防御の解体：トランプ2.0 サイバー年次レビュー

トランプ政権はこの1年、サイバーセキュリティやプライバシーから、偽情報、詐欺、腐敗への対抗に至るまで、幅広いテクノロジー課題に取り組む国家の能力と意欲を弱めかねない、驚くほど多岐にわたる政策転換を進めてきた。こうした変化は、大統領による言論の自由と報道の自由を制限しようとする取り組みと相まって、あまりに急速に進んだため、多くの読者はその全容に気づいてすらいないだろう。

言論の自由

トランプ大統領は、2020年の選挙で敗れた主因は、ソーシャルメディアとビッグテック企業が共謀して保守派の声を封じ、言論の自由を抑え込んだことだと繰り返し主張してきた。当然ながら、大統領の2期目の衝動は、連邦政府の権限を用いて、一般の米国人の発言だけでなく、米国を訪れようとする外国人の発言も制限しようとすることに向かっている。

9月、ドナルド・トランプはNSPM-7として知られる国家安全保障指令に署名した。これは連邦の法執行官と情報分析官に対し、「反米」活動を標的にするよう指示するもので、IRSをだましていた過激派集団に関わるあらゆる「税犯罪」も含まれる。ジャーナリストのケン・クリッペンスタインによる詳細な報道によれば、この命令の焦点は「法執行および移民取締りへの反対」「大量移民と国境開放を支持する過激な見解」「急進的なジェンダー・イデオロギーへの傾倒」を表明する者、さらに「反米」「反資本主義」「反キリスト教」にあるという。

今月初め、パム・ボンディ司法長官は、活動が「国内テロに該当する可能性がある」米国人のリストを作成するようFBIに助言するメモを発出した。ボンディはまた、疑わしい国内テロ活動の通報を促すための「現金報奨制度」を設けるようFBIに命じた。メモは、国内テロには「法執行および移民取締りへの反対」や「急進的なジェンダー・イデオロギー」への支持が含まれ得るとしている。

トランプ政権はまた、大統領が外国人訪問者に対する渡航制限を強化し続ける中、観光客に対してソーシャルメディア上の制限を課す計画でもある。米国税関・国境警備局（CBP）の告知によれば、英国、オーストラリア、フランス、日本などからの旅行者を含む観光客は、近く過去5年分のソーシャルメディア履歴の提出を求められる。

CBPはまた、過去10年分のメールアドレス、過去5年に使用した電話番号、家族の氏名や詳細などを含む「いくつかの高価値データ項目」も収集すると述べた。Wiredは10月、米国CBPが年初3か月間に国境で実施したデバイス検索が、過去のどの四半期よりも多かったと報じた。

CBPによる新要件は、「外国のテロおよび公共の安全への脅威」との闘いを名目に、広範な新権限を付与した大統領令14161の骨格に肉付けするものだ。市民権団体は、これが渡航禁止の復活や、思想と見なされたものに基づくビザ拒否・国外退去の拡大を可能にし得ると警告している。批判者は、「公共の安全への脅威」をめぐる曖昧な文言が、政治的見解、出身国、宗教に基づいて個人を標的にする余地を生むと主張した。現在、少なくとも35か国が何らかの形で米国の渡航制限下にある。

犯罪と腐敗

2月、トランプは命令 により、行政機関に対して米国海外腐敗行為防止法（FCPA）の執行を停止するよう指示し、海外贈賄捜査を凍結した。さらに、過去の執行措置のうち「不適切」と見なされたものについて「是正措置」を認める内容まで含まれている。

ホワイトハウスはまた、腐敗事件や制裁対象のロシア新興財閥の資産差し押さえで価値を示してきたクレプトクラシー資産回収イニシアチブ およびクレプトキャプチャ・タスクフォース を解体し、ホワイトカラー犯罪の捜査から資源を振り向けた。

同じく2月、パム・ボンディ司法長官は、トランプ1期目に設置され、外国政府が米国政治に及ぼす影響に対抗するための組織であるFBIの外国影響工作タスクフォースを解散させた。

