サイバー空間は今や軍事紛争における第四の領域となっています。
地政学とは、ある国家や地域の行動が、その時間的位置(歴史や現在の出来事)と空間的位置(他国・他地域との地理的近接性)によって影響を受ける様子を要約したものと言えます。こうした地政学的行動は、経済状況や指導者の心理にも左右されます。
国家間の地政学的対立は通常、外交によって解決されますが、時には武力によって決着がつけられることもあります。後者は通常、陸(陸軍)、空(空軍)、海(海軍)という、必要かつ利用可能な戦力を投入する動的戦争(キネティック戦争)を伴います。
過去数十年にわたり、サイバー空間はこうした紛争において第四の戦力として次第に組み込まれるようになってきました。本稿では、地政学的紛争の解決に向けて敵対的サイバー活動が動的武力を後押しする際の融合とその効果について論じます。要するに、地政学とサイバー空間についての考察です。
背景
現代世界には3種類の戦争が存在します。動的戦争(従来型の「地上に軍靴を進める」物理的紛争で、軍隊を伴い、通常はサイバー作戦が先行します)、サイバー戦争(攻撃的サイバー作戦)、そしてサイバー・キネティック戦争(物理的損害をもたらすサイバー作戦)です。この3つはいずれも概ね政治的、あるいは地政学的な対立に動機付けられており、それゆえ地政学とサイバー空間の交差点は重要な研究対象となっています。
国家によるサイバー作戦が地政学的対立を後押しする際の主な動機は3つあります。スパイ活動、政権交代への欲求、そして領土紛争です。いずれのケースでも、サイバー活動は動的活動の一般的な前兆となりつつあります。
大まかに言えば、国家の活動はイデオロギー的に東対西の構図で捉えられます。東側は主に中国、ロシア、イラン、北朝鮮(まとめてCRINKと呼ばれます)です。西側は主に北米、英国、EU、そしてファイブアイズの残りのメンバー(オーストラリアとニュージーランド)です。
国家による地政学的サイバー作戦は、単純な犯罪活動とは動機も手法も異なります。犯罪活動は金銭的利益に動機付けられています。できる限り速く、できる限り低コストでそれを達成しようとします。侵入して欲しいものを奪い、できるだけ早く立ち去ることができるのであれば、騒々しくても問題はありません。
国家の活動はこれとは大きく異なります。低速かつ静かに進めるものです。ステルス性と継続的な潜伏期間が重要になります。「自分のネットワーク上で国家アクターを検知したなら」とドミトリ・アルペロビッチ氏は述べます。「おそらく彼らはすでに数週間、あるいは数ヶ月そこに潜んでいたはずです」
アルペロビッチ氏はCrowdStrikeの共同創業者であり、地政学とサイバー空間に関する著名な専門家で、著書に『World on the Brink』があります。同氏はSecurityWeekの取材に応じ、地政学とサイバー空間の交差点について貴重な見解と洞察を提供してくれました。
サイバー空間とスパイ活動
国家によるスパイ活動そのものは、一般に戦争とは見なされませんが、しばしば戦争の前触れとなったり、その一部を構成したりします。スパイ活動は文明の誕生以来、実践されてきました。古代メソポタミア(おそらく4,000年前)の記録も残っています。古代エジプトのアマルナ文書(紀元前14世紀)は、粘土板に刻まれた外交・諜報の書簡を今に伝えています。さらに時代が下って約2,500年前、孫子の『兵法』には「用間篇」と題された章があり、スパイ活動を軍事活動の基盤として扱っています。
しかし、サイバーはスパイ活動を新たな規模と目的のレベルへと引き上げました。その動機は軍事的であると同時に、しばしば経済的でもあります。国家はサイバースパイ活動を用いて他国の軍事能力を監視し、可能であれば軍事機密を盗み出しますが、今では海外企業から知的財産を盗むためにも使われています。後者の意味するところは、軍だけでなく商業分野もまた、国家による低速かつ静かな侵入から身を守らなければならないということです。
サイバー能力を持つあらゆる国家がサイバースパイ活動に従事しています。ファイブアイズ(FVEY)同盟を擁する西側は、おそらくより優れたプレイヤーと言えるでしょう。
