えっと、APT41って米国のグループだっけ？

Takamichi Saito

Nov 17, 2022

はじめに

9月ごろから、Twitter上で「APT41は中国のハッカー集団ではなく、アメリカが指揮するハッカー集団である」という偽情報が拡散されていました。

下図は、偽情報ツイートの例です。

今回は、CODE BLUEにてTeam T5もとりあげていた APT41に関する偽情報ツイートについて調査しました。（なお、APT41とは中国の国家支援型のサイバー犯罪集団とされているハッカー集団のことです。）

APT41に関する偽情報ツイートについて詳しい説明はマンディアントがレポートしています。

免責事項

内容・結果に関して手順としては間違いはないと考えておりますが、内容・結果を保証するものではありません

政治的な議論をしたい訳ではないので、そのように解釈できる文言があったとしても、それは政治的な議論ではありません。また、そのつもりもありません

今回の調査は我々の研究活動（基礎勉強）の一環ではありますが、何かを主張したい訳でもございません

調査概要

今回の調査の概要は、以下のとおりです。極力客観性のあるデータ分析になるように、また、時間的な制約もあるので、調査項目は絞っています。以降、いわゆる炎上は「バイラル」と呼びます。また、バイラルにおいて、議論のテーマとなる拡散因子を「ミーム」と呼びます。今回は、ハッシュタグ（1つもしくは複数）をミームとします。

ハッシュタグ#APT41 を含むツイートを収集
ハッシュタグ#APT41 を含むツイートに関わっていたアカウントにおけるボットの割合の調査
ハッシュタグ#APT41 を含むツイートに関わっていたアカウントにおけるボットのアカウント作成時期とツイート時期を調査

データセット

ハッシュタグ#APT41 を含むツイート
収集期間：2019–03–15 08:46:16~2022–10–11 18:12:34
ツイート数：6770
ツイートしたアカウント数：3355

調査結果①

1. ボットがどのくらい含まれているのか？

まず、ハッシュタグ#APT41 を含むツイート（APT41ミーム）をしていたアカウントにボットがどのくらいいるのかを調査しました。なお、9月公開のブログで調査した結果と比較を行いました。よって、収集したデータやミーム名、結果は9月のものを利用しています。

この調査では、当研究室で設計構築した機械学習による推定モデル（以降、ボット推定モデル）を使って、ボットか否かを推定しています。このボット推定モデルは、確率スコア[0,1]でボットらしさを算出するものとなっています。

本ブログの調査では、各ミームに関するバイラルに関わったアカウントにおいて、ボット関与の傾向を明確にするために、確率スコアが0.7以上の場合をボットアカウントとしています。（なお、通常、今回作成したボット推定モデルでは、確率スコアが、0.46以上をボットとしています。つまり、より確実性の高いもののみでの比較をしています。）

また、推定対象である収集したすべてのアカウントの数（以降、総アカウント数）と、ボットと推定されたアカウントの数の割合をボット率としています。

ボット率=（ボットと推定されたアカウント数）/（総アカウント数）

ボット率（表1）と、ボットスコアのヒストグラムのグラフ（図1）を以下に示します。

9月の調査にもあるように、台風ミームはコンテンツを自動投稿するボットを用いて天気予報やニュース速報を流している可能性があり、ボット率がすこし高くなるようです。また、au障害ミームはメディアでも大きく取り上げられたバイラルなので、一般の方が多くツイートしていたと考えられます。それらに比べて、APT41ミームでは政治ミームと同様にボット率が高い結果が出ています。