中国のグレートファイアウォール(金盾)に関する600GB分の情報が漏洩か|セキュリティニュースのセキュリティ対策Lab

セキュリティニュース

投稿日時: 2025年09月16日更新日時: 2025年09月16日

2025年9月11日、中国のインターネット検閲システム「グレート・ファイアウォール（防火長城、GFW）」に関する内情が、

ハクティビスト集団GFW ReportとNet4Peopleにより公開されました。この資料は約600GBに及び検証機関が引き続き検証されています。

なお、ハクティビスト集団はこれらのファイルのダウンロードと閲覧は隔離された環境でのみ行うべきと警告しています。

1 中国のグレートファイアウォール（金盾）とは
2 グレートファイアウォール(金盾)の中心企業
3 漏れ出たファイル構成
4 製品スイートの骨格
5 中国のグレートファイアウォール（金盾）の問題点
- 5.1 表現の自由とプライバシーの恒常的な侵害
- 5.2 モデル輸出

中国のグレートファイアウォール（金盾）とは

中国のインターネット検閲・監視体制は、一般に「グレートファイアウォール（GFW）」、行政計画名では「金盾」と呼ばれます。

GFWは単一の装置ではなく、複数の事業者のバックボーンや国境ゲートウェイにまたがって配置されたフィルタリング機構と、法規・運用ガイドラインの組み合わせです。米シンクタンクのブルッキングス研究所は、この体制を“国家がデジタル空間に明確な境界線を引く統治モデル”として位置付け、国家主導の規制・検閲と民間プラットフォームへの法的責任付与（実名制、違法情報の即時削除義務など）が相互に補完している点を強調します。

グレートファイアウォール(金盾)の中心企業

中心にいるのは、2018年創業の積至（Geedge Networks）と、中国科学院情報工程研究所のMESAラボ。前者には「防火長城の父」と称される方滨兴の関与が伝えられ、後者は深度パケット検査（DPI）や大規模ストリーム解析の研究拠点として知られる。

今回の漏洩情報には、Geedgeの技術・営業・導入プロジェクト一式に加え、MESA側の研究資料やソースコードバンドルが含まれ、社内用のメモから見積・計画表、改修ログに至るまで、検閲産業の作業に関する具体的な技術や手順まで漏洩しています。

漏れ出たファイル構成

最大約500GBのRPMリポジトリのミラーは、製品が一般的なエンタープライズ手法でビルド・配布されていることを示します。加えて、対外案件を示唆する文書や、VPN／匿名化ツールの“特征抽出”を追うJiraチケット、SNI/JA3/JA4など暗号化通信の指紋を扱う技術資料がまとまって露出しました。

単なる内部メモではなく、工程横断の実務資料が中心となっています。

製品スイートの骨格

旗艦の「Tiangou Secure Gateway（TSG）」は、DPI監視、遮断・帯域制御、暗号化流量のふるまい分類、HTTP改変/注入まで担う多機能装置です。「TSG Galaxy」は全国規模のメタデータETL基盤として、TCP/UDP、DNS、TLS/QUIC、SIP等を収集・分析します。「Cyber Narrator」は非技術者向けの指揮卓で、地図上の可視化やブロック操作、アクセス者抽出を提供します。「Network Zodiac」は全国の装置監視を統合し、WebターミナルからSSH可能という強権的な管理も示唆されます。