| 章 | タイトル |
| 序章 | 2026年2月28日に何が起きたか |
| 第1章 | 核交渉から軍事行動に至る経緯と正当化の構造 |
| 第2章 | 過去の限定報復が最高指導者暗殺への踏み切りを可能にした経緯 |
| 第3章 | ベネズエラからイランへの58日間の戦力再配置 |
| 第4章 | ペルシャ語一次ソースが示す暗殺後の権力構造 |
| 第5章 | 5名同時殺害の軍事的意味と後継配置の実態 |
| 第6章 | 暗殺を可能にした諜報プロセスの6段階評価 |
| 第7章 | イラン軍事能力の残存を管区別・ドメイン別に定量化する |
| 第8章 | イラン政府予算の実数から戦時の財政持続可能性を検証する |
| 第9章 | ホルムズ以外のイランの全アクセスルートを実数で検証する |
| 第10章 | CIAの事前評価と「壊した後」の5つのシナリオ |
| 終章 | この攻撃は何を設計し、何を達成し、何を達成していないか |
第6章 暗殺を可能にした諜報プロセスの6段階評価── Stuxnet以来20年の能力の系譜と、6段階キルチェーンの全段階「高」評価
1. 「神業」ではなく「再現性のある型」── 採点の前提
ハメネイ暗殺を「一回の奇跡」と見ると本質を外す。CIAが数か月追跡し、土曜朝の高官会合を検知し、イスラエルに共有して作戦を前倒しした[6-01][6-02]──この一連のプロセスは、過去20年にわたる対イラン諜報作戦の蓄積の延長線上にある。Stuxnet(Operation Olympic Games)からファフリザデ暗殺、核アーカイブ奪取を経て、今回の斬首に至る「能力の型」が存在する。
本章はこのプロセスを、軍事・諜報の標準的な評価枠組みであるキルチェーンの6段階──Find(発見)→ Fix(固定)→ Fuse(融合)→ Isolate(遮断)→ Finish(打撃)→ Exploit(継戦)──に分解し、各段階の「何ができていれば高得点か」を定義した上で、公開情報を当てはめて採点する。併せて、この作戦を可能にした米・イスラエルの情報同盟の構造と、イラン側の防諜がなぜ「抜かれた」のかを構造的に検証する。
2. 6段階スコアカード──公開情報で各フェーズに何が見えるか
以下のスコアカードは、各段階の「理想状態」と「今回確認できた証拠」を対照したものである。スコアは公開情報の断片から逆算した推定であり、作戦の全貌を反映するものではない。しかし、断片の集積から浮かぶ描像は十分に鮮明である。
表6-1:ハメネイ暗殺の諜報プロセス──6段階スコアカード
| フェーズ | 何ができていれば高得点か | 今回確認できた証拠(公開情報) | 評価 |
| ① Find (発見) | 高価値目標の所在・行動パターンを長期で把握 | CIAが「数か月」にわたり最高指導者の所在を追跡。BBCは「パターン・オブ・ライフ(行動パターン)」の蓄積に言及[6-01][6-03]。 | 高。数か月スパンの継続追跡は、単発の情報ではなく「行動の規則性」を掴んでいたことを示す。これは後続の全フェーズの基盤になる。 |
| ② Fix (固定) | 「いまそこにいる」確度を複数手段でリアルタイムに確認 | 「土曜朝の高官会合」を検知し、作戦が前倒しされた[6-02]。単一ソースではなく「SIGINT/サイバー/人的情報の会合兆候 × 長期行動パターン × 当日の複数センサー確認」の〈積〉で成立[6-01][6-02]。 | 高。「会合検知→前倒し」はリアルタイム性の証拠。「前倒し」が可能だったこと自体が、作戦準備が「いつでも起動できる状態」にあったことを示す。 |
| ③ Fuse (融合) | 同盟内(米・イスラエル)で情報を共有し、統合ターゲティングに落とす | CIAが所在情報をイスラエルに共有[6-01]。Guardian紙は「イスラエルが長年かけてイラン内にエージェント/情報網を構築し、米側は技術面の厚みを加える」分業構造を描写[6-04]。 | 高。NSA内部資料(ACLU公開)が示す制度化されたSIGINT協力[6-05]が、「短時間での確定と前倒し」を可能にする前提条件。即興ではなくパイプが事前に存在した。 |
| ④ Isolate (遮断) | 逃避・指揮・通信を妨害し、標的の「時間の余裕」を奪う | Al Jazeeraは米軍トップのブリーフとして「最初の動きはCyber/Spaceによる盲目化・妨害」と引用[6-06]。US Cybercom/Spacecomの関与が示唆される。 | 高(ただし詳細は未公開)。「最初の動き」が非キネティック(サイバー/宇宙)であったことは、C2(指揮・通信)を先に崩して逃避・分散を困難化する設計の証拠。 |
