts or means, either indefinitely, or for a limited time period.（偽情報作成者の指揮統制システムや通信システム、情報収集活動や手段の有効性や効率性を、無期限に、または一定期間にわたって低下させる。） |
| Deceive：欺瞞 | Cause a person to believe what is not true. military deception seeks to mislead adversary decision makers by manipulating their perception of reality.（人に真実ではないことを信じ込ませること。軍事欺瞞は、敵対国の意思決定者の現実認識を操作することによって、彼らを誤導しようとするものである。） |
| Destroy：破壊 | Damage a system or entity so badly that it cannot perform any function or be restored to a usable condition without being entirely rebuilt. Destroy is permanent, e.g. you can rebuild a website, but it’s not the same website.（システムやエンティティに深刻な損傷を与え、完全に再構築しない限り、いかなる機能も実行できず、使用可能な状態に復元することもできない状態にすること。破壊は永続的なものであり、例えばウェブサイトを再構築することはできますが、元のウェブサイトとは全く異なるものになります。） |
| Deter：阻止 | Discourage.（落胆させる。） |
偽情報に関するその他のフレームワーク
RICHDATA Framework
DISARMフレームワーク以外にも、偽情報に関連したフレームワークがあります。それがRICHDATA Frameworkと呼ばれるDisinformation Kill Chainです。CSETが2021年に発表しました。こちらも、工作員が偽情報キャンペーンを構築する際に用いる段階と手法をまとめたもので、RICHDATAフレームワークは、偽情報キャンペーンの複数の段階を表すピラミッド構造になっています。
今回は詳細は触れないので、ご興味ある方は是非ドキュメントをダウンロードしてみてください。
まとめ
今回は、偽情報の作成・拡散に関するフレームワークであるDISARM Frameworkについて整理しました。偽情報は昨今深刻な社会問題であり、生成AIの発展に伴い益々高精度になってきています。企業で偽情報にどう立ち向かうか、はあるのですが、万が一自組織に関する偽情報が拡散され、経営に影響が及んでしまう事態になってしまったら（或いはなる前に）、このような手法・対策があるということを知っておくだけで、何かしら手が打てることはあると思います。
ということで、本ブログがどなたかの参考になれば幸いです。ではでは～(*^^)v
