認知戦が狙うのは心だけではない──判断可能性を守る知識形成インフラ
シリーズ: 知新察来
◆今回のピックアップ記事：Nayef Al-Rodhan, "Psychological warfare was once an afterthought. It's now the primary battleground" (IAI News, 2026年6月19日）
概要：心理戦が軍事作戦の補助手段から主要な競争領域へ移った背景を、注意経済、行動データ、生成AI、制度への信頼という観点から論じ、民主社会に認知面と知識面の安全保障を求める論考。
「人間の心が新たな戦場になった」という言葉は、半分だけ正しい。人の感情を動かし、敵の士気をくじき、自国の結束を高める試みは古くからあった。新しいのは心を狙うことではない。人が何を見て、誰を信じ、どの順番で考えるかを決める情報環境そのものが、日常的かつ個別的に操作できるようになったことである。
この変化を「嘘が増えた」という問題に縮めると、防御の焦点を誤る。正しい情報を供給しても、そこへ届く経路が塞がれ、比較する候補が見えず、訂正の手続きが信頼されていなければ、人は判断を組み立てられない。認知戦が露わにしたのは、事実の不足よりも、知識を形成する条件の脆さである。
前半ではナイエフ・アル＝ロダンの論考に沿って、心理戦が主要な競争領域へ移った背景をたどる。後半ではそこから一歩進み、安全保障の対象を特定の「正しい信念」ではなく、比較、検証、異議、訂正を可能にする知識形成インフラへ置き直す。守るべきなのは心の中身ではなく、人間が自分の判断を作り直せる余地である。
心理戦は補助線ではなくなった
ナイエフ・アル＝ロダンの論考は、冷戦期の心理作戦から現在の認知戦へ至る変化を描く。かつて心理戦は、軍事力や外交を支える補助手段と見なされることが多かった。敵軍の士気を落とす、住民の協力を得る、同盟国の結束を保つ。狙いは重要でも、主戦場は別にあるという位置づけだった。
いま争われているのは、特定の作戦期間に限られた士気ではない。平時から、人々が何を現実と見なし、どの制度を信頼し、どの共同体に帰属すると感じるかが標的になる。選挙、災害、感染症、戦争のように不確実性が高まる局面では、既存の不満や分断が増幅される。物理的な攻撃がなくても、意思決定の前提を揺らせば、社会の対応能力を落とせる。
この意味で、心理戦が「主要な戦場」になったという主張には説得力がある。ただし、それは人間の心が突然攻略可能になったという意味ではない。変化の中心は、働きかけの規模、速度、継続性、個別化にある。伝える内容だけでなく、伝わり方を調整する技術と事業基盤が整ったのである。
注意経済が先に地面を掘った
元記事が最初に重視するのは注意経済である。多くのオンラインサービスは、利用者の滞在時間、クリック、共有、反応を収益へ変える。穏やかな情報より、怒り、不安、嫌悪、驚きを呼ぶ情報の方が反応を得やすいなら、サービスは意図せずとも感情の強い情報を目立たせる方向へ傾く。
ここで重要なのは、敵対国が情報環境をゼロから作る必要がないことだ。すでに商業目的で整備されたリコメンドシステム、広告配信、共有機能を使い、対立を生む物語を流し込めばよい。攻撃者が水路を掘るのではない。日常のサービスが掘った水路へ、政治的な内容を流す。
もっとも、表示された情報がそのまま信念になるわけではない。閲覧数や共有数が多いことと、投票や政策判断が変わることの間には距離がある。効果を誇張すれば、情報工作の主体を全能に見せてしまう。それでも、同じ説明へ繰り返し接触し、別の見方が視界から消えれば、何が普通で、何が疑わしいかを判断する基準は動きうる。
注意経済の問題は、強い主張で人を一度に説得することだけではない。人が考える前に、どの材料が目に入り、どの材料が候補から落ちるかを偏らせることにある。認知戦は、その偏りを戦略的に利用する。
個別化が検証の公共性を壊す
行動データは、心理への働きかけを細分化する。閲覧履歴、位置情報、交友関係、購入行動、投稿への反応を組み合わせれば、関心や不安を推定できる。マイクロターゲティング (microtargeting) によって、同じ政治目的のために、ある人には治安、別の人には雇用、さらに別の人には文化的脅威を強調したメッセージを届けられる。