| ⑤ Finish (打撃) | 初動で決定的打撃(斬首)を通す | 3地点を1分以内に同時攻撃。ハメネイ含む5名の死亡が複数メディアで確認[6-07][6-08]。 | 高(軍事的には)。「昼間奇襲+同時多発+サイバー遮断」の組み合わせが斬首を成立させた。ただし戦略的帰結(体制転換)は別変数(後述)。 |
| ⑥ Exploit (継戦) | 斬首後、追撃ターゲット(ミサイル網・治安機関等)へ連鎖展開 | ISW/CTPの時系列で、内部治安機構(警察・バスィージ・革命裁判所)への攻撃が増加[6-09]。目標数は3,000→5,000+へ拡大。 | 進行中。「斬首で終わり」ではなく「深部打撃・内部治安標的化」へ移行している。ただし、これが政治目的の達成に結びつくかは不確実。 |
注:①〜⑤は緑系(軍事的成功の証拠が揃っている)、⑥は黄系(進行中・帰結は未確定)。全フェーズが「高」評価であることは、作戦の諜報面での成功を示す。ただしこの成功は「軍事的成功」であり、「戦略的成功(体制転換の達成)」とは明確に別の変数である。
3. 「単一の超機密ソース」ではない──「積」で成立するターゲティング
スコアカードの②(Fix)が示す最も重要な構造は、今回の情報が「一人の内通者」や「一つの盗聴」で成立したものではないということである。公開情報から逆算できるのは、複数の情報源の「積」によるターゲティングである[6-01][6-02]。
第一の層は、長期の行動パターン追跡(Pattern of Life)である。CIAが「数か月」追跡したとCBSが報じ、BBCは「パターン・オブ・ライフの蓄積」に言及した[6-01][6-03]。これはハメネイの移動経路、会合の頻度・場所・参加者、通信のパターンなどを長期にわたって収集し、「規則性」を抽出する作業である。
第二の層は、会合兆候のリアルタイム検知である。「土曜朝の高官会合」という情報は、長期追跡とは別の──おそらくより即時性の高い──手段で取得された[6-02]。SIGINT(通信傍受)、サイバー経由の情報、あるいは人的情報(HUMINT)のいずれか、またはその組み合わせが考えられる。
第三の層は、当日の複数センサーによる確認である。「作戦が前倒しされた」という報道[6-02]は、会合情報が単一ソースの未確認情報として処理されたのではなく、複数手段で裏取りされた上で「GO」の判断が下されたことを示唆する。単一ソースの情報で最高指導者暗殺を前倒しするリスクは、いかなる情報機関にとっても受容不可能だからである。
この三層の「積」は、過去の対イラン作戦で確立された型と整合する。Stuxnet(Operation Olympic Games)を扱う研究論文は、高度標的を精確に叩くには「SIGINT/GEOINT/MASINT/HUMINTを束ねる統合運用」が必要であることを明示している[6-10]。今回のハメネイ暗殺も、この型の延長線上にある。
4. 同盟内分業── イスラエルのHUMINT × 米国の技術ISR
スコアカードの③(Fuse)を深掘りすると、米・イスラエル間の情報同盟の構造が見えてくる。Guardian紙は「イスラエルが長年かけてイラン国内にエージェント・情報網を構築し、米側は技術面の厚みを加える」という分業構造を描写した[6-04]。この構造は偶然ではなく、制度化された同盟関係に基づいている。
表6-2:米・イスラエル情報同盟の分業構造──今回の作戦への寄与
| 担当 | 主な寄与領域 | 今回の証拠と含意 |
| イスラエル側 | HUMINT(人的情報)/現地ネットワーク | Guardian紙は「長年かけてイラン内にエージェント/情報網を構築」と描写[6-04]。2018年の核アーカイブ奪取(テヘラン深部の保管庫から数万件の文書を持ち出し)が「アクセスの質」を示す先例[6-11]。AP系報道は「スパイ・密輸ドローン・AI」の組み合わせを描写[6-12]。 |
| 米国側 | 技術ISR(SIGINT/GEOINT/サイバー/宇宙)/グローバル収集 | CIAが数か月の追跡と位置情報共有を担当[6-01]。Al JazeeraはUS Cybercom/Spacecomの初動関与を示唆[6-06]。NSA内部資料(ACLU公開)がNSA-イスラエルSIGINT部隊間のaccess/intercept/targeting/analysis/reportingでの協働を確認[6-05]。 |
| 統合(分業の接合面) | 制度化されたSIGINT協力+統合ターゲティング | NSA内部資料はCIA/Mossad等も関与する構造を要約[6-05]。今回の「短時間での確定と前倒し」は、平時から「共同作業・標準化された共有・解析のパイプ」が存在することの帰結。即興では出せないテンポ。 |
