2026年に入り、生成AIを悪用した「ディープフェイクなりすまし詐欺」が世界各地で急増しています。音声はわずか3〜5秒のサンプルから85%の精度で複製でき、映像も本人と見分けがつかないレベルに達しました。かつては映画やSNSのいたずら動画として語られてきた技術が、いまや企業の送金や採用面接の場に直接入り込み、実害を生み始めています。本記事では最新の被害統計と実際に起きた事件を整理したうえで、日本企業がいま何を備えるべきかを独自の視点で考察します。
世界で急増するディープフェイク詐欺――3カ月で被害300億円
セキュリティ調査会社の分析によれば、2025年第1四半期だけでディープフェイクを悪用した詐欺の被害額は世界で約2億ドル、日本円にして約300億円に達したとみられています。地域別の被害発生率は北米が38%と最も高く、アジアが27%、欧州が21%で続きます。とりわけ北米では前年比で1700%以上、欧州の一部地域では過去3年間で2000%を超える急増ペースが報告されており、もはや一部の特殊な事件ではなく、業種や国を問わず誰もが巻き込まれうる脅威になりつつあります。
技術的な精度の向上も被害拡大の背景にあります。わずか3〜5秒の音声サンプルがあれば85%の精度で本人の声を複製でき、映像についても68%のディープフェイクが「本物と区別が困難」と評価されるレベルに達しています。被害の内訳を見ると、公人を標的にしたものが41%と最多で、一般市民が34%、組織が18%、情報エコシステム全体への攻撃が7%となっており、著名人だけでなく一般企業や個人も等しく標的になっている点が特徴です。実際、企業の46%が「AI生成詐欺の被害が増えている」と回答しており、この市場規模も現在の約50億ドルから2027年には100億ドル規模へ倍増すると予測されています。
巧妙化する手口と現実に起きた被害事例
実際に報告された事件を見ると、その巧妙さは想像を超えています。香港の建設大手アラップの香港事務所では、CFOを含む複数の役員がディープフェイクで偽装されたビデオ会議に参加させられ、約38億円が不正送金される事件が発生しました。シンガポールの多国籍企業でも、役員全員がディープフェイク化されたZoom会議に「出席」し、約7,200万円が送金されています。いずれも複数の役員の映像と音声が同時に偽装されており、単独の担当者では見破りが困難な水準に達していたことがうかがえます。
個人を狙った事件も相次いでいます。スイスの起業家はAIクローン音声によってビジネスパートナーになりすまされ、数億円規模の被害を受けたほか、カナダでは元カナダ銀行総裁のディープフェイク投資動画によって高齢女性が約1億3,000万円をだまし取られました。米国では136社以上が、AI生成の顔写真やリアルタイムの映像変更技術を用いた採用面接なりすましの標的となっており、詐欺の手口は金銭の窃取だけでなく組織への侵入にも広がっています。自動車大手フェラーリでもCEOになりすましたWhatsApp詐欺が確認されており、業種や規模を問わずリスクが存在することが浮き彫りになっています。
さらにシカゴでは連邦保安官になりすましたリアルタイムビデオ詐欺で約1,000万円が、コネチカット州ではAIによる顔交換と音声変更を組み合わせた長期のロマンス詐欺で約1億4,500万円が、それぞれだまし取られています。手口は法人・個人を問わず多様化しており、送金詐欺だけでなく採用や恋愛感情の悪用といった形にまで広がっている点は見過ごせません。
独自考察――「見えているものは信じられない」時代に企業がすべきこと
なぜ日本企業は「わかっていても」対策が進まないのか
国内の調査では、日本の従業員の89%が「ディープフェイクは本物との区別がつかないレベルにある」と認識し、71%が「自分自身も騙される可能性がある」と回答しています。これは世界平均の64%を大きく上回る数字であり、日本人の危機感自体は決して低くありません。むしろ問題は、この高い危機感が具体的な社内ルールの整備にまで結びついていない点にあると筆者は考えます。「気をつける」という個人の注意力に依存した対策は、巧妙化する音声・映像詐欺の前ではほぼ無力であり、危機感と体制整備の間にあるギャップこそが、今後最初に埋めるべき課題だと言えるでしょう。
「声」や「顔」への過信が生む新しい弱点
これまで多くの企業では、電話口の声や画面越しの顔が本人確認の代わりとして機能してきました。しかし3〜5秒の音声サンプルで85%の精度の複製が可能になった以上、この慣習はもはや前提から崩れています。むしろ「声や顔で本人確認をしてきた組織」ほど、その慣習が逆に弱点として狙われやすくなっているという逆説が生じている点に注意が必要です。生体的な特徴に依存しない確認手段への切り替え、たとえば複数チャネルでの再確認や合言葉の導入が急務だと考えられます。
中小企業ほど標的になりやすい構造的な理由
報道される被害事例の多くは大企業や著名人を対象としたものですが、実際には中小企業こそ狙われやすい構造があると筆者は見ています。大企業に比べてセキュリティ投資や複数承認の仕組みが手薄な一方、経営者個人への権限集中度が高く、社長や経理担当者になりすませば少人数の判断で送金が実行されてしまうケースが多いためです。中小企業にとってディープフェイク詐欺は「対岸の火事」ではなく、限られた人員体制がそのまま弱点になりやすい、むしろ最も脆弱な標的になりつつある可能性があります。
「合言葉」文化は日本の組織になじむか
海外の対策事例では、経営陣同士であらかじめ「合言葉」を決めておき、送金や重大な意思決定を伴う指示の際に照合するという運用が紹介されています。日本企業においても、稟議や複数承認といった慣習はもともと根付いているため、この「合言葉」の考え方を電話・ビデオ会議での指示確認プロセスに組み込むことは、比較的取り入れやすい対策になると考えられます。重要なのは、これを一部の役員だけのルールにせず、経理・総務など送金実務に関わる担当者全体にまで広げ、日常業務のフローとして定着させることでしょう。
「疑うこと」を正当化する組織文化の必要性
多くの被害事例に共通するのは、部下や担当者が「上司からの指示を疑うこと」への心理的ハードルの高さです。特に日本の組織では、上長からの緊急指示に対して確認や保留を申し出ることが心理的に難しい場合が少なくありません。だからこそ、「映像や音声は改ざんされている可能性がある」という前提を経営トップ自らが繰り返し発信し、確認のための保留を咎めない文化を明文化することが、技術的な対策と同じかそれ以上に重要になると筆者は考えます。
2027年に向けて――被害額はさらに倍増する可能性
ディープフェイクを悪用した詐欺の市場規模は現在の約50億ドルから、2027年には100億ドル規模へと倍増すると予測されています。生成AIの精度が今後も向上し続けることを踏まえれば、この増加ペースはむしろ保守的な見積もりである可能性すらあります。企業にとって、ディープフェイク対策はもはや情報システム部門だけの課題ではなく、経営リスクそのものとして経営会議の議題に組み込み、定期的に見直すべき段階に来ていると言えるでしょう。
まとめ
ディープフェイクを悪用したなりすまし詐欺は、わずか数秒の音声サンプルや短い映像から本人そっくりの偽装を作り出せる技術進化を背景に、世界中で被害を拡大させています。日本企業の多くはリスクを認識しつつも、具体的な確認プロセスや組織文化の整備が追いついていないのが実情です。声や映像を無条件に信じるのではなく、複数チャネルでの確認や「合言葉」の運用、疑うことを許容する組織文化づくりに今から着手することが、これからの時代における最低限の防衛策になるはずです。
コメント