一斉に流される宣伝なら、公の場で内容を検証できる。個人ごとに違う説明が表示されると、誰が何を約束され、どんな恐怖を与えられたのかを共有しにくい。政治的主張の一貫性を問うための共通の対象が見えなくなる。個別化の問題は、説得力が増すことだけでなく、検証の公共性が失われることにある。
生成AIは、文章、画像、音声を低コストで大量に作り、反応に応じて修正する能力を広げる。これは百発百中の操作装置ではない。人は経歴も価値観も異なり、精密に狙っても反発する。しかし、失敗を繰り返す費用が下がれば、反応のよい型を探す試行回数は増える。完全な操作より、絶え間ない探索が脅威になる。
合成コンテンツは、偽物を増やすだけではない。本物の映像や音声が提示されたときにも「AIで作られた」と退けやすくする。証拠の真偽を確かめる費用が上がり、否認する側が有利になる。こうして攻撃は、特定の嘘を信じさせることから、共有できる証拠への信頼を摩耗させることへ広がる。
個人の認知と社会の知識を同時に守る
アル＝ロダンは、防御を認知安全保障 (cognitive security) と知識安全保障 (epistemic security) の両面から捉える。前者は、人が注意し、理解し、判断する能力を守る。後者は、社会が証拠を作り、検証し、知識として共有する制度を守る。報道、研究、司法、選挙管理、行政記録は、後者を支える代表的な仕組みである。
個人へ情報リテラシーを求めるだけでは足りない。すべての画像を鑑定し、すべての統計の作成過程を調べ、すべての発言の出典をたどる時間は誰にもない。人は信頼できる専門家や制度へ判断の一部を委ねる。個人の認知能力は、社会的な知識の分業に支えられている。
かといって、制度へ全面的に従えばよいわけでもない。公式発表が誤ることも、専門家集団が盲点を持つことも、政治権力が情報を選別することもある。元記事が挙げる公開情報の分析、出所の確認、教育、心理的回復力、官民・同盟国間の連携は、どれか一つで問題を解決する処方箋ではない。異なる方法と組織を組み合わせ、単一の失敗が全体を覆わないようにする発想である。
自由な社会は、情報の入口を閉じれば一時的に攻撃を減らせるかもしれない。しかし、異論や批判まで閉じれば、守るべき自由そのものを失う。だから目標は、信じる内容をそろえることではなく、異なる主張を比較し、誤りを見つけ、訂正できる条件を保つことになる。
脆弱性と攻撃の間に線を引く
ここからは、元記事の問題提起を制度設計へつなげたい。最初に必要なのは、脆弱性、利用、攻撃を区別することである。人が感情に反応し、集団への帰属を求めるのは認知上の脆弱性である。サービスが反応を広告収入へ変えるのは商業的利用である。国家や組織が政治的・軍事的な目的のために、その仕組みを継続して使うとき、初めて敵対的な攻撃という評価が現実味を持つ。
この区別を省き、混乱した情報環境全体を戦場と呼ぶと、通常の政治的対立まで安全保障問題へ吸収される。政府への厳しい批判が外国の発信によって増幅されたとしても、批判内容が誤りだとは限らない。攻撃者が社会の実在する不満を利用した場合、不満の原因を調べることと、工作を追跡することを両立させなければならない。
認知を陸海空などと並ぶ「第六の領域」と呼ぶ表現にも注意が要る。NATOの2024年の公式文書は、認知を独立した作戦領域とは認めず、既存の領域を横断して効果が現れる次元と整理している。強い比喩は問題を可視化するが、法的・組織的な権限を設計するときには、その比喩をそのまま分類へ使えない。
攻撃の認定には、主体、意図、標的、目的、手段、継続性についての証拠が要る。判定が難しい場合は、強い介入を先に行うのではなく、暫定評価として扱い、後から検証できる記録を残す。何でも戦争と呼ばない慎重さは、脅威を軽視する態度ではない。防御の名による権限拡張を防ぐための安全装置である。
さらに、原因を「国外か国内か」「意図的か構造的か」の二軸で見ると、対応の違いがはっきりする。外国政府が偽のアカウント群を運用する場合と、国内の政治家が同じ分断を選挙に利用する場合では、適用すべき法と責任主体が異なる。誰も全体を計画していなくても、広告やリコメンドの最適化が対立を増幅する場合もある。見た目が似た情報現象を一つの敵へまとめず、原因ごとに外交、捜査、選挙規制、サービス設計、社会政策を使い分けなければならない。