「これは(米国、カナダ、英国、オーストラリア、ニュージーランドによる)諜報同盟で、第二次世界大戦中のアラン・チューリングとブレッチリー・パークの活動から発展したものです」とアルペロビッチ氏は述べます。当初は電波を傍受し無線信号を検知する通信諜報同盟としてスタートしましたが、その活動範囲はサイバースパイ活動へと広がってきました。
「NSA、GCHQ、そして同盟に加わる他の国々は今、国家安全保障上の優先事項、すなわち敵対国に関する諜報の収集を達成するためにサイバーを活用しています。ですから、そう、私たちはそれを行っています。そして世界最高水準にあると考えています」
私たちがやらないことは何かと言えば、と同氏は続けます。「私たちは自国産業の利益のために民間企業から知的財産を盗むようなことはしません。それは中国がやっていることです」
AIを例に仮説を立ててみましょう。AIは将来、軍事的にも社会学的にも経済的にも極めて重要な存在になるでしょう。両陣営がすでに互いのAI動向を監視し合っていると考えるのが自然です。ファイブアイズは諜報目的でDeepSeekのような企業を注視したいと考えるかもしれませんが、それだけにとどまるでしょう。それに対し中国は、諜報にとどまらずAnthropicのような企業の知的財産を監視・窃取し、それを自国のDeepSeekのようなAI企業に横流ししたいと考えるかもしれません。他のCRINK諸国も同様の行動を取ると考えられます。
CRINKが行い得るがファイブアイズは行わない行動が他にもあります。「私たちは北朝鮮のように身代金работаや通貨・仮想通貨の窃取に手を染めることはありません。私たちの活動は国内法・国際法という法の支配に従っています。作戦は概して、軍事紛争下にない限りエスカレーションを招かないよう設計されています。ただし軍事紛争下にあれば話は別で、その場合は何でもありです」
この最後のコメントは興味深く、地政学におけるサイバー空間の役割を理解する上での難しさを物語っています。二国が正確にいつ「交戦状態」にあると定義できるのでしょうか。かつては戦場に対立する軍隊が存在すること、あるいは国家間の正式な宣戦布告がその基準でした。
しかし、米国では2011年から、その他のNATO諸国では2016年から、サイバーは正式に軍事領域と位置づけられており、サイバー空間はそれゆえ潜在的な戦場となっています。米国では、2009年にロバート・ゲーツ国防長官の指示によりサイバー軍が創設され、2010年に戦略軍隷下で運用を開始した後、2018年に独立した統合戦闘軍となりました。
この経緯が論理的に示唆するのは、ある国家が別の国家に対しサイバー空間という戦場でサイバースパイ活動を行った瞬間、両国は事実上、少なくとも軍事的な準戦争状態に入っているということです。
しかし「私たちはスパイ活動を理由に(全面的な動的)戦争に踏み切ることはありません。なぜなら誰もがそれをやっているからです」とアルペロビッチ氏は付け加えます。もしスパイ活動が戦争につながるのであれば、世界は古代メソポタミア以来、絶え間なく戦争状態にあったことになります。
とはいえ、同氏が先に付け加えた条件(「軍事紛争下にない限り」、その場合は「何でもあり」)は、動的紛争がすでに始まっているか、あるいは不可避になった時点で表面化する、サイバー空間の役割における大きな変化を示しています。
サイバー空間と動的紛争
動的戦争の主な原因は2つあります。政権交代と領土紛争です。いずれの場合も、動的活動に先行して、あるいはそれと並行して、攻撃的なサイバー活動が展開されるのが通例です。サイバー活動が単独で動的戦争に勝利をもたらすことはまずありません。その目的は、動的な勝利に向けた準備・支援・促進にあります。
政権交代が試みられた最近の事例が2件(ベネズエラとイラン)、領土紛争の事例が2件(ロシア対ウクライナ、中国対台湾)あります。
