NvidiaのCEO、ジェンセン・フアンは、米情報機関が中国の情報機関のために働いたと疑う中国国籍のアリス・フアンとの不倫関係を認めた。 Nvidiaは独立調査を開始しており、現時点では産業機密の盗難は確認されていない。この事件は、一部の攻撃がコンピュータの脆弱性ではなく、信頼と人間の行動を標的にすることを思い起こさせる。
アリス・フアン（別名フアン・ルー）は、元テレビ記者で、シンガポールに拠点を置く企業Megaspeedの幹部となった人物である。2026年10月29日にニューヨーク・タイムズ紙が最初に報じた情報によると、彼女はジェンセン・フアンに関する情報を収集するためにリクルートされたとされる。同社の従業員へのメッセージで、フアンCEOは家族に謝罪し、調査への協力を表明した。中国はスパイ行為の疑惑を否定している。
Megaspeedはまた、東南アジアにおけるNvidiaの重要な顧客でもある。AP通信によれば、同社は2年間で48億ドル以上（数十億ユーロ）のNvidiaプロセッサを購入したという。米当局はまた、特定の高度なチップに関する中国への輸出規制を回避した疑いについても調査している。Nvidiaの取締役会は、同社の機密や米国の国家安全保障が侵害されたと考える理由はないと述べている。
したがって、ジェンセン・フアンが認めた関係、アリス・フアンに対する疑惑、そして現時点ではNvidiaの機密が侵害されたという公的な証拠がないことを区別する必要がある。
ソーシャル・エンジニアリング：人間の行動に対する攻撃
ソーシャル・エンジニアリングとは、情報を得たり、行動を引き起こしたり、セキュリティ手順を回避したりするために、個人に影響を与えることを目的とした一連の手法を指す。攻撃者は必ずしもコンピュータの脆弱性を探すのではなく、利用可能な人間の反応を求める。信頼、恐怖、好奇心、権威、緊急性、利益欲求、職業上の承認、または愛情を利用することがある。
作戦は数週間、数ヶ月、あるいは数年かけて準備されることがある。多くの場合、LinkedIn、専門出版物、会議の写真、メディア出演などからターゲットに関する公開情報を収集することから始まる。次に、信頼できる接触、そして信頼関係の構築が行われ、その後、通常とは異なる要求が行われる。この手法の真の強みはその漸進性にある：各段階が次の段階を準備し、操作を目立たなくする。
諜報活動では、ハニートラップ（蜜の罠）として知られる、人の恋愛感情や性的魅力を利用する手法がある。すべての作戦が脅迫に基づいているわけではなく、信頼と特別な関係という感覚を重視するものもある。1986年5月にスパイ罪で有罪判決を受けた、北京のフランス大使館職員ベルナール・ブールシコのケースは、歴史的な例を提供している。
しかし、戦略的重要人物と外国人の間のあらゆる関係をスパイ行為の試みと同一視するのは誤りであろう。決定的な基準は、操作の意図、要求された内容、および求められた情報にある。Nvidiaのケースでは、関係がスパイ目的で利用されたかどうかを確立できるのは調査のみである。
ソーシャルメディア、人工知能：新たな舞台
2026年3月、ZATAZは、数百ユーロで報酬が支払われるフリーランス案件の提案という形で、LinkedIn、TikTok、個人ブログにおけるアプローチ手法を紹介した。要求される作業は、最初は機密情報を含まないことが多いが、発注者はその後、非公開情報を要求する可能性がある。国内総合情報局（DGSI）もまた、特に偽のリクルーターや架空のコンサルティング会社について警告することで、これらの手法に警鐘を鳴らしている。
生成AIは、これらの作戦に新たな可能性を加える。複数の言語で信頼性の高いメッセージを迅速に生成し、公開情報に基づいてコンタクトをパーソナライズすることが可能になる。音声合成ツールは有名人の声を模倣でき、合成動画は相手の認証を複雑にする。したがって、スペルミスのないことがもはや真正性の信頼できる指標ではなくなった。
効果的な保護は、まず単純な手順に基づいている。これには、既知の連絡先を用いた独立した経路による身元確認、および受け取ったメッセージだけに依存しない手順に従った送金要求の検証などが含まれる。訓練は定期的に行う必要がある。なぜなら、シナリオはデジタルツール、職業習慣、および人工知能の能力とともに進化するからである。