生成AIは判断の「前室」をつくる
従来の情報安全保障は、偽物を見分け、正しい情報を届けることへ重点を置いてきた。ところが生成AIは、真偽判定より手前の問題を大きくする。利用者が問いを入力すると、複数の資料が一つの応答へまとめられる。何が候補に入り、何が除かれ、どの異論が短く扱われたのかは、検索結果の一覧より見えにくい。
マッシモ・キリアッティらが2024年に『Nature Human Behaviour』で提案した「システム0」は、人間とAIの相互作用を、直感的思考と熟慮を支える外部の情報処理として捉える。これは広く確立した心の第三機能というより、AIが思考の材料を事前に整える作用へ注意を向けるための見取り図として読むのがよい。
検索も中立ではない。順位づけは閲覧先を左右し、見えない候補を作る。それでも一般的な検索では、複数のリンクが並び、利用者は出典へ移動できる。生成AIは、複数の資料を統合した滑らかな答えを返すため、出典間の対立や欠落が見えにくい。違いは正しさの優劣ではなく、判断材料への戻り方にある。
したがって生成AIの安全性は、誤答率だけでは測れない。根拠へ戻れるか、反対説を要求できるか、不確かさが表示されるか、別のモデルや検索経路へ移れるか。必要なのは、答えの出口だけでなく、判断の入口と戻り道を評価することである。
認知戦の検知にAIを使う場合も同じ原則が要る。どの投稿を危険と分類したかだけでなく、どの特徴を根拠にし、誰が再審査でき、誤判定をどう訂正したかを残さなければならない。防御AIが情報の入口を一つにまとめれば、攻撃を減らす一方で、自律的な判断の余地まで削る。
AIには防御上の利点もある。大量のアカウントに共通する投稿時刻や言い回しを比較し、組織的な運用の兆候を見つける。画像や音声の来歴情報を照合し、同じ素材がいつ、どこで加工されたかを追う。相反する説明と出典を並べ、利用者が確かめる作業を助ける。問題はAIを使うか否かではなく、検知結果を最終判断へ直結させるのか、人間が再検証するための手掛かりとして使うのかである。
信頼は高さではなく、訂正可能性で測る
認知戦は制度への信頼を傷つける。だが、防御目標を「制度への信頼を高く保つこと」と置くのは適切ではない。信頼が高い社会でも、制度が誤りを隠し、反対意見を排除するなら安全ではない。逆に、批判や論争が多くても、証拠が公開され、誤りが訂正されるなら、知識形成は機能している場合がある。
見るべきなのは信頼の量ではなく、信頼を更新する条件である。誰が根拠を示すのか。異議を申し立てられるか。独立した組織が同じ資料を検証できるか。誤りが分かったとき、説明と訂正の履歴が残るか。信頼は無条件の服従ではなく、問い直しても関係を作り直せることによって支えられる。
知識形成インフラには、意図的な冗長性が必要になる。複数の報道機関、大学、裁判所、行政機関、市民団体が、それぞれ異なる方法で証拠を確かめる。一つの機関へ判断を集約するより遅く、費用もかかる。しかし、単一の誤りや政治的介入が社会全体を覆いにくい。
もちろん、機関が多ければ自動的に健全になるわけではない。資金源、検証方法、判断過程を可能な範囲で開示し、反論へ応答し、訂正履歴を残す共通の規律が要る。多元性と説明責任が組み合わさって初めて、「誰も信じられない」という冷笑と「一つの機関だけを信じよ」という集権の間に道ができる。
利用者が別の経路へ移れることも重要である。一つの検索サービス、一つの生成AI、一つの報道機関だけが入口になれば、内部の訂正制度が整っていても、見落としが社会全体へ広がる。データや記録を持って他のサービスへ移れること、公共情報へ機械的に接続できること、異なる方法で作られた評価を比較できることが、制度の多元性を日常の選択へ落とし込む。退出の自由は競争政策であると同時に、知識安全保障の条件でもある。
守るべきは判断可能性である
認知戦への対応で最後に残る逆説は、防御する国家自身を誰が監督するかである。組織的な工作を追跡し、外国の主体を特定し、重要インフラへの影響を評価するには、国家の情報と資源が要る。しかし「国民の認知を守る」という目的は広く、政治的な批判や少数意見を危険な物語として扱う余地も大きい。