2025年3月、ロイターは、複数の米国家安全保障機関が、ロシアによる破壊工作、偽情報、サイバー攻撃に対抗するための協調的取り組みの作業を停止したと報じた。ジョー・バイデン前大統領は、ロシアが西側諸国に対する影の戦争を激化させているとの米情報機関の警告を受け、国家安全保障チームに作業部会の設置を命じていた。

検察の独立性が試される出来事として、トランプの司法省は、ニューヨーク市長エリック・アダムズに対する汚職事件の取り下げを検察に命じた。余波は即座に現れた。複数の幹部が抗議して辞任し、事件は再割り当てされ、歴史的に公職汚職、ホワイトカラー犯罪、サイバー犯罪の追及で最も攻撃的なオフィスの一つであるニューヨーク南部地区（SDNY）は混乱に包まれた。

暗号資産に関しては、政権は米証券取引委員会（SEC）の規制当局者を、詐欺や不正、ラグプルに恒常的に悩まされてきた業界の応援団へと、執行から遠ざける方向に転換した。SECは2025年、暗号資産事業者に対する執行から体系的に後退し、コインベース、バイナンスなどに対する主要事件を取り下げた。

おそらく最も憂慮すべき例は、暗号資産企業トロンの中国生まれの創業者ジャスティン・サンに関わるものだ。SECは2023年、サンを詐欺と相場操縦で提訴した。その後サンは、トランプ一家のワールド・リバティ・ファイナンシャル（WLF）トークンに7,500万ドルを投資し、$TRUMPミームコインの最大保有者となり、大統領との限定ディナーへの席を確保した。

2025年2月下旬、SECは訴訟を取り下げた。サンは直ちに、トランプ一家と関係のあるドミナリ・セキュリティーズが手配したリバース・マージャーを通じてトロンを上場させた。民主党議員らは、利益相反や外国の影響力の可能性として、彼らが「大統領トランプおよびその家族との懸念すべき結びつき」と呼ぶ点をSECが調査するよう求めている。

10月、トランプ大統領は、世界最大の暗号資産取引所バイナンス創業者のチャンポン・ジャオを恩赦した。2023年、ジャオと同社は、プラットフォーム上でのマネーロンダリング防止に失敗したとして有罪を認めた。バイナンスは40億ドルの罰金を支払い、ジャオは4か月の刑に服した。CBSニュースが先月指摘したように、ジャオの恩赦申請の直後、彼はトランプ一家のWLFを世に知らしめる大型取引の中心人物となった。

「ジャオはペルシャ湾岸のアラブ首長国連邦の市民で、5月にはUAEのファンドがジャオのバイナンスに20億ドルを投じた」と、60 Minutesは報じた。「世界中のあらゆる通貨の中で、その取引はワールド・リバティの暗号資産で行われたのだ。」

SEC委員長のポール・アトキンスは、「ほとんどの暗号資産トークンは証券ではない」と述べ、暗号資産に対する同庁の新たな姿勢を明確にした。同時に、トランプ大統領は労働省とSECに対し、401(k)でのプライベートエクイティと暗号資産へのアクセスを拡大するよう指示した。これらは高リスク、高手数料、不透明性、流動性の低さから、規制当局が歴史的に個人投資家に制限してきた資産だ。大統領令は「ERISA訴訟の抑制」を明示的に優先し、受託者の説明責任を弱めつつ、リスクを一般労働者の退職貯蓄へ転嫁する。

ホワイトハウスの意向を受け、米財務省は3月、企業に実質的所有者の開示を義務付ける法律である企業透明化法を停止した。金融の専門家は、この停止によりペーパーカンパニーが復活し、麻薬組織、人身売買業者、詐欺集団の資金などが米国を通じて「汚い金の洪水を解き放つ」ことになると警告した。

トランプの恩赦判断は、釈放された犯罪者が新たな犯罪を犯すというパターンを生み出している。たとえば、トランプ1期目に麻薬密売の刑が減刑されたジョナサン・ブラウンは、2025年に保護観察条件違反で有罪となり、新たな罪にも直面している。

