オープン・ソース・インテリジェンス（）は、一般に利用できる情報を収集・評価・分析し、特定の情報要求や意思決定に役立つインテリジェンスを作る活動、またはその成果である。OSINT（オシント）と略す。アメリカ合衆国の（ODNI）は、2024年の戦略で、OSINTを「特定の情報上の優先事項、要求または空白に対応する、公開または商業的に利用可能な情報だけから導かれたインテリジェンス」と定義した。報道や人権調査では、これと重なる実践をオープン・ソース・インベスティゲーション（公開情報調査、）と呼ぶことがある。
公開された文書、放送、画像、投稿、データは、それだけでは通常、オープンソース情報（open-source information）である。そこから問いに関係する資料を選び、出所、時刻、場所、完全性、独立性を評価し、代替説明と不確実性を示して利用者へ伝えることで、情報はインテリジェンスとなる。このため、検索エンジンを使うことやURLを大量に集めることだけをOSINTとはみなさない。
情報源には、公文書、新聞、放送、書籍、学術文献、ウェブサイト、ソーシャルメディア、商業データベース、衛星画像や地図などがある。OSINTは国家安全保障や人権調査などで用いられ、その有用性は情報量だけでなく、取得時の来歴、検証、分析過程と限界を追跡できるかにも左右される。
概念と範囲 公開情報とオープンデータ OSINTでいう「公開」は、必ずしも無償、無登録、自由利用を意味しない。公開利用可能情報（publicly available information; PAI）には一般のウェブページや刊行物が含まれ、商業的利用可能情報（commercially available information; CAI）には一般市場で購入、購読または契約できるデータが含まれる。ODNIの政策枠組みは、携帯電話、車両、家庭用機器などから生じる商業データが、個人の行動や関係を詳細に示し得るとして、出所、品質、偏り、必要性、保持、安全措置と監督の評価を求めている。
一方、オープンデータやオープンな知識は、誰もがアクセス、利用、改変、共有できることを中心概念とし、通常はオープンライセンスまたはパブリックドメインで提供される。したがって、画面で閲覧できる情報、契約によって取得した情報、オープンライセンスのデータは相互に重なり得るが同義ではなく、収集できることと再配布できることも区別される。
他の情報収集規律との関係 OSINTはヒューミント（HUMINT）、シギント（SIGINT）、（IMINT）、GEOINTなどと、主に情報源と収集方法によって区別される。実務では、公開映像に写った地形を衛星画像で照合したり、公開報道を証言や通信資料と組み合わせたりするため、規律の境界は入力の由来を示しても、分析成果が一種類の情報だけで作られるとは限らない。
OSINTの分析では、情報源の品質と信頼性、個別主張の確からしさ、分析者の確信度を分け、事実、仮定、推論、判断を混同しないことが求められる。ODNIの分析基準は、反対情報と代替仮説を検討し、情報の空白と不確実性を明示し、主要判断を論理と根拠で支えることを定めている。
歴史 前史と放送監視 公開情報を情報活動に利用する実践は、インターネットや「OSINT」という略語より古い。2010年の研究報告は、その歴史を情報活動そのものの成立まで遡らせ、初期の新聞切り抜きや商業的なメディア監視から、ラジオ、テレビ、インターネットへ媒体が変化しても、公開情報を収集・処理・分析して意思決定に結び付ける課題は連続していると整理している。
第二次世界大戦期には、外国放送の組織的な監視が制度化された。イギリスのは1939年に設けられ、外国のプロパガンダ放送を聴取した。のちにはテレビ、ラジオ、新聞、ソーシャルメディアを多言語で翻訳・分析する組織となった。アメリカ合衆国では、外国放送監視局（Foreign Broadcast Monitoring Service; FBMS）が1941年2月26日に設置され、外国放送の録音、翻訳、文字起こしと分析を行った。1942年には外国放送情報局（Foreign Broadcast Intelligence Service; FBIS）へ改称された。
