導入

2026年現在、人工知能（AI）技術の進化は、企業の利便性を飛躍的に向上させた一方で、サイバー犯罪の手口を劇的に巧妙化させています。特に、実在する人物の顔や声を高精度に模倣する「ディープフェイク」を用いた「なりすまし」や「AI詐欺」は、もはやSFの世界の話ではなく、日本国内を含む世界中の企業にとって極めて現実的かつ致命的なセキュリティ脅威となっています。

最新の調査レポート（2026年7月10日発表）によると、日本の従業員の89%が「ディープフェイクコンテンツは本物との区別がつかないレベルに達している」と回答し、71%が「自身も騙される可能性がある」と回答しました。これは世界平均の64%を大きく上回る数字であり、国内ビジネスシーンにおける危機感の高さが浮き彫りになっています。

本記事では、直近1ヶ月の重要な動向や近年発生した具体的な被害事例を徹底的に分析し、企業のセキュリティおよびIT担当者が今すぐ講じるべき実践的なセキュリティ対策を網羅的に解説します。

今月の主要なディープフェイク・AI詐欺ニュース

ディープフェイクやAIを悪用した詐欺は、個人の資産を狙うものから、企業の決裁ルートを標的にした大規模なソーシャルエンジニアリングまで多岐にわたります。ここでは、近年から2026年夏にかけて発生・公表された、特に警戒すべき7つの具体的事例を紹介します。

1. Arup（アラップ）香港事務所事件：ディープフェイクビデオ会議で約38億円の不正送金

大手建設コンサルタント会社であるArup（アラップ）の香港事務所において、ディープフェイク技術を悪用した極めて組織的な詐欺事件が発生しました（2024年1月発生、2026年5月に詳細公開）。

同事務所の財務担当社員は、英国本社のCFO（最高財務責任者）を名乗る人物から「極秘の取引に関する送金」を指示する不審なメールを受け取りました。当初、社員はフィッシング詐欺を疑いましたが、その後に指定されたビデオ会議（Teams）に参加したことで、疑念は完全に払拭されてしまいました。ビデオ会議の画面には、CFO本人だけでなく、日頃から見知っている複数の同僚たちが映し出され、極めて自然に会話を交わしていたからです。

社員は画面上のCFOや同僚からの指示を本物と信じ込み、計15回にわたって総額2,560万ドル（約38億円）の送金を承認し、指定された香港の銀行口座へ不正送金してしまいました。後日、このビデオ会議に参加していた「CFOを含む全員」が、過去の公開動画からAIによって生成されたディープフェイク映像および音声であったことが判明しました。ビデオ通話さえもはや本人確認の絶対的な証拠にはならないことを証明した、歴史的な被害事例です。

2. シンガポールの多国籍企業事件：役員「全員」がディープフェイクのZoom会議で約7,200万円被害

2025年3月、シンガポールに拠点を置くある多国籍企業において、Arup社の事件を踏襲したかのようなリアルタイム・ディープフェイクビデオ会議詐欺が発生しました（2026年6月報道）。

この企業の財務ディレクターは、CEOから緊急の役員会議への出席を要請され、指定されたZoomミーティングに参加しました。画面にはCEOをはじめ、財務や法務の責任者など、社内の主要な役員メンバーが勢揃いしていました。会議の中で、現在進行中の買収案件に伴う「緊急かつ極秘の資金移動」が指示され、財務ディレクターはこれに同意。指示通りに49万9,000ドル（約7,200万円）を送金しました。

しかし、会議終了後に直接CEOに連絡を取ったことで、会議自体が真っ赤な偽物であり、画面上の役員全員がディープフェイクであったことが発覚しました。本事件においては、シンガポール詐欺対策センターと香港当局が迅速に国際連携を図ったため、幸いにも数日以内に送金された資金のほぼ全額が回収されましたが、リアルタイムに動作する中国製のディープフェイクツール（「Haotian AI」など）が数百ドルで一般流通している現状を考えると、同様の攻撃はいつでも再発する可能性があります。

3. スイス・シュヴィーツ州の起業家事件：ビジネスパートナーのクローン音声による数億円規模の詐欺

2026年初頭、スイスのシュヴィーツ州に拠点を置く起業家が、AIによる音声クローン技術を用いた精巧な「ボイスクローン詐欺」の被害に遭いました（2026年6月報道）。

