入管が SNS パトロールに AI 投入 — 偽造在留カード市場と「外国語の死角」をどう読むか

5月22日、出入国在留管理庁は不法残留・不法就労外国人の摘発強化に向け、SNS 投稿を収集・分析するサイバーパトロールに AI を組み込む方針 を明らかにした。外国語でやり取りされる偽造在留カード取引や不法就労の募集投稿を機械的に検知し、摘発の端緒にするという。民間 OSINT ツールの活用も視野に入れる。

「外国語の闇市場」をクロールする難しさ #

偽造在留カードや就労斡旋は X、Facebook、そしてベトナム語・中国語・タガログ語などのクローズドな Telegram / Messenger グループで売買されている。日本語 NLP しか学習していないモデルでは、表記揺れ・俗語・絵文字の符牒で簡単にすり抜ける。米 ICE や英 HMRC が同種のシステムを運用しているが、外国語コーパスの不足と誤検出率の高さ が積年の課題だ。民間 OSINT ベンダの多くは英語・アラビア語に最適化されており、東南アジア言語の精度は公表されていない。

ハッカー視点：監視ツールは必ず転用される #

セキュリティ屋として注視すべき点は二つ。第一に scope creep — 「不法就労摘発」用に整備した SNS 監視基盤は、技術的には思想・労働運動・ジャーナリスト追跡へ容易に流用できる。LinkedIn のブラウザ拡張スキャン疑惑が示すように、いったん作られたパイプラインは別目的に再利用される。第二に 誤検出のコスト。在留資格を持つ外国人でも、AI に「闇市場の隠語」と誤認された投稿一つで職務質問の対象にされる可能性は無視できない。

制度設計が間に合うか #

技術より制度の話だ。閾値の透明化・第三者監査・対象者への事後通知義務がないまま AI 巡回が本格化すれば、経産省の AI 事業者ガイドラインの 試金石 になる。実装より先に「誤検出時の救済プロセス」を整備できるかが分かれ目で、運用ログの保全と削除基準を最初に明文化する必要がある。