ポンジ・スキーム運営で2021年1月に減刑を受けたエリヤフ・ワインスタインは、2025年11月、新たなポンジ・スキームを運営したとして37年の刑を言い渡された。政権はまた、ホワイトカラー犯罪者への恩赦も拡大している。証券詐欺と電信詐欺（実質的にポンジ類似スキーム）で7年の刑を受けたプライベートエクイティ幹部デビッド・ジェンティル、電気自動車技術をめぐり投資家を欺いたとして4年の刑を受けたニコラ創業者トレバー・ミルトンなどだ。メッセージはこうだ。一般投資家に対する金融犯罪など大したことではない、と。

トランプ大統領が恩赦した1月6日の暴徒のうち少なくとも10人が、FBI捜査官殺害の共謀、児童性的暴行、児童性的虐待資料の所持、飲酒運転による無謀致死などを含む別件で、すでに再逮捕・起訴または有罪判決を受けている。

政権はまた、国際刑事裁判所（ICC）に対して制裁を科した。2025年2月6日、大統領令14203は、米国市民または同盟国を捜査するICC職員に対する資産凍結とビザ制限を認めた。主として、ガザにおける戦争犯罪の疑いでイスラエルのベンヤミン・ネタニヤフ首相に対しICCが逮捕状を出したことへの反応である。

今月初め、大統領は「ゴールドカード」を開始した。これは9月の大統領令で設けられたビザ制度で、富裕層の個人や企業に対し、個人は100万ドル、企業は200万ドルに加え継続的な手数料を支払うことと引き換えに、米国の永住権および市民権への迅速な道を提供する。政権はさらに、特別な税制優遇を提供する「プラチナ」版も、500万ドルで提供する計画だとしている。

連邦サイバーセキュリティ

トランプ大統領は2期目に向けた選挙戦で、前回の選挙は不正だらけで自分から盗まれたのだと主張し続けた。トランプ氏が2度目の就任宣誓を行った直後、彼はサイバーセキュリティ・インフラ安全保障庁（CISA）長官のクリス・クレブス（親族関係なし）を解任した。2020年選挙は米国史上最も安全だったと公に述べるという「生意気さ」が理由だった。

トランプ氏はクレブスのセキュリティ・クリアランスを取り消し、選挙セキュリティ業務に関する司法省の調査を命じ、さらにクレブスが最高情報・公共政策責任者として勤務していたサイバーセキュリティ企業SentinelOneの従業員のクリアランスも停止した。この大統領令は、米国のサイバーセキュリティ企業に対する初の直接的な大統領措置だった。クレブスはその後SentinelOneを辞任し、ウォール・ストリート・ジャーナルに対し、トランプが「企業利益や企業関係を狙い撃ちにする」動きに対抗するために去るのだと語った。

大統領はまた、2022年に設立された超党派の政府組織で、大規模サイバー事件の背後にあるセキュリティ失敗を調査する権限を持つサイバー安全性レビュー委員会（CSRB）の15人全員を解任した。おそらく、その助言者にクリス・クレブスが含まれていたためだろう。

当時CSRBは、中国政府支援のデジタル侵入が少なくとも9社の米通信事業者に及んだ根本原因について、待望の報告書をまとめている最中だった。負けじと、連邦通信委員会は、米通信キャリアにより厳格なサイバーセキュリティ対策の実施を求めていた従来の裁定を撤回する方向へ迅速に動いた。

一方でCISAは、大規模な解雇と退職延期によって今年、職員のおよそ3分の1を失った。10月に政府閉鎖が始まると、CISAはさらに職員を解雇し、残る職員の65%を一時帰休とし、無給で働く職員はわずか900人となった。

さらに国土安全保障省は、CISAのサイバー専門家を、大統領の強制送還アジェンダを支える業務へ再配置した。ブルームバーグが今年初めに報じたところによれば、CISA職員は新たな役割を受け入れるか辞職するかを1週間で決めるよう求められ、再配置の一部には新たな地域への転居も含まれていた。

ホワイトハウスは、来年CISA予算からさらに4億9,100万ドルを削減する計画を示唆している。削減は主に、国際関係や誤情報・外国プロパガンダ対策に焦点を当てたCISAプログラムを標的にしている。大統領の予算提案は、CISAが検閲に関与したという反証済みの主張を繰り返して削減を正当化した。