詐欺師は、被害者が日常的に共同でビジネスを行っているパートナーの声をAIで高度にクローン化。被害者の携帯電話に直接電話をかけ、ビジネスパートナーになりすましました。電話口の「声」は、イントネーションや独特の話し方、呼吸のタイミングに至るまで本人そのものであり、詐欺師は「現在、海外出張先で緊急の契約トラブルが発生しており、すぐに手付金を送金しなければプロジェクトが破綻する」と、ひっ迫した様子でまくし立てました。

パートナーの声を完全に信じ込んだ起業家は、疑うことなく指定された口座へ数百万スイスフラン（数億円規模）を即座に送金しました。数秒から1分程度の本人の音声サンプルがあれば、本人と区別がつかないクローン音声をリアルタイムで生成できるAIツールの脅威を如実に示す事件となりました。

4. KnowBe4など米国企業136社以上を標的にしたディープフェイク採用詐欺

セキュリティ企業であるKnowBe4をはじめとする米国企業136社以上が、AI技術を悪用した高度な「偽装採用詐欺」の標的となっていることが明らかになりました（2024年7月発覚、2026年現在も継続中）。

この手口では、北朝鮮のIT工作員が、AIで生成した偽の顔写真やディープフェイクによるリアルタイムの映像・音声変更技術を駆使して、企業のオンラインビデオ面接を突破します。彼らは実在する米国市民の盗まれた身元（バックグラウンド情報）を悪用してリモートワーカーとして見事に雇用され、年間30万ドル以上の給与を詐取していました。

さらに恐ろしいことに、彼らは雇用後に社内の機密システムや顧客データにアクセスし、ITインフラ内にマルウェアを仕掛けたり、データを外部に盗み出したりしていました。その後、企業に対して「データを公表されたくなければ身代金を支払え」と要求する、ランサムウェアやデータ恐喝活動へとエスカレートするケースが確認されています。採用プロセスのオンライン化という脆弱性を突いた、極めて深刻な企業向けAI詐欺です。

5. カナダの高齢女性投資詐欺事件：元カナダ銀行総裁の偽動画による約1億3,000万円の被害

2025年夏から2026年にかけて、カナダ・オンタリオ州に住む86歳の高齢女性（Judy Skene）が、著名人のディープフェイク動画を用いた巧妙な投資詐欺により、老後資金を騙し取られる事件が発生しました（2026年7月4日に本人が公表）。

被害者は、Facebookのタイムライン上に流れてきた投資広告動画に目を留めました。動画には、元カナダ銀行総裁である「マーク・カーニー」氏が登場し、特定の暗号資産投資プラットフォームを強力に推奨していました。表情や口の動き、声のトーンが極めて自然であったため、女性はこれを本物と信じ込み、指定されたプラットフォームに会員登録を行いました。

その後、親切な「投資アドバイザー」を名乗る人物から電話やメッセージで誘導され、女性は老後資金のほぼすべてにあたる約90万ドル（約1億3,000万円）を順次送金。最終的に引き出しができなくなり、すべてが詐欺であったと気づきました。著名人の社会的信用をAIで偽造する「ブランド偽造（カウンターフェイティング）」の典型例です。

6. シカゴの男性に対する連邦保安官なりすまし事件：リアルタイム映像と偽バッジによる脅迫

2026年5月初旬、アメリカ・シカゴ在住の男性が、リアルタイム・ディープフェイク技術と公的機関のシンボルを組み合わせた脅迫詐欺に遭遇し、6万9,000ドル（約1,000万円）をだまし取られました。

詐欺師は男性に対し、「あなたの社会保障番号が重大な資金洗浄犯罪に関与している」という偽の警告電話をかけ、さらに信用させるためにFaceTimeによるビデオ通話を要求しました。男性が通話に応じると、画面には警察の制服を着用した厳格な表情の「米連邦保安官」が映し出され、カメラに向かって極めて精巧に再現された「連邦保安官バッジ」を提示しました。

画面上の保安官は、法的なトラブルを解決するためには「一時的に資産を政府の安全な口座に避難させる必要がある」と説明。男性は警察の威光とリアルタイムの映像に圧倒され、指示通りに6万9,000ドルを送金してしまいました。公的機関を装うことで、被害者の冷静な思考を奪う悪質な手口です。