この逆説を善意だけで解くことはできない。検知、攻撃認定、介入をできるだけ分け、強い措置ほど独立した審査を受ける構造が必要になる。攻撃と認定した根拠、実施した措置、対象期間を記録する。緊急権限には期限を設ける。司法、議会、独立監督機関が後から検証し、影響を受けた側が異議を申し立てられるようにする。AIによる自動判定は補助にとどめ、責任主体を人間と組織へ戻す。
監督を機能させるには、件数の公表だけでは足りない。どの法的根拠で調査を始め、どの証拠水準で攻撃と認定し、どの種類の介入を選んだかを、機密を損なわない範囲で分類して示す必要がある。後の検証で誤認が判明した割合や、異議申し立てによって措置が変更された割合も公開する。防御機関の成功を「削除した投稿数」で測れば、介入を増やすほど成果が上がる。判断可能性を守るなら、誤認を発見し、不要な措置を戻せたことも能力として数えなければならない。
私の判断では、安全保障上の防御対象を「正しい情報」や「正しい信念」と定めるべきではない。何が正しいかを国家が先に固定すれば、防御は容易に統制へ変わる。守るべきなのは、人が複数の情報へ接近し、出典を追い、異論を聞き、誤りを訂正できる条件である。これを判断可能性と呼びたい。
判断可能性は、全員が正解へ達することを約束しない。誤解も偏見も対立も残る。それでも、間違いを見つけ直す経路が複数あり、誰かが入口を独占せず、制度の判定そのものを問い直せるなら、社会は失敗から戻れる。認知戦への強さは、誤りのない社会を作ることではなく、誤りが固定されない社会を作ることにある。
「心を守る」という言葉から、心を囲う壁を想像してはいけない。必要なのは、知識へ至る道を一本にしないこと、歩いてきた道を振り返れること、別の道へ移れることである。情報が武器になる時代に、自由な社会が守るべき最後の基盤は、結論の一致ではない。判断を作り直せる余地である。
ポイント整理
心理戦の変化は、個別化と常態化にある
宣伝そのものは古いが、行動データと生成AIによって働きかけの規模、速度、継続性、個別化が変わった。
注意経済が作った情報流通の構造を、敵対的な主体が政治目的で利用できる。
拡散、説得、攻撃を同一視しない
表示や共有が多いことは、信念や行動が変わったことの証明ではない。
脆弱性、商業的利用、組織的な攻撃を分け、主体、意図、標的、目的、継続性を検証する必要がある。
生成AIは判断の前室を設計する
問題は答えの真偽だけでなく、候補の選択、出典への戻り道、異論や不確かさの見え方にある。
防御AIにも根拠の記録、再審査、訂正の仕組みが欠かせない。
制度への信頼は、訂正可能性で評価する
高い支持や服従ではなく、根拠の提示、異議申し立て、独立検証、訂正履歴が信頼を支える。
複数の機関が相互に点検する冗長性と、共通の説明責任を組み合わせる。
安全保障が守るべき対象は判断可能性である
特定の正しい信念ではなく、比較、検証、異議、訂正を行える条件を守る。
防御する国家の権限も分離、期限、独立監督、司法審査の対象にする。
キーワード解説
【認知戦 (cognitive warfare)】
人の知覚、注意、感情、記憶、判断へ働きかけ、政治的または軍事的な目的を達成しようとする競争。通常の宣伝、商業広告、社会内部の論争をすべて含めるのではなく、主体、意図、標的、継続性を確認して用いる必要がある。
【認知安全保障 (cognitive security)】
個人や集団が注意し、理解し、判断する能力を、組織的な操作や過度な情報負荷から守る考え方。個人教育だけでなく、情報サービスや制度の設計も対象になる。
【知識安全保障 (epistemic security)】
証拠を作り、検証し、共有し、誤りを訂正する社会的な制度と手続きを守る考え方。報道、研究、司法、行政記録、選挙管理などが関わる。
【マイクロターゲティング (microtargeting)】
行動データなどから細分化した受け手ごとに、内容や見せ方を変えて情報を届ける手法。政治利用では、異なる説明が個別に届くため、公の検証が難しくなる。
【システム0 (System 0)】
人間とAIの相互作用を、直感的思考や熟慮に先立って情報を整理する外部過程として捉える提案。本記事では確立した心理学理論ではなく、AIが判断材料を事前に選ぶ作用を考えるための見取り図として用いた。
【判断可能性】
複数の情報へ接近し、出典を追い、異論を聞き、誤りを訂正できる条件を指す本記事の分析語。必ず正解する能力ではなく、判断を作り直せる余地に重点がある。