トランプ政権はFBIでも同様の再編を進めている。ワシントン・ポストは10月、FBI捜査官の4分の1が国家安全保障上の脅威対応から移民取締りへ再配置されたと報じた。ロイターは先週、FBIと司法省の熟練指導者がトランプ忠誠派に置き換えられたことで、前例のない検察上のミスが相次ぎ、D.C.の連邦検事局による刑事申立ての却下率が8週間で21%に達したと報じた。過去10年の却下率はわずか0.5%だった。

「これらのミスにより、同省の弁護士は連邦裁判所での信用を失いつつあり、一部の裁判官は召喚状を却下し、刑事侮辱罪を示唆し、彼らの行動に疑問を投げかける意見を出している」とロイターは報じた。「大陪審も場合によっては起訴状を退け始めており、検察が提示される証拠を支配することを考えれば極めて異例の出来事だ。」

8月、DHSは、20年以上にわたり州境を越えて重要なサイバーセキュリティ情報を共有し、ソフトウェアやその他の資源を無料または大幅割引で提供してきたマルチステート情報共有・分析センター（MS-ISAC）が提供するサービスに、州・地方政府がサイバー助成金を使うことを禁止した。具体的には、DHSが2月に資金を引き揚げたことで事実上閉鎖された選挙インフラISACが提供するサービスに、州が資金を支出することを禁じた。

Cybersecurity Diveは、トランプ政権による大規模な人員削減に加え、任務の不確実性の蔓延と恒常的な指導層の空白が、医療施設、水処理プラント、エネルギー企業、通信ネットワークを運営・防護する企業や地域公益事業者との協働に向けた連邦機関の取り組みを中断させたと報じている。同誌によれば、米政府が、民間企業が法的罰則なしにサイバーおよび脅威インテリジェンスを共有できる枠組みであるCIPACを廃止した後に、こうした変化が起きたという。

「政府の指導者はインフラ運用者との会合を取りやめ、長年の窓口担当者を追い出し、主要な業界イベントへの参加をやめ、企業がサイバー攻撃やその他の脅威について連邦機関と機微な協議を行うことに安心感を持てるようにしていた調整プログラムを廃止した」と、Cybersecurity Diveのエリック・ゲラーは書いている。

国家安全保障局（NSA）と米サイバー軍はいずれも、トランプが4月に空軍大将ティモシー・ホーを解任して以来、指導者不在の状態が続いている。解任は、大統領への不忠が理由で、極右の陰謀論者ローラ・ルーマーの進言によるものだとされる。同職に向けたウィリアム・ハートマン陸軍中将の指名は10月に頓挫した。ホワイトハウスは、NSAに対し文民職員の8%（1,500〜2,000人）を削減するよう命じた。

AP通信が8月に報じたところによれば、国家情報長官室（ODNI）は人員を大幅に削減し、年間7億ドル超の予算削減を計画している。国家情報長官のトゥルシ・ギャバードは、ODNIが「肥大化して非効率になり、情報コミュニティには権力乱用、機密情報の無断漏えい、情報の政治的な武器化が蔓延している」ため、削減は正当だと述べた。

これほど多くの連邦職員が解雇または強制退職に追い込まれたことは、外国の情報機関にとって追い風となっている。たとえば中国の情報機関は、大量解雇につけ込み、フロント企業のネットワークを用いて解雇された米政府職員を「コンサルティング業務」に勧誘したと報じられている。また、DOGEが任務に介入したため今年初めに集団辞職した国防総省のDefense Digital Serviceの元職員は、トランプ政権の黙認のもと、アラブ首長国連邦から石油王国の軍向け人工知能に従事するよう接触を受けたという。

報道の自由

トランプ大統領は、彼を否定的に描いたとされるニュースセグメントやインタビューをめぐり、複数の主要報道機関に対して数十億ドル規模の訴訟を提起している。提訴先には、ABC、BBC、CBSの親会社パラマウント、ウォール・ストリート・ジャーナル、ニューヨーク・タイムズなどが含まれる。

大統領は、放送内容の「偏向」を主張し、PBSとNPRへの公的補助金を削減することを狙った大統領令に署名した。7月、議会は、PBSとNPRに資金を提供する非営利団体公共放送公社への連邦資金を11億ドル削減するというトランプの要請を承認した。