ここで注目すべきは、Reuters調査報道が描いた「CIA対イランHUMINTの構造的困難」である[6-13]。Reutersの長編調査は、イランがCIA協力者を捕捉していく過程で通信手段や運用上の脆弱性が悪用されたこと、イランが「最難関ターゲット」であり在外・オンライン経由の募集に依存しがちな構造を詳述している。
この制約を前提にすると、今回の「数か月追跡→会合検知→速い前倒し」は、米単独のHUMINTではなく、イスラエルの現地アクセスが不可欠な補完要素であった可能性が高い。米国は技術(SIGINT/サイバー/宇宙)で「網」を張り、イスラエルは現地のHUMINTで「点」を押さえる──この分業の接合面が、NSAの制度化された協力枠組みの上で動いた、と見るのが最も整合する。
5. イランはなぜ「抜かれた」のか── 防諜の構造的弱点
攻撃側の能力だけでなく、防御側の弱点を理解しなければ、この作戦がなぜ成立したかを完全には説明できない。イランは巨大な情報機構を持つ国家である。USIPの整理によれば、十数の情報機関が並立し、文民系のMOIS(情報省)と軍系のIRGC-IO(革命防衛隊情報機構)が「二重構造」の中核を成す[6-14]。これだけの規模を持ちながら、なぜ最高指導者の所在が「抜かれた」のか。
公開情報から導ける仮説は三つある。
第一の仮説は、国内統制・反体制抑圧への資源最適化である[6-14]。イランの情報機関は、その活動の大部分を国内の反体制運動の監視・摘発に割いている。2025年12月の大規模抗議への対応は、この傾向を加速させたはずである。対外侵入に対する防諜が後回しになる構造的バイアスが存在する。
第二の仮説は、組織間競合による「穴」の固定化である[6-14][6-15]。MOISとIRGC-IOの間には、管轄争い・情報の囲い込みが存在する。Long War Journalは両者が「協力もしつつ摩擦もある」構造を描写している[6-15]。防諜において「穴」が生じた場合、組織間の縄張り意識がその穴を塞ぐ動きを遅らせ得る。
第三の仮説は、周辺要員(警護・運転手)のOPSEC破綻である。Times of Israelは、2025年の別事例として「要人本人が端末を避けても、警護・運転手のスマートフォンが追跡の弱点になり得る」パターンを報じている[6-16]。ハメネイ自身がいかに通信規律を守っていても、周辺のOPSEC(作戦保全)が一点でも破綻すれば、行動パターンは露出する。
これら三つの仮説は排他的ではない。むしろ、体制の設計そのものが防諜の弱点を内蔵していると見るべきである。国内統制に最適化された情報機構は、対外侵入に対して構造的に脆弱になる。組織並立は情報共有を歪める。そして巨大な警護体制であっても、末端のスマートフォン一台が「穴」になり得る。米・イスラエルの攻撃能力は、この構造的弱点に最適化されている。
これら三つの仮説は並列ではなく、因果の連鎖として結合している。国内統制・越境弾圧に資源が最適化される(第一の仮説)。その結果、組織並立と資源配分の歪みが固定化する(第二の仮説)。防諜は「内ゲバ」「政治保安」寄りになり、外部からの技術的・人的侵入に対する「面の防御」が構造的に薄くなる。攻め手(米・イスラエル)はこの薄さに最適化した能力──事前配置・遠隔化・複線化──を20年かけて積み上げてきた。そして末端のOPSEC破綻(第三の仮説)は、この構造的な薄さの最も具体的な表出である。イランの情報機構は「弱い」のではない。「別方向には強い」がゆえの歪みが、攻め手の能力を育てる温床になっている──これが「共進化」の実態である。
6. 能力の系譜── Stuxnetからハメネイ暗殺までの「型」の進化
今回の斬首を「孤立した事件」として見るのは誤りである。米・イスラエルの対イラン諜報能力は、過去20年にわたって段階的に積み上げられてきた。各段階で新たな「能力モジュール」が獲得され、前の段階の上に積まれてきた。
表6-3:対イラン諜報能力の系譜──能力モジュールの段階的獲得
| 年代 | マイルストーン | 獲得された能力モジュール | イラン側の弱点との噛み合い |
| 2006-2010 | Stuxnet / Operation Olympic Games[6-10] | サイバーが物理破壊に直結。複数INT+人的侵入経路の統合設計を確立。米国×イスラエル協働の雛形。 | 産業・調達・現場運用の複雑性がサプライチェーン攻撃面になる。軍事防諜だけでは塞げない。 |
| 2018 | 核アーカイブ奪取(テヘラン深部)[6-11] | 首都圏深部の保管庫への物理侵入。長期計画、非自国籍要員の運用。HUMINTとロジスティクスの成熟。 | 巨大官僚機構ゆえの内部統制の限界。反体制・腐敗・利害で動く層が「抜け道」になる。 |