戦後からインターネット時代へ FBISは戦後に陸軍省、中央情報グループを経て、1947年に中央情報局（CIA）へ引き継がれた。CIAは、FBISが2005年にOpen Source Center、2015年にOpen Source Enterpriseへ改組され、同年設けられたデジタル・イノベーション局に入ったと説明している。放送監視は、単なる受信ではなく、継続的な翻訳、比較、索引化と分析の基盤であり、BBCモニタリングとの分担・情報共有も行われた。
1980年代末以降は、デジタル化された報道、オンラインデータベース、検索エンジン、World Wide Web、携帯電話、SNS、公開衛星画像が、利用できる情報の量、速度、媒体と参加主体を大きく変えた。RANDの研究は、この変化を、主に外国の新聞・放送を翻訳していた「第一世代」から、公開デジタルデータを大規模に取得・処理し、他の情報規律と結合する「第二世代」への移行として論じている。
2010年代には、報道機関の外にいる調査者、研究者、人権団体と市民が、SNS上の画像・動画、公開地図、衛星画像を共同で検証する実践が目立つようになった。2021年の米議会議事堂襲撃を扱った研究は、公開情報調査のネットワークが、職業ジャーナリストと市民調査者をつなぐ一方、匿名性、責任、検証規範をめぐる新しい課題も生んだと分析している。
情報源 公開情報源には、新聞・放送のほか、図書館、商業データベース、学術誌、会議資料、灰色文献、音声・映像資料などが含まれる。資料が公開されているという事実は、その内容が正確、最新または独立であることを保証しないため、発行主体、作成目的、版、改訂と引用関係を確認する必要がある。
ウェブとSNSでは、本文に加えてURL、投稿者、投稿時刻、編集履歴、返信関係、埋め込み媒体、メタデータが文脈となる。検索順位、ログイン状態、言語、地域、削除やアカウント停止によって見える情報が変わるため、「検索で見つからなかった」ことを「存在しなかった」ことと同一視できない。Berkeley Protocolは、検索式、日時、検索エンジン、結果と選別理由を記録し、情報環境に由来する偏りを評価するよう求めている。
画像・動画を扱う調査では、建物、道路、地形、標識、影、天候、音、撮影機器などを、地図、衛星画像、過去の写真、気象記録等と照合する。は撮影地点、クロノロケーションは撮影時期を推定する作業であるが、一致する手掛かりの数だけでなく、それぞれが同じ情報源から派生していないか、反対の手掛かりがないかを検討する必要がある。
商業データベースは、公開ウェブより広い範囲や詳細な項目を提供することがあるが、収集方法や母集団が不透明な場合もある。購入できるという事実だけで利用を正当化せず、出所、品質、偏り、必要性、比例性、保持条件と安全措置を評価する必要がある。
調査工程 要求定義と計画 調査は、「誰について検索するか」ではなく、どの判断に必要な何を、いつまでに、どの精度で明らかにするかを定めるところから始まる。大きな問いを検証可能な小さな問いへ分け、既知の事実、仮定、優先順位、除外範囲、必要な情報源、法的・倫理的制約と終了条件を記録する。Berkeley Protocolは、オンライン照会に先立ち、目的、リスク、必要な専門性、情報管理と安全を計画する工程を置いている。
情報要求は検索中にも更新されるが、後から都合よく問いを変えたことが見えなくならないよう、変更理由と時点を残す。ODNIの戦略も、収集管理を優先要求と情報の空白に結び付け、重複を避けながら取得と共有を調整することを重視している。
発見と収集 発見では、固有名詞の表記揺れ、旧称、別言語、法人・人物の識別子、期間、媒体を組み合わせ、広い検索から原資料へ遡る。候補を見つけた段階では、情報の関連性、発行主体、取得の安全性、信頼性と重複を予備評価し、検索語、検索エンジン、関連資料へ至った経路を記録する。
収集では、必要以上の個人情報を集めず、アクセス制御を回避せず、認証情報と調査用環境を保護する。調査対象のウェブページやファイルは、悪性コード、追跡、なりすましを含む可能性があるため、組織や案件のリスクに応じて隔離、権限分離、バックアップを用いる。公開情報であっても、収集方法と規模が新たな危害や法的問題を生むことがある。