大統領が連邦通信委員会（FCC）委員長に指名したブレンダン・カーは当初、「検閲カルテルを解体し、一般の米国人の言論の自由の権利を回復する」と誓っていた。しかし2025年1月22日、FCCは2024年選挙報道をめぐるABC、CBS、NBCに対する苦情を再開した。前任のFCC委員長は、これらの苦情を、憲法修正第1条への攻撃であり、政治目的で同委員会を武器化しようとする試みだとして退けていた。

トランプ大統領は2月、ホワイトハウスへのアクセス権と大統領に同行する記者団（プレスプール）にどの報道機関を参加させるかを決める非営利団体ホワイトハウス記者協会を掌握した。大統領は追加で32の報道機関を招き、その多くは保守系または右派系の組織だった。

ジャーナリズム団体Poynter.orgによれば、保守寄りの宗教ネットワークが3つあるほか、老舗紙、テレビネットワーク、人工知能で運営されるデジタル媒体などが混在している。トランプはまた、メキシコ湾を「アメリカ湾」と呼ぶことを拒否したとして、AP通信をホワイトハウスから締め出した。

トランプ任命のカリ・レイクの下で、米国グローバル・メディア局は、何十年にもわたり権威主義体制下の背後で信頼できるニュース源として機能してきたボイス・オブ・アメリカ、ラジオ・フリー・ヨーロッパ／ラジオ・リバティなどの解体に動いた。裁判所は閉鎖命令を差し止めたが、行政休職、契約打ち切り、資金をめぐる争いを通じて被害は続いている。

トランプ大統領は今期、政府機関の情報公開法（FOIA）請求の処理に関わる人員の大半を解雇した。FOIAは、ジャーナリストや一般市民が政府記録を請求し、指導者の説明責任を問うために不可欠な手段である。

政府に請願すること、とりわけ政府が要請を無視する場合には、連邦機関を相手取って法廷で争う必要が生じることが多い。しかし、大統領や政権に逆らうことになり得る案件を、有能な法律事務所が避け始めれば、それははるかに困難になる。3月22日、大統領は、米国に対して、または連邦機関の審理対象となる事項において、「根拠がなく、不合理で、執拗な訴訟」を行う弁護士や法律事務所に対して制裁を求めるよう、司法省と国土安全保障省の長に指示する覚書 を発出した。

トランプ政権は、高度技能労働者向けH-1Bビザ申請者に対する審査強化を発表し、国務省の内部メモでは、言論の自由の「検閲」に関与した者は却下対象として検討すべきだとしている。

2025年に「外国のテロおよび公共の安全への脅威」を理由に発出された大統領令14161は、広範な新権限を付与した。市民権団体は、これが渡航禁止の復活や、思想と見なされたものに基づくビザ拒否・国外退去の拡大を可能にし得ると警告している。批判者は、「公共の安全への脅威」をめぐる曖昧な文言が、政治的見解、出身国、宗教に基づいて個人を標的にする余地を生むと非難した。

消費者保護、プライバシー

今年初め、トランプ大統領は消費者金融保護局（CFPB）の職員に対し、ほとんどの業務を停止するよう命じた。CFPBは2011年に議会によって設立され、消費者苦情の集約機関として機能してきた。CFPBは消費者保護法に違反したとして国内最大級の金融機関の一部を提訴してきた。CFPBによれば、その措置により、金銭補償や債務免除の形で約180億ドルが米国人の手元に戻り、違反者に対して40億ドルの民事制裁金が科されたという。

トランプ政権はCFPB職員の最大90%を解雇する計画だと述べたが、ワシントンの連邦控訴裁判所は最近、解雇を進めることを可能にしていた先の判断を覆した。ロイターは今週、職員組合などが10か月にわたり法廷で争っており、その間、同局はほぼ完全に機能停止していると報じた。

CFPBの代理局長は、共和党の政策枠組み「プロジェクト2025」の主要設計者であるラッセル・ヴォートだ。ヴォートの指揮の下、CFPBは5月、米国のデータブローカーが米国人の個人情報を販売する能力を制限することを意図したデータブローカー保護規則をひそかに撤回した。

