中国の「データトラップ」に陥らないために

TechCrunch Global Affairs Project は、テクノロジー業界と世界政治のますます複雑化する関係を調査します。

人事管理局、航空会社の乗客名簿、ホテル宿泊客データへのハッキングといった最近の顕著なデータ漏洩事件は、公的システムと民間システムの双方が、スパイ活動やサイバー犯罪に対していかに脆弱であるかを浮き彫りにしました。しかし、国外の敵対者や競争相手が、国家安全保障やスパイ活動の観点からは関連性が明確でないデータを標的にする可能性は、あまり明らかではありません。今日では、広告主が消費者の嗜好を分析するために用いるような世論に関するデータは、従来の軍事目標に関するデータと同様に戦略的に価値のあるものとなっています。何が戦略的に価値があるかという定義がますます曖昧になるにつれ、戦略的データを特定し保護する能力は、ますます複雑かつ重要な国家安全保障上の課題となるでしょう。

これは特に、中国のような国家主体に当てはまります。彼らは戦略データへのアクセスを求め、それを利用して敵対国に対するツールキットを開発しようとしています。先月、MI6長官のリチャード・ムーア氏は、中国の「データトラップ」の脅威について次のように述べました。「自国の社会に関する非常に重要なデータへのアクセスを他国に許せば、時間の経過とともに主権が侵食され、もはやそのデータに対するコントロールができなくなります」。そして、ほとんどの政府はこの脅威を認識し始めたばかりです。

先月の議会証言で、私は今、民主主義を守るためには、特定のデータセットが外国の敵対国、特に中国によってどのように収集され、利用されているかをより深く理解する必要があると主張しました。そして、将来、戦略データを適切に保護し（そして、どのデータセットを保護すべきかを明確に定義し、優先順位を付ける）、敵対国がどのようにそれらを利用するかを創造的に想像する必要があります。

中国政府が権威主義的支配を強化するためにテクノロジーを利用していることは、近年大きな注目を集めているテーマです。新疆ウイグル自治区におけるウイグル族への、侵略的かつ極めて強制的な監視技術を用いた攻撃は、この議論の焦点となっています。そのため、中国の「テクノロジーによる権威主義」が世界に広がるリスクについて考える際、多くの人が同様に侵略的な監視が世界規模で展開する可能性を懸念するのは当然です。しかし、真の問題は、関係するデジタル技術とデータ駆動型技術の性質上、はるかに重大で、かつ検知がはるかに困難です。

中国の党と国家機構は、世界的な事業環境の形成、管理、そして統制を支援するために、既にビッグデータ収集を活用している。単独では取るに足らないデータであっても、集約することで莫大な戦略的価値を生み出すことを理解している。広告主は世論データを利用し、私たちが必要としているとは気づいていない商品を売りつけるかもしれない。一方、敵対的な主体は、このデータを利用して、デジタルプラットフォームにおける民主的な言説を覆すプロパガンダ活動を行うかもしれない。

米国をはじめとする各国は、中国を拠点とするアクターによるものとされる前述のOPM、マリオット、ユナイテッド航空のインシデントのような悪意のあるサイバー侵入のリスクに正しく注目してきました。しかし、データへのアクセスは、必ずしもデジタルサプライチェーンへの悪意のある侵入や改ざんに起因しているわけではありません。中国政府のような敵対者が、下流でのデータ共有につながる正常かつ合法的なビジネス関係を悪用するだけで十分です。こうした経路は既に形成されており、最近制定されたデータセキュリティ法などのメカニズムや、中国におけるその他の国家安全保障慣行を通じて最も顕著に現れています。