保存と来歴 オンライン資料は削除、編集、圧縮、再投稿されるため、利用した状態を保存する。Berkeley Protocolは、可能な範囲でURL、取得日時、ページ全体、ソースコード、埋め込み媒体とメタデータ、収集者と収集方法を記録し、原本相当の保存物と作業用コピーを分けることを示している。暗号学的ハッシュは保存したバイト列が後で変わっていないかを確認する助けになる。
来歴（provenance）は、資料がどこから来て、誰がいつ取得し、どの変換を受けたかを追跡する記録である。Berkeley Protocolは、内部作業ならスクリーンショットやPDF化で足りる場合もある一方、証拠価値を持ち得る資料には、より確実な取得方法を用い、可能な限り元の形式、URL、ソースコード、埋め込み媒体・メタデータ、取得情報とハッシュを保存するよう区別している。
検証と分析 検証は、少なくとも出所、ファイル、内容の三層で行う。出所の検証では、アカウントや発行主体、初出、過去の活動を調べる。ファイルの検証では、形式、メタデータ、編集・再圧縮の痕跡を確認する。内容の検証では、写っている場所、時刻、出来事、人物・物体と説明文が一致するかを、独立した資料で照合する。
複数資料が同じ結論を示しても、相互に転載・引用していれば独立した裏付けにはならない。分析者は、根拠から直接分かることと推論を分け、代替仮説、反証、欠けている情報、確信度を明示する。結論が先にある場合ほど、反対情報を探し、既存判断を修正できる手続が重要になる。
報告では、主要な結論を先に示し、調査目的、方法、用いた資料、検証手順、限界、未解決点を読者が追える形にする。公開可能な報告であっても、被害者、証人、未成年者、調査者の身元や現在地を不用意に示さない。再現可能性と安全が衝突する場合には、非公開の監査記録を保持しつつ、公表物では必要な部分を秘匿する方法がある。
運用主体と利用分野 国家安全保障と放送監視 国家安全保障分野では、OSINTは独立した情報規律であると同時に、他の収集手段をどこへ向けるか判断し、その成果を文脈化する役割も持つ。ODNIの2024年戦略は、公開・商業データの取得と共有、収集管理、技術革新、人材・トレードクラフトを四つの重点分野とし、プライバシーと市民的自由の保護も組み込んでいる。
イギリスのBBCモニタリングとアメリカ合衆国のOpen Source Enterpriseは、外国の公開媒体を継続的に翻訳・分析する制度的な例である。日本では、防衛省情報本部が、電波情報や画像・地理情報と並んで、新聞やインターネット等の「公刊情報」を収集・分析し、処理、分析、情報成果の作成へつなげると公式に説明している。
日本のラヂオプレスは、外国放送モニタリングの民間組織として戦後に成立した。JICA横浜海外移住資料館の研究によれば、同組織は外務省ラジオ室の人員・設備を引き継ぎ、1945年12月3日に業務を始め、1946年1月21日に財団法人の認可を得た。政府法人情報には1946年1月21日の設立と、調査・翻訳などの事業資格が掲載されている。
報道、人権、サイバーセキュリティ 調査報道では、公開文書やデータの分析が従来の取材を補い、職業記者以外の調査者との協働にも利用される。ベリングキャットのような調査集団は、公開された画像・動画の検証方法を記事とともに提示してきた。研究者は、この実践を単なる「市民による特定」ではなく、職業ジャーナリズム、市民調査者、研究者が相互に接続する検証ネットワークとして分析している。
人権調査では、現地へ入れない状況の把握、調査計画、証言の裏付け、出来事の直接資料として公開情報が用いられる。一方、オンラインに記録されなかった被害、接続環境や言語による偏り、偽情報、証人の記憶への影響、費用と専門人材の不足があるため、公開情報を現地調査や被害を受けた共同体との対話の代替とみなすべきではないと論じられている。
サイバーセキュリティでは、公開された脆弱性情報、ドメイン・証明書情報、ソフトウェアや攻撃者の公開発言、漏えいが公表された資料などが、脅威の把握や調査の手掛かりとなる。2023年のレビューは、OSINTのサイバー犯罪、デジタル・フォレンジック、ソーシャルネットワーク分析への応用を整理する一方、大規模データ、品質、プライバシー、自動化の課題も論じている。