連邦準備制度が2023年のシリコンバレー銀行破綻（週末の緊急救済を要する急速な危機を引き起こした）について、原因を「トランプ時代の規制緩和」にあると明確に断じた検証があるにもかかわらず、トランプの銀行規制当局は2025年にさらに踏み込んだ。自己資本要件を緩和し、「危険」な銀行業務慣行の定義を狭め、監督枠組みから特定のリスク区分を外した。納税者の介入を要する別の銀行危機に向けた条件は、いま整っている。

数少ない実効的な連邦プライバシー法の一つである1974年プライバシー法は、ウォーターゲート時代に明るみに出た権力乱用への反省から、同意と分離の原則に基づいて構築された。同法は、個人が特定のサービスを受けるために連邦機関へ個人情報を提供した場合、そのデータは本来の目的のみに使用されなければならないと定めている。

それにもかかわらず、6月、トランプ政権が全米国民の中央データベースを構築していたことが明らかになった。NPRによれば、ホワイトハウスは今後の選挙で、新プラットフォームを用いて米国有権者の身元と市民権ステータスを確認する計画だという。このデータベースは国土安全保障省と政府効率化省によって構築され、段階的に各州へ展開されている。

DOGE

おそらく2025年最大の未解明スクープは、いわゆる政府効率化省（DOGE）の職員がアクセスした個人情報、金融情報、その他の機微データが最終的にどうなったのかという内幕だ。トランプ大統領は、新設された同省のトップにイーロン・マスクを起用し、同省は主にマスクの複数のテクノロジー企業の現職・元職員（「Com」として知られるサイバー犯罪コミュニティの元住人を含む）で構成された。ほどなく、DOGEチームが人工知能を用いて、少なくとも1つの連邦機関の通信を、トランプ氏とそのアジェンダへの敵意がないかどうかという観点で監視していたことが明らかになった。

DOGE職員は、社会保障局、国土安全保障省、人事管理局、米財務省などにある、従来は分離され厳重に守られていた多数の連邦データベースから取得したデータにアクセスし、それらを統合・分析できた。DOGE職員は、監査、変更追跡、標準的なインシデント対応手順など、連邦データベースの不正利用を検知・防止するためのセキュリティ対策を回避または解体することで、これを大部分実行した。

たとえば、全米労働関係委員会（NLRB）のIT専門家は、DOGE職員が3月初旬、ネットワーク活動の痕跡をほとんど残さないよう設定された短命アカウントを用いて、機関の事件ファイルからギガバイト級のデータをダウンロードした可能性が高いと主張している。NLRBの内部告発者によれば、大量のデータ流出は、ロシアのアドレスからの複数のログイン試行がブロックされた時期と一致しており、それらは新規作成されたDOGEユーザーアカウントの有効な認証情報を使おうとしていたという。

DOGEの掲げた目標は官僚制の削減と大幅なコスト削減であり、主として議会がすでに承認していた多数の連邦施策への資金を打ち切ることで達成するというものだった。DOGEのウェブサイトは、これらの取り組みにより「無駄」かつ「不正」な連邦支出を2,000億ドル以上削減したと主張した。しかし、複数の報道機関による独立した検証では、DOGEが達成した真の「節減額」は桁が2つほど違い、20億ドル程度に近い可能性が高いと結論づけられた。

DOGEが連邦プログラムを削減する一方で、トランプ大統領は連邦機関の監察総監を少なくとも17人解任した。監察総監こそが、連邦レベルでの無駄、不正、濫用を実際に特定し阻止する任務を担う人々である。解任には、州の機密を守るための手順に従わなかった疑いで、マスク氏の企業の一つ以上に対する調査が進行中だった複数の機関（NLRBなど）も含まれていた。9月、連邦判事は大統領が監視役を違法に解任したと認定したが、誰一人復職していない。

DOGEはいまどこにあるのか？ ロイターは先月、ホワイトハウスの見解として、技術的には任期が半年以上残っているにもかかわらず、DOGEはもはや存在しないと報じた。一方で、DOGEがAIツールに投入した連邦機関データへのアクセス権を、いったい誰が保持しているのかは、誰にも分からない。

KrebsOnSecurityは、このストーリーの調査に協力してくれた匿名の研究者NatInfoSecに感謝したい。