2026年に入り、AIを悪用したディープフェイク詐欺の被害が世界的に深刻化しています。セキュリティ企業Resemble AIの分析によれば、2026年上半期だけで被害総額は7.64億ドル(当時のレートで換算すると1000億円超)に達し、2020年から2026年6月までの累計被害額は37億ドルを超えたと報告されています。驚くべきことに、この累計のうち実に9割近くが2025年以降のわずか1年半で発生しており、被害の増加ペースは「加速している」と表現されるほどです。もはやディープフェイクは一部の高度な攻撃者だけの脅威ではなく、電話一本、ビデオ会議一回で誰もが巻き込まれうる身近なリスクになりつつあります。本稿では、最新の統計データと実際の手口を踏まえながら、企業や個人がいま何を警戒すべきかを掘り下げて考察します。
加速するディープフェイク詐欺――半年で7億ドル超という異常事態
セキュリティ研究者らの集計によると、ディープフェイク詐欺による被害額は2020年から2023年までの4年間で合計わずか8300万ドルにとどまっていました。ところが2024年には3億3500万ドル、2025年には一気に25億ドルへと急増し、2026年上半期だけでさらに7億6400万ドルが積み増されています。年換算すれば2026年は前年を上回るペースで推移しており、生成AIの高性能化と普及がそのまま詐欺の武器化につながっている構図が浮かび上がります。
被害の内訳を見ると、SNS上で著名人や公人になりすまして投資話を持ちかける手口が全体の47%を占め、音声クローンや顔交換によるなりすまし詐欺が25%、高齢者を狙った暗号資産ATM詐欺が333百万ドル規模で続きます。さらに、採用面接にAI生成の偽履歴書や顔交換した候補者を送り込む「フェイク求職者」による被害も約1億ドルにのぼり、テック企業の採用現場で新たな脅威として浮上しています。被害者の属性別では、公人が41%、一般市民が34%、組織が18%、情報エコシステムそのものへの攻撃が7%とされており、誰もが標的になり得る裾野の広さがうかがえます。地域別の発生割合は北米が38%と最も多く、アジアが27%、欧州が21%と続いており、北米では前年比で被害件数が1700%以上、欧州の一部地域では過去3年間で2000%を超える伸びを記録した地域もあると報告されています。
企業を直接狙う「なりすまし詐欺」――CFOの顔と声さえ偽装される時代
別の調査会社Surfsharkの分析では、ディープフェイクによる世界の被害額は2025年単年で16.5億ドルに達し、米国だけで7.12億ドルが失われたとされています。手口の内訳では、政府要人や著名人になりすました投資詐欺が52%と最大勢力を占める一方、企業の最高財務責任者(CFO)や経営幹部になりすまして送金を指示する「ビジネス詐欺」が25%、本人確認を突破して融資や口座を狙う手口が9%、家族や友人を装う詐欺が6%を占めています。
実際、2024年に香港の多国籍企業で発生した事件では、経理担当者がCFOを含む複数の経営幹部とのビデオ会議に参加したものの、全員がディープフェイクで作られた偽の映像・音声であり、最終的に2560万ドル(当時のレートで約39億円)が不正送金されるという事態に発展しました。この事件は「ビデオ会議でさえ信用できない」という新常識を世界中の企業に突きつけ、以降も同種の手口による被害が各国で相次いで報告されています。音声クローン技術はわずか3~5秒のサンプルから85%の精度で複製可能とされ、映像についても68%のディープフェイク動画が本物との判別が困難だと指摘されており、技術的なハードルは年々下がり続けています。企業へのアンケート調査でも46%が生成AIを悪用した詐欺被害の増加を実感していると回答しており、米国では60%の人が「AIが生成した音声や映像」を最も懸念するサイバー犯罪として挙げるなど、脅威の実感は数字にもはっきりと表れています。
独自考察――「声と顔を信じる文化」が日本企業の死角になる理由
電話・対面を重んじる商習慣が生む油断
日本のビジネス現場では、依然として電話連絡や対面確認を本人確認の最終手段として扱う文化が根強く残っています。しかし音声クローン技術が実用レベルに達した今、聞き覚えのある声だから本人に違いないという直感的な判断は、もはや安全の担保にはなりません。むしろ声や顔を無条件に信頼する文化そのものが、攻撃者にとって突破しやすい心理的な死角になっていると考えられます。
中小企業ほど標的にされやすい構造的理由
大企業は多要素認証や承認フローの多重化を進めていますが、予算や人員が限られる中小企業では、依然として担当者個人の判断に送金や契約の最終決定が委ねられているケースが少なくありません。ディープフェイク攻撃者にとって、承認プロセスが単純な組織ほど成功率が高く、投資対効果の高い標的になりやすいという非対称性が存在します。
本人確認の自動化が生み出す新たなパラドックス
オンラインでの口座開設や融資審査では、顔認証や音声認証による本人確認の自動化が急速に進んでいます。利便性向上という利点の裏側で、これらの生体認証そのものがディープフェイクの標的となり、自動化された確認プロセスほど質の高い偽データ一つで突破されやすいというパラドックスが生まれています。Surfsharkの調査で本人確認突破による被害が9%を占めている事実は、この構造的な弱点を裏付けています。
マーケティング・広報部門に広がる新たなリスク
経営者インタビューや製品発表会の動画・音声素材は、企業が自ら公式サイトやSNSに公開している正規の学習データでもあります。広報・マーケティング部門が発信するコンテンツの量が増えるほど、攻撃者が偽の声や顔を作るための元データも豊富になるという皮肉な関係が生まれており、情報発信の活発な企業ほど注意が必要な状況になりつつあります。
検出技術と生成技術の終わらないいたちごっこ
AIによるディープフェイク検出ツールの開発も進んでいますが、検出モデルが学習すれば、それを回避するよう生成モデル側も改良されるといったいたちごっこの構図が続いています。技術的な検出だけに頼るのではなく、送金や重要な意思決定の際には別経路でのコールバック確認や、事前に決めた合言葉の運用といった、人の手順によるアナログな防衛策を組み合わせる必要性が高まっています。
個人と企業が今日からできる具体的な防衛策
個人レベルでも、家族や知人を装った電話に備え、あらかじめ合言葉を決めておく、少しでも不自然さを感じたら一度電話を切って元の番号にかけ直す、金銭や個人情報に関わる依頼は複数の手段で本人確認を取るといった、地味ながら効果の高い習慣づけが有効だとされています。企業向けのセキュリティ研修市場は現在約50億ドル規模とされていますが、2027年には100億ドルへと倍増する見込みです。これは単なる市場拡大ではなく、多くの企業が技術的な対策だけでは不十分だと認識し、人への教育投資に本腰を入れ始めたことの表れだと捉えることができます。日本企業にとっても、他人事として傍観できる段階はすでに過ぎたと言えるでしょう。
まとめ
ディープフェイク詐欺は、もはや遠い国の特殊な事件ではなく、半年で1000億円を超える被害を生み出す世界共通のリスクへと変貌しました。SNSでの著名人なりすまし投資詐欺、企業幹部を装った送金指示、本人確認突破による口座乗っ取りなど、手口は多様化と巧妙化を同時に進めています。重要なのは、声や映像という見た目の証拠を無条件に信じないという意識改革と、承認フローの多重化やコールバック確認といった地道な運用ルールの徹底です。技術の進化を止めることはできない以上、企業も個人も疑うことがコストではなく防衛であるという発想への転換が、これからの時代に求められていると言えるでしょう。
コメント