政策調査では、公的機関や国際機関が公表する規制案、会議資料、意見募集や決定を時系列で追うことがある。例えば日本の「RuleWatcher」は、こうした政策・規則形成情報を収集・分析する商用サービスとして提供され、京都大学の講座はエネルギー・環境分野における利用例を公開している。
ツール OSINTのツールには、検索・監視、ウェブ保存、画像・動画の検証、資料の整理や報告を助けるものがある。ツールは情報源の発見と反復作業を速めるが、出力の正確性、情報源の独立性、利用規約や法的権限を自動的に保証しない。版、設定、検索式、取得日時、変換履歴を記録し、重要な結論は原資料へ戻って確認する。
recon-ngは、Tim Tomesが開発したモジュール型の公開情報収集フレームワークで、Metasploitに似た操作体系、作業領域、データベース、モジュール、報告機能を持つ。Kali Linuxからもパッケージとして提供されるが、導入されているモジュールや外部APIの資格情報によって利用できる機能は変わる。
代表的な事例 マレーシア航空17便撃墜事件 2014年7月17日にウクライナ東部上空で撃墜されたマレーシア航空17便（MH17）をめぐり、ベリングキャットは、SNS等に公開されたBuk地対空ミサイルシステムの写真・動画を地理的に特定し、影、道路、建物、標識、車両の特徴、衛星画像、現地報道を結び付けて移動経路を再構成した。同団体の2015年報告は、自らと他の調査者による公開情報調査を要約したものであり、その主張と方法を検討するための当事者資料である。
オランダを中心とする合同捜査チーム（JIT）は、公開写真・動画に加え、機体残骸の法科学的調査、レーダー、傍受通話、通信記録、目撃者、衛星情報を用いた。JITは、報道・インターネット調査と刑事捜査では立証基準が異なり、確率だけでは足りないと説明している。2022年のハーグ地方裁判所の判断も、煙跡写真、保護証人、衛星画像、傍受通話、基地局情報、Bukの写真・動画、破片の法科学的調査など、法廷に提出された証拠全体に基づく。
マリウポリ劇場攻撃 ロシアのウクライナ侵攻中の2022年3月16日に起きたについて、アムネスティ・インターナショナルは、53人の生存者・目撃者の証言、攻撃前後の衛星画像とレーダーデータ、提供を受けて真正性を確認した写真・動画、建築図面、公開情報を組み合わせて調査した。公開情報調査部門は、SNSから得た46点の写真・動画と、非公開で提供された99点の写真・動画を検証したと方法節に記載している。
この報告は、公開映像だけでなく、対面・電話取材、非公開資料、衛星・レーダー、兵器と建物の分析を統合した。24件の取材では本人や家族の安全のため氏名等を公表しない条件を設け、ロシア当局へ照会したが、公表時点で回答がなかったことも記録している。
日本の調査報道 立花隆の『田中角栄研究』では、会社・不動産の登記、新聞・雑誌記事などの公開資料を多数の取材者が整理し、人物、企業、土地取引の関係を追った。大宅壮一文庫は、約20人のチームが雑誌記事を調べた後に取材へ進んだと説明し、取材日誌の紹介も登記・会社資料の確認と対人取材の双方を記録している。公開資料は中心的な材料だったが、対人取材も行われていた。
日本の公開情報基盤 日本では、e-Govが法令、行政手続、意見公募やオープンデータへの入口を提供し、国立国会図書館の国会会議録検索システムが本会議・委員会の会議録とAPIを提供する。e-Statは政府統計、国土地理院の地理院地図は地形図、空中写真、標高や災害情報などを提供する。
企業の法定開示を調べる際には、EDINETで有価証券報告書、臨時報告書、訂正報告書などを検索でき、APIから書類一覧と開示書類を取得できる。提出者が公表したことと第三者が内容を検証したことは別であるため、書類管理番号、対象期間、提出時点、訂正の有無を記録して読み比べる必要がある。
法、倫理、安全 公開されていることは、アクセス制御の回避、無制限の自動取得、複製、再配布、人物への接触や公表を許すことを意味しない。調査者は、対象法域の著作権法、個人情報・プライバシー、契約や利用規約を、資料の種類、取得方法、目的に即して確認する。日本では、著作権法の引用その他の制限規定と、個々の資料の利用条件を分けて検討する必要がある。