| 2020 | ファフリザデ暗殺(遠隔/AI言及)[6-17] | 「現地に襲撃犯を残さない」リモート化・自動化。人的リスクを下げつつ精密暗殺へ。 | 防諜が人的捕捉中心だと、遠隔化した実行は追いにくい。OPSECの一点破綻が致命傷。 |
| 2025 | 潜入・事前配置+AI標的選別(AP報道)[6-12] | 国内に事前配置した手段で防空やミサイルを初動から麻痺。「内側からのSEAD」。 | 全土の微細な侵入を完全遮断する「面の防諜」は限界。 |
| 2026 | 会合検知→前倒し→斬首(本件)[6-01][6-02][6-06] | Sense→Disrupt→Strikeを短時間で回転。同盟内分業の統合が最高レベルに到達。 | 並立機関+国内統制偏重が続く限り、最高レベルのOPSECでも周辺から露出し得る。 |
この系譜が示すのは、今回の作戦が「突然の技術革新」ではなく、モジュール化された能力の段階的な積み上げの帰結であるということである。各マイルストーンで獲得された能力──サイバーの物理効果(Stuxnet)、深部HUMINT(核アーカイブ)、遠隔精密暗殺(ファフリザデ)、事前配置(2025年)──が、今回の「会合検知→サイバー遮断→同時斬首」を可能にする基盤になっている。
7. 軍事的成功と戦略的帰結は別の変数である
スコアカードの①〜⑤がすべて「高」であることは、諜報プロセスとしての作戦が極めて高い完成度で遂行されたことを意味する。最高指導者の所在を数か月追跡し、会合のリアルタイム検知で作戦を前倒しし、サイバー/宇宙で通信を遮断し、3地点同時攻撃で5名を殺害した──これは軍事的には疑いなく「成功」である。
しかし、戦争の勝敗は軍事的成功だけでは決まらない。第2章で論じた通り、CIAは攻撃前に「IRGC強硬派が後継になる」シナリオを有力視していた[6-18]。第5章で検証した通り、実際に就任した新IRGC司令官Vahidiの経歴は「軍事化」の方向を予告している。そして第4章で復元した「多中心構造」は、体制が「崩壊した」のでも「継続した」のでもなく「分裂したまま動いている」ことを示している。
つまり、諜報プロセスとしては「成功」だが、戦略的帰結(体制転換の達成、対外行動の非活性化、核問題の解消)は未達のまま、別の力学が動き始めている。⑤Finish(打撃)の軍事的成功と、政治目的の達成は、明確に別の変数である。この区別を曖昧にすることは、今後の分析にとって致命的な誤りとなる。
8. 「再現性のある型」が示す、次の脅威
ハメネイ暗殺を可能にした諜報プロセスは、6段階すべてにおいて高い完成度を示した。これは「神業」ではなく、Stuxnet以来20年にわたって積み上げられた「モジュール化された再現性のある型」の発動である。
この型の核心は、米・イスラエルの情報同盟における分業構造──イスラエルのHUMINT/現地ネットワーク × 米国の技術ISR/サイバー/宇宙──が、制度化された協力枠組み(NSA-イスラエルSIGINT協力等)の上で統合されている点にある。この統合は即興ではなく、平時から維持されている「パイプ」であり、非常時に「テンポ」を出すための前提条件である。
イラン側の防諜が「抜かれた」理由は、単純な能力不足ではなく、体制の構造そのものに内蔵された弱点──国内統制偏重、組織並立による穴の固定化、周辺要員のOPSEC破綻──にある。攻撃側の能力と防御側の弱点が「共進化」してきた結果、今回の斬首は、質的にも量的にも前例のない成功を収めた。
しかし、この軍事的成功が戦略的成功に転化するかは、まったく別の問いである。その問いへの答えは、第7章以降で検証するイランの軍事能力の残存(第7章)、財政の持続可能性(第8章)、外部アクセスの脆弱性(第9章)に依存する。諜報の「型」は完璧に動いた。問題は、「型」が壊したものの先に何があるか、である。
第6章 引用リスト
[6-01] CBS News, “CIA Intelligence: US-Israel Strike on Ayatollah Ali Khamenei,” cbsnews.com(CIAの数か月追跡、位置情報のイスラエルへの共有) [Link] [6-02] Reuters, “Israel, US Launched Strikes as Iranian Leader Met With Inner Circle, Sources Say,” reuters.com(会合検知→作戦前倒し) [Link] [6-03] BBC, “How Months of Tracking Led to Strike on Khamenei,” bbc.com/news/articles/c86y5540vnno(パターン・オブ・ライフの蓄積) [Link] [6-04] The