ベネズエラ。当時のベネズエラ大統領ニコラス・マドゥロ氏は、2026年1月3日、米国による動的作戦によって逮捕され、ベネズエラから連れ去られました。この作戦にはほぼ間違いなく、そして一般に信じられているところによれば、サイバー的要素、少なくとも動的行動前の諜報活動によるインテリジェンス収集が含まれていたとされます。作戦支援(拘束・移送作戦の一環だったとされる停電への関与など)の可能性もありますが、確証はありません。これは驚くには当たりません。米国の諜報機関は、将来再び必要になる可能性を考慮し、ベネズエラのネットワークへのサイバーアクセスをいかなる形でも開示することを避けるでしょう。
作戦後の記者会見で、統合参謀本部議長のダン・ケイン大将は、作戦に至るまでの「様々な効果」の積み重ねの一環として、サイバー軍の関与に具体的に言及しました。
マドゥロ氏は「麻薬テロ」関連の容疑で逮捕・移送され、現在ニューヨークで拘束されています。しかしこの移送作戦の主な目的は、政権交代を実現し、今後の麻薬テロを防止し、ベネズエラの石油に対する米国の影響力を強めることにありました。実際に成功したのは石油の面だけで、米国は現在、この分野で大きな影響力を有しています。
麻薬の米国への流入を防ぐという点では失敗に終わりました。ベネズエラは(主にコロンビアで生産される)他地域産の麻薬の中継ルートだったためです。そして政権交代の実現にも失敗しました。現在の「暫定」大統領はデルシー・ロドリゲス氏で、以前はベネズエラの執行副大統領を務めていました。公式には、マドゥロ氏が今なお合法的かつ正当な大統領であるとの立場が取られています。
イラン。「エピック・フューリー」と「ロアリング・ライオン」は、それぞれ2026年2月28日にイランに対して開始された米国とイスラエルの共同戦闘任務の名称です。主な目的は、イランの核兵器開発の可能性を破壊することと、核兵器保有への継続的な欲求を断つべく政権交代を実現することでした。動的行動の開始にあたり、サイバー活動が重要な要素となりました。
サイバー作戦はイランのレーダー網を無力化し、米国とイスラエルによる第一波の空爆を可能にしました。この空爆は最高指導者アヤトラ・アリー・ハメネイ師の殺害を含め、驚くほどの成功を収めました。多くの軍上層部も殺害されました。彼らの正確な所在地と時刻を把握する上で、サイバースパイ活動が一役買ったと見られています。
この初期の動的行動は、事実上の政権斬首作戦であり、新政権の台頭を促すことが期待されていました。反体制的なメッセージを流布するために心理的サイバー作戦が用いられ、通常の国営メディア、政府の通信回線、一般向けアプリのすべてが標的とされました。イラン国民が政府に対して蜂起することが期待されていましたが、それは実現しませんでした。イラン軍事能力に対する「遠隔」動的行動が成功を収めたにもかかわらず、イランは存続を続けています。
イランは米国とイスラエルの地域同盟国に対する独自の動的活動と、米国に対する独自のサイバー攻撃で報復しています。2026年7月22日、CISAはイランのアクターが「米国重要インフラ全域のプログラマブルロジックコントローラー」を悪用していると警告しました。
この戦争は現在も継続中です。本稿執筆時点で、動的活動の開始から4ヶ月と4週間が経過しています。この紛争は空、海、そしてサイバー空間での行動を伴っていますが、地上戦は特に発生していません。地上部隊は現時点で投入されていません。ここから示唆されるのは、サイバー活動は動的活動の一部領域を支援できるものの、最終的には戦場に人間、すなわち地上部隊が投入されなければ成功し得ないということです。
サイバー空間と領土紛争
主要な地政学的領土紛争の事例が2つあります。1つは現在進行中の戦争、ウクライナです。もう1つの紛争は台湾をめぐるものです。中国は台湾を中国の一部だと主張しています。台湾と西側の多くはこれに異論を唱えています。本稿執筆時点でも、台湾において、あるいは台湾をめぐる動的戦争は発生していません。しかし、サイバーが地政学において果たす役割が動的戦争への備えと支援にあるという前提に立てば、懸念すべき兆候が見られます。
ウクライナ。2022年2月24日、ロシアはウクライナに侵攻しました。これは根本的には領土紛争でした。プーチン氏、つまりロシアは、ウクライナをロシア帝国の一部と見なしていました。同氏は、冷戦終結をもたらしたソ連崩壊以前にロシアが有していた優位性を取り戻したいと考えていました。ウクライナはこれに同意しませんでした。