単独では平凡な公開情報も、位置履歴、購買、勤務、家族、SNS、登記等を結合すると、個人の生活や機微な属性を推定できる。収集目的と必要性を明確にし、必要な項目だけを扱い、アクセス権、保持期間、削除、第三者提供と公表範囲を定める。日本の個人情報保護委員会の通則ガイドラインも、利用目的、適正な取得、安全管理、第三者提供等を体系的に示している。
人権・報道調査では、被害者、証人、未成年者、投稿者の安全と同意を考慮し、公開による報復、嫌がらせ、再特定、二次被害を避ける。資料の保存が必要でも、公開時には顔、声、住所、現在地その他の識別情報を秘匿することがある。Berkeley Protocolは、合法性、専門性、客観性、説明責任とともに、危害を避け、プライバシーと尊厳を尊重し、データを最小化・保護することを基本原則としている。
調査者自身にも、標的型攻撃、なりすまし、法的威嚇、嫌がらせ、暴力映像への反復曝露などの危険がある。安全計画、アカウントと端末の分離、最小権限、閲覧警告、作業時間の制限、交代、休憩と支援は、個人の健康だけでなく、判断の質と調査継続性にも関わる。
限界と批判 オンライン記録は世界を均等に写さない。接続、端末、電力、言語、所得、ジェンダー、年齢、障害、検閲、安全、プラットフォームの利用率によって、撮影・投稿・検索される出来事が偏る。資料が少ない地域を出来事が少ない地域と解釈したり、最も可視的な被害を最も代表的な被害とみなしたりすると、既に周縁化された人々をさらに見えなくするおそれがある。
偽アカウント、改変コンテンツ、誤った説明文、組織的な情報操作だけでなく、報道機関同士の引用、同じ通信社記事の転載、SNS投稿の再アップロードも、独立した証拠が多数あるように見せる。情報源の評判だけで個別の主張を採用せず、可能な限り初出と原ファイルへ遡り、矛盾する資料と説明可能な代替仮説を残す必要がある。
ウェブアーカイブ、スクリーンショット、ハッシュ、メタデータ、デジタル署名は、資料の保存状態、出所や変更履歴を示すために用いられる。NISTは、こうした透明性情報が信頼性の判断材料にはなっても、それ自体で信頼性を保証するものではないと説明している。
公開情報で説得的な説明を作れても、刑事・国際裁判でそのまま証拠として採用されるとは限らない。原作成者、真正性、完全性、伝聞、証拠保全の連鎖、反対尋問、開示義務などの要件は法域と手続によって異なる。国際刑事調査に関する研究も、利用者生成コンテンツを法的手続へ組み込むには、早期の保存、標準化された検証と捜査機関との接続が必要だと論じている。
人工知能と合成コンテンツ ODNIの戦略は、人工知能、機械学習と言語技術が公開情報の処理に使われ、生成AIが基礎データの共通主題やパターンの発見、大量の文章の要約を助け得るとしている。一方で、不正確さとハルシネーションを明示的なリスクとし、人間と機械の協働に対応するトレードクラフトと訓練の更新を求めている。
NISTは合成コンテンツへの対策を、来歴の追跡、ラベル・透かし、検出、生成抑制、試験・監査などの組合せとして整理している。同報告は、透明性技術が信頼性を自動的に保証せず、すべての利用場面を覆う単一の技術もないため、用途と脅威に応じた多層的な対策が必要だとする。
NISTの報告によれば、合成画像検出器の精度は、評価データの圧縮や破損、画像の様式や被写体、学習に用いた生成器によって変わり、未知の生成器や圧縮・縮小後の画像では誤りが増える。検出スコアの意味は利用場面と誤判定の影響にも依存するため、単独で真偽の最終判定とはならない。
脚注
注釈
出典
参考文献
外部リンク The IC OSINT Strategy 2024–2026 - アメリカ合衆国国家情報長官室 Berkeley Protocol on Digital Open Source Investigations - 国連人権高等弁務官事務所・カリフォルニア大学バークレー校 Records of the Foreign Broadcast Intelligence Service - アメリカ国立公文書記録管理局
関連項目
オープンデータ 科学捜査 サイバー脅威インテリジェンス 情報機関 情報リテラシー 調査報道 図書館情報学 デジタル・フォレンジック ファクトチェック ベリングキャット メディアモニタリング