7. コネチカット州の女性に対するロマンス・投資複合詐欺：AI顔交換と音声変更を組み合わせた長期工作

2025年から2026年初頭にかけて、アメリカ・コネチカット州の女性が、AIによる顔交換（Face-swap）やリアルタイム音声変更ツールを駆使した詐欺グループにより、約100万ドル（約1億4,500万円）を騙し取られました（2026年7月15日報道）。

詐欺グループはSNSを通じて女性にアプローチし、容姿端麗なビジネスマンになりすましました。女性が警戒を怠らないよう、詐欺グループは「リアルタイムのディープフェイクビデオ通話」や「AIが生成した親密な音声メッセージ」を頻繁に送り、数ヶ月にわたって緊密な人間関係（ロマンス関係）を維持しました。女性は画面越しに動く相手の表情や声を直接確認していたため、相手が実在する人物であると微塵も疑いませんでした。

完全に信頼関係が構築された後、相手は「二人の将来のために、確実な暗号資産投資で資産を増やそう」と持ちかけました。女性は言われるがままに約100万ドルを偽の投資アプリに投入し、そのまま連絡が途絶えました。AI技術が、心理的なマインドコントロール（ソーシャルエンジニアリング）の道具として高度に機能していることを示す事例です。

企業が取るべき対策

これら巧妙化するディープフェイクやAI詐欺から自社を守るためには、「人間が見て、聞いて判断する」という従来の前提を捨て去る必要があります。ITおよびセキュリティ担当者は、以下の「体制」「プロセス」「ツール」の3つのアプローチを組み合わせた、ゼロトラストに基づく多層防御を構築しなければなりません。

1. 体制（組織・文化）の構築

  • ゼロトラスト・マインドセットの共有 「見えている映像や、聞こえている声、届いたファイルはすべて改ざん・偽造され得る」というゼロトラストの考え方を社内全体に浸透させます。特に、財務、総務、人事、経営陣といった「資金や重要データ、採用の決済権限を持つ部門」に対しては、定期的なAIなりすまし対策の啓発トレーニングが必要です。
  • 「保留判断」を正当化する文化の醸成 詐欺師は「今すぐ対応しなければ大変なことになる」と、心理的なプレッシャーをかけてきます。情報セキュリティポータルサイト「g1tec.jp」が提唱するように、組織内に「不審な指示や、緊急性を要する異例の要求に対しては、どれほど上長や役員からの指示に見えても、一度作業を保留してダブルチェックを行うことを推奨・評価する」という心理的安全性を確保した文化を作ることが、最大の防波堤となります。

2. プロセス（ルール・運用）の整備

  • セカンドチャネル（別ルート）による本人確認の義務化 ビデオ通話や電話、電子メールで「送金指示」や「機密情報の開示要請」を受けた場合、その通信経路（チャネル）だけで判断してはいけません。必ず、事前にシステムに登録されている「社内内線」「公式のビジネスチャット（SlackやTeamsのダイレクトメッセージ）」「対面」といった、指示を受けたのとは**別のチャネル（セカンドチャネル）**を用いて、本人に直接事実確認を行うプロセスを業務フローに組み込み、義務化してください。
  • 緊急時の「合言葉（プレシード・ワード）」の運用 経営陣と財務責任者の間、あるいは重要な取引先との間で、電話やビデオ通話による緊急の口頭指示を行う際の「合言葉（パスワード）」を事前にオフラインで共有・設定しておきます。この合言葉が一致しない限り、いかなる緊急送金指示も承認しないルールを徹底します。
  • 承認ゲートの多層化 一定金額以上の送金や、新規取引先の登録、採用決定などの重要プロセスにおいては、単一の担当者やビデオ通話の合意だけでなく、複数の承認者による電子署名や、書面による二重・三重の承認（マルチシグ・マルチファクター承認）を必須とします。

3. ツール（技術的対策）の導入

  • ディープフェイク検出・検証ツールの配備 ビデオ会議や、外部から提出される証明書類、音声データの真正性を担保するために、AI生成の痕跡をピクセル単位や周波数レベルで解析する専用ツールの導入を検討してください。 たとえば、最先端のディープフェイク検出ソリューションである**「Spellbreaker」や「ProbeTruth」**といったツールを導入することで、人間の目や耳では判別不可能なリアルタイム映像の不自然なフレームのブレや、音声の不連続性、メタデータの改ざんなどをシステム的に検知し、なりすましを即座にブロックすることが可能になります。
  • eKYCおよび生体認証プロセスの強化 採用面接時の本人確認や、顧客のオンライン口座開設（eKYC）において、AI生成された偽の身分証や顔画像（偽セルフィー）による突破（インジェクション攻撃など）を防ぐため、容貌のパッシブ判定や、カメラデバイスの直接操作を検知する最新の「プレゼンテーションアタック検知（PAD）」機能を備えた認証プラットフォームを導入することが極めて有効です。