Guardian, “How Israeli Sleight and US Might Led to the Assassination of Ali Khamenei,” theguardian.com(イスラエルのHUMINT/現地ネットワーク × 米国の技術の分業) [Link] [6-05] ACLU, “NSA Intelligence Relationship with Israel,” aclu.org/documents(NSA内部資料:access/intercept/targeting/analysis/reportingでの協働) [Link] [6-06] Al Jazeera, “Inside the US-Israel Plan to Assassinate Iran’s Khamenei,” aljazeera.com(「最初の動きはCyber/Spaceによる盲目化」、US Cybercom/Spacecom) [Link] [6-07] Al Jazeera, “Who Are Iran’s Senior Figures Killed in US-Israeli Attacks,” aljazeera.com(死亡5名の確認) [Link] [6-08] IranWire, “Iran Confirms Deaths of Top Military Leaders,” iranwire.com(「ほぼ完全な斬首」) [Link] [6-09] ISW/CTP, “Iran Update Morning Special Report, March 1, 2026,” understandingwar.org(内部治安機構への攻撃増加、目標数推移) [Link] [6-10] Security and Defence(学術論文), “Operation Olympic Games: Cyber Sabotage as a Tool of American Intelligence,” securityanddefence.pl(複数INT+人的侵入の統合設計) [Link] [6-11] Harvard Kennedy School Belfer Center, “The Iran Nuclear Archive: Impressions and Implications”(核アーカイブ奪取の概要、2018年初頭の諜報作戦) [Link] [6-12] Times of Israel/AP, “How Israel Used Spies, Smuggled Drones and AI to Stun and Hobble Iran,” timesofisrael.com(潜入・事前配置・AI標的選別) [Link] [6-13] Reuters Investigates, “Special Report: CIA’s Iran Operations,” reuters.com/investigates/special-report/usa-spies-iran/(CIA対イランHUMINTの構造的困難、協力者捕捉の経緯) [Link] [6-14] Iran Primer / USIP, “Profiles: Iran’s Intelligence Agencies,” iranprimer.usip.org(十数機関並立、MOIS/IRGC-IOの二重構造と競合) [Link] [6-15] Long War Journal, “Analysis: Unpacking Iran’s Counterintelligence Apparatus,” longwarjournal.org(MOIS×IRGCの協力と摩擦、管轄争い) [Link] [6-16] Times of Israel, “Israel Targeted Top Iranian Leaders by Hacking, Tracing Their Bodyguards’ Phones,” timesofisrael.com(警護要員のスマートフォン追跡) [Link] [6-17] BBC, “Mohsen Fakhrizadeh: How Iran’s Top Nuclear Scientist Was Killed,” bbc.com(遠隔/AI言及、イラン側主張の整理) [Link] [6-18] Reuters, “Prior to Iran Attacks, CIA Assessed Khamenei Would Be Replaced by Hardline IRGC,” reuters.com(CIA事前評価) [Link]

コメント