この紛争には他の要因も絡んでいます。歴史的に、ウクライナとロシアは常に結びつきを持っていました。ゼレンスキー氏が政権に就いた当初、同氏はウクライナ語よりもロシア語の方が流暢に話せました。
ウクライナは事実上、ロシアとその敵対勢力であるNATOおよびEUとの間の緩衝地帯です。しかしウクライナは明確にNATOへの傾倒を示し、将来的なEU加盟の意向を示しました。プーチン氏は、ウクライナをロシアの陣営に力ずくで引き戻す以外に選択肢はないと感じていました。
この試みが物理的に始まったのは、ロシアがクリミアを奪取した、現在も続くウクライナ本土での戦争開始のほぼ8年前のことでした。
いずれの機会においても、プーチン氏はまずサイバー空間を通じて敵を混乱させるという、今では定石となったスタイルを採用しました。クリミアの際には、「Operation Armageddon」と呼ばれるサイバースパイ活動キャンペーンが2013年から実施され、政府、法執行機関、防衛機関が標的とされました。ウクライナはこれをFSBによるものと断定しています。
Turla APTグループによって開発・展開されたSnakeやUroburos(密接に関連するマルウェア群)を含むロシア製マルウェアが、ウクライナ政府のシステムに対して用いられました。
動的侵攻が始まると、ロシアの特殊部隊とサイバー部隊はクリミアの通信センターを急襲し、クリミアとウクライナ本土との通信を遮断したほか、政府の電話回線を妨害し、政府のウェブサイト、報道機関、ソーシャルメディアに対してDDoS攻撃を仕掛けました。
2022年のウクライナ本土侵攻の3ヶ月前、2021年末の時点で、アルペロビッチ氏は動的戦争が不可避であると断言していました。「私がそう確信するに至った決め手は」と同氏はSecurityWeekに語っています。「サイバー領域で目にしていたものでした。それだけではありません。ロシア軍の増強とロシア政府によるレトリックもありました。しかし同時に、2014年のクリミア以来目にしたことのないような規模のサイバー侵入がウクライナのシステムに対して行われているのも見て取れました。これは、ロシアが再び全面侵攻の準備を進めているという明確な兆候でした」
同氏は、攻撃的なサイバー活動が事実上、差し迫った動的戦争を告げる「炭鉱のカナリア」の役割を果たしていると考えています。
ある意味で、ロシアの活動は2014年以降も途絶えることなく、Sandworm(GRU部隊74455)、APT28/Fancy Bear(GRU部隊26165)、Gamaredon(FSB系)による長期にわたるキャンペーンとして継続していました。
しかし、2022年の侵攻直前にサイバー活動は劇的にエスカレートしました。ウクライナ政府のウェブサイトはWhisperGateによって改ざんされました。HermeticWiperはウクライナの金融、防衛、航空、IT各分野の数百のシステムを攻撃しました。2つ目のワイパー(IsaacWiper)は政府のネットワークを標的としました。そして侵攻開始とともに、サイバー攻撃がViasatのKA-SAT衛星通信網を混乱させ、ウクライナおよび欧州全域で数千台のモデムを機能停止に追い込みましたが、より深刻だったのはウクライナ軍の指揮統制(C2)能力を著しく低下させたことです。
動的な面では、(米国とEUの支援を受けた)ウクライナは驚くほどの粘り強さを見せています。戦争開始から4年が経過した(これも本稿執筆時点での話ですが)現在も、ロシアは動的侵攻を成功させるには至っていません。サイバー活動は設計通りの機能を果たしましたが、歴史はここでも、サイバーが動的活動を支援することはできても、動的な勝利を保証するものではないことを示唆しています。
台湾。今日、もう1つの領土紛争が存在しており、中国は台湾が中国本土の一部であると主張しています。ロシアに対するウクライナと同様、台湾はこれに異論を唱え、自らを独立した島嶼国家であると主張しています。しかし、独立したウクライナがロシアの東方への影響力拡大を阻んでいるのとまさに同じように、東岸沖に位置する独立した台湾は、太平洋地域における軍事・経済・外交・情報の各領域にわたる中国の戦略的行動の自由を制約しています。