まとめ

ディープフェイクやAI技術を用いたなりすまし詐欺は、もはや「技術のデモンストレーション」ではなく、企業の資産や信用、そして組織そのものを破壊する「武器」として実際に運用されています。Arup社やシンガポールの多国籍企業が被った巨額の被害が示すように、もはや「画面越しに見える顔」や「受話器から聞こえる声」をそのまま信じることは、セキュリティ上の致命的な脆弱性となり得ます。

これからの時代における企業のセキュリティ対策は、人間の「直感」に頼るのではなく、ルール化された「プロセス」と、**「Spellbreaker」や「ProbeTruth」**といった「高度な検証ツール」を組み合わせ、情報セキュリティポータル「g1tec.jp」などが推奨するゼロトラストな多層防御を地道に構築していくことにあります。今こそ、自社の業務フローを見直し、AI時代に耐えうる強靭なセキュリティ体制を確立しましょう。

よくある質問（FAQ）

Q1. ディープフェイクによるビデオ通話や音声通話を、人間の五感だけで見破ることは可能ですか？

A1. 2026年現在の生成AI技術は極めて高精度化しており、人間の目や耳（五感）だけでディープフェイクを完璧に見破ることはほぼ不可能です。ただし、リアルタイムのビデオ通話において、相手に「真横を向いてもらう」「顔の前に手をヒラヒラと振ってもらう」「特定の言葉を喋ってもらう」といった動作を要求することで、AIの描画処理が追いつかずに画面が歪んだり、不自然なノイズが発生したりすることがあります。しかし、これらはあくまで補助的な確認手法であり、基本的にはシステム的な検出ツール（SpellbreakerやProbeTruthなど）の導入と、別ルートでの本人確認プロセスの徹底が必須となります。

Q2. 従業員がディープフェイク詐欺に遭わないために、企業が今すぐ実施すべき教育や訓練は何ですか？

A2. まず、全従業員、特に財務・人事・総務などの決裁権を持つ部門に対して「ディープフェイク詐欺の最新事例（ビデオ会議に映る全員が偽物だった事例など）を共有する講習」を実施してください。その上で、不審な送金指示や情報の開示請求があった場合を想定した「ソーシャルエンジニアリング模擬訓練」を行い、マニュアル通りに「別のチャネル（社内チャットや内線）で本人に確認を取る」行動が取れるかをテストすることが極めて有効です。

Q3. 取引先や経営陣からディープフェイクと思われる不審な送金指示があった場合、現場はどう動くべきですか？

A3. 指示を受けた通話やメールを一度保留し、絶対にその通信経路（同じ電話番号やメールアドレス、ビデオ会議のリンク）を使って返信や確認を行わないでください。あらかじめ社内で共有されている「公式の緊急連絡先リスト」に基づき、社内内線や公式チャットツール、あるいは事前に設定した「合言葉」を用いて、本人に直接事実確認（セカンドチャネル検証）を行います。また、少しでも不審な点があれば、すぐに社内のIT・セキュリティ担当部署やCSIRTに報告し、ログの保全やネットワークの監視強化を依頼してください。

Q4. eKYC（オンライン本人確認）を導入している企業ですが、AI生成の身分証や顔画像による突破を防ぐにはどうすればよいですか？

A4. 従来の「静止画のアップロード」や「単純な首振り動作」だけのeKYCプロセスは、AI生成の偽身分証や、カメラ映像を直接操作する「インジェクション攻撃」によって突破されるリスクが極めて高くなっています。対策として、カメラデバイス自体が改ざんされていないかを検証するデバイス整合性チェックの導入や、まばたきや肌の質感、光の反射などをリアルタイムで解析して「生身の人間であること」を判定する「容貌パッシブ判定」および「プレゼンテーションアタック検知（PAD）」機能を備えた、ISO/IEC 42001などの国際規格に準拠した認証プラットフォームへのアップグレードが推奨されます。

参考情報

関連リンク