現時点で中国による具体的な動的活動は見られませんが、台湾を標的とした大規模なサイバー攻撃が何年にもわたって続いています。また、西側の重要産業に対する中国による大規模な事前浸透工作も確認されています。この後者については、中国による米国への動的侵攻の前兆というよりも、台湾に対する何らかの動的行動に米国が介入するのを妨害するための防御的布石である可能性の方が高いと見られます。
中国のVolt Typhoonはその一例で、ステルス性を保つための「環境寄生型」(living-off-the-land)の手法と事前浸透を組み合わせています。同グループは何年も活動を続けており、通信、エネルギー、交通、水道などの公益事業分野に静かに潜伏し続けています。これは、将来の危機発生時に重要サービスを妨害する能力を中国に与えることを狙ったものと考えられています。その「危機」とは、台湾侵攻に対する米国のいかなる対応も含み得るものです。
こうした動きはすべて、台湾が西側経済にとって持つ重要性ゆえに必要とされています。ロシアに奪われても米国にとって直接的な影響がほとんどないウクライナとは異なり、台湾は米国のテクノロジー企業にとって極めて重要な存在です。台湾は世界の最先端半導体の約90%を供給しています。
台湾の製造能力がなければ、Apple、AMD、Googleといった企業が使用するプロセッサーを製造することはまずできないでしょう。またAIの進歩も、必要なデータセンターの構築が困難になることで妨げられるはずです。米国が台湾の現在の生産能力に代わる独自の産業を構築するには、何年もの歳月と何十億ドルもの資金が必要になるでしょう。
こうした理由から、米国はウクライナへの支援よりも台湾への支援において、より積極的な姿勢を見せています。この支援が中国による台湾への動的侵攻を防いでいるのか、それとも単に先延ばしにしているだけなのか、私たちにはわかりません。少なくとも、台湾を手に入れたいという中国の欲求を止めてはいないことは確かです。中国は台湾を欲しており、米国はそれを中国の手に渡したくないのです。
実際に何が起きているのかについての解釈は、すべて推測の域を出ません。中国は米国に台湾への依存度を下げさせるためにサイバー活動を強化しているのでしょうか。もしそうであれば、米国の台湾防衛姿勢が緩み、中国がより少ない困難で台湾を併合できるようになるかもしれません。それとも、この攻撃的なサイバー活動は、アルペロビッチ氏の言う「炭鉱のカナリア」の兆候として捉えるべきなのでしょうか。それは時が経てばわかることです。中国が台湾に侵攻するまでの時間が長引けば長引くほど、その衝撃は小さくなるでしょう。しかし、もし中国が明日にでも台湾に侵攻するようなことがあれば、あらゆる予測は成り立たなくなります。
まとめ
ベネズエラ、ウクライナ、イラン、台湾という4つの事例は、過去15年間にわたりサイバー空間が世界各地の地政学的軍事行動に深く組み込まれてきたことを示しています。少なくともこれまでのところ、サイバー活動が動的な軍事力を「支援する」以上の役割を果たした例はどこにもありません。唯一成功裏に完了した動的行動は、地上部隊の投入を伴ったベネズエラでのマドゥロ氏逮捕でした。イラン戦争ではこれまでのところ地上部隊の投入は除外されており、それなしでどうなるのか誰にもわからないようです。しかしウクライナでは過去4年間、地上部隊が投入され続けているにもかかわらず、いまだに勝者は決まっていません。
サイバー活動の成功も、地上戦力の増強も、動的作戦の成功を保証するものではありません。しかし、サイバー空間と地上戦力が今後も手を携えて進んでいくことにはほとんど疑いの余地がありません。台湾は大きな懸念材料です。この状況が持つ地政学的な特殊性は、将来起こり得るいかなる動的紛争も、史上初めて核兵器保有国同士の主要大国間で発生することになると示唆しています。
台湾をめぐる東西の地政学的対立が、サイバー空間の枠内にとどまり続けることを願わずにはいられません。
