導入
2026年現在、人工知能(AI)技術の進化は、企業の利便性を飛躍的に向上させた一方で、サイバー犯罪の手口を劇的に巧妙化させています。特に、実在する人物の顔や声を高精度に模倣する「ディープフェイク」を用いた「なりすまし」や「AI詐欺」は、もはやSFの世界の話ではなく、日本国内を含む世界中の企業にとって極めて現実的かつ致命的なセキュリティ脅威となっています。
最新の調査レポート(2026年7月10日発表)によると、日本の従業員の89%が「ディープフェイクコンテンツは本物との区別がつかないレベルに達している」と回答し、71%が「自身も騙される可能性がある」と回答しました。これは世界平均の64%を大きく上回る数字であり、国内ビジネスシーンにおける危機感の高さが浮き彫りになっています。
本記事では、直近1ヶ月の重要な動向や近年発生した具体的な被害事例を徹底的に分析し、企業のセキュリティおよびIT担当者が今すぐ講じるべき実践的なセキュリティ対策を網羅的に解説します。
今月の主要なディープフェイク・AI詐欺ニュース
ディープフェイクやAIを悪用した詐欺は、個人の資産を狙うものから、企業の決裁ルートを標的にした大規模なソーシャルエンジニアリングまで多岐にわたります。ここでは、近年から2026年夏にかけて発生・公表された、特に警戒すべき7つの具体的事例を紹介します。
1. Arup(アラップ)香港事務所事件:ディープフェイクビデオ会議で約38億円の不正送金
大手建設コンサルタント会社であるArup(アラップ)の香港事務所において、ディープフェイク技術を悪用した極めて組織的な詐欺事件が発生しました(2024年1月発生、2026年5月に詳細公開)。
同事務所の財務担当社員は、英国本社のCFO(最高財務責任者)を名乗る人物から「極秘の取引に関する送金」を指示する不審なメールを受け取りました。当初、社員はフィッシング詐欺を疑いましたが、その後に指定されたビデオ会議(Teams)に参加したことで、疑念は完全に払拭されてしまいました。ビデオ会議の画面には、CFO本人だけでなく、日頃から見知っている複数の同僚たちが映し出され、極めて自然に会話を交わしていたからです。
社員は画面上のCFOや同僚からの指示を本物と信じ込み、計15回にわたって総額2,560万ドル(約38億円)の送金を承認し、指定された香港の銀行口座へ不正送金してしまいました。後日、このビデオ会議に参加していた「CFOを含む全員」が、過去の公開動画からAIによって生成されたディープフェイク映像および音声であったことが判明しました。ビデオ通話さえもはや本人確認の絶対的な証拠にはならないことを証明した、歴史的な被害事例です。
2. シンガポールの多国籍企業事件:役員「全員」がディープフェイクのZoom会議で約7,200万円被害
2025年3月、シンガポールに拠点を置くある多国籍企業において、Arup社の事件を踏襲したかのようなリアルタイム・ディープフェイクビデオ会議詐欺が発生しました(2026年6月報道)。
この企業の財務ディレクターは、CEOから緊急の役員会議への出席を要請され、指定されたZoomミーティングに参加しました。画面にはCEOをはじめ、財務や法務の責任者など、社内の主要な役員メンバーが勢揃いしていました。会議の中で、現在進行中の買収案件に伴う「緊急かつ極秘の資金移動」が指示され、財務ディレクターはこれに同意。指示通りに49万9,000ドル(約7,200万円)を送金しました。
しかし、会議終了後に直接CEOに連絡を取ったことで、会議自体が真っ赤な偽物であり、画面上の役員全員がディープフェイクであったことが発覚しました。本事件においては、シンガポール詐欺対策センターと香港当局が迅速に国際連携を図ったため、幸いにも数日以内に送金された資金のほぼ全額が回収されましたが、リアルタイムに動作する中国製のディープフェイクツール(「Haotian AI」など)が数百ドルで一般流通している現状を考えると、同様の攻撃はいつでも再発する可能性があります。
3. スイス・シュヴィーツ州の起業家事件:ビジネスパートナーのクローン音声による数億円規模の詐欺
2026年初頭、スイスのシュヴィーツ州に拠点を置く起業家が、AIによる音声クローン技術を用いた精巧な「ボイスクローン詐欺」の被害に遭いました(2026年6月報道)。
詐欺師は、被害者が日常的に共同でビジネスを行っているパートナーの声をAIで高度にクローン化。被害者の携帯電話に直接電話をかけ、ビジネスパートナーになりすましました。電話口の「声」は、イントネーションや独特の話し方、呼吸のタイミングに至るまで本人そのものであり、詐欺師は「現在、海外出張先で緊急の契約トラブルが発生しており、すぐに手付金を送金しなければプロジェクトが破綻する」と、ひっ迫した様子でまくし立てました。
パートナーの声を完全に信じ込んだ起業家は、疑うことなく指定された口座へ数百万スイスフラン(数億円規模)を即座に送金しました。数秒から1分程度の本人の音声サンプルがあれば、本人と区別がつかないクローン音声をリアルタイムで生成できるAIツールの脅威を如実に示す事件となりました。
4. KnowBe4など米国企業136社以上を標的にしたディープフェイク採用詐欺
セキュリティ企業であるKnowBe4をはじめとする米国企業136社以上が、AI技術を悪用した高度な「偽装採用詐欺」の標的となっていることが明らかになりました(2024年7月発覚、2026年現在も継続中)。
この手口では、北朝鮮のIT工作員が、AIで生成した偽の顔写真やディープフェイクによるリアルタイムの映像・音声変更技術を駆使して、企業のオンラインビデオ面接を突破します。彼らは実在する米国市民の盗まれた身元(バックグラウンド情報)を悪用してリモートワーカーとして見事に雇用され、年間30万ドル以上の給与を詐取していました。
さらに恐ろしいことに、彼らは雇用後に社内の機密システムや顧客データにアクセスし、ITインフラ内にマルウェアを仕掛けたり、データを外部に盗み出したりしていました。その後、企業に対して「データを公表されたくなければ身代金を支払え」と要求する、ランサムウェアやデータ恐喝活動へとエスカレートするケースが確認されています。採用プロセスのオンライン化という脆弱性を突いた、極めて深刻な企業向けAI詐欺です。
5. カナダの高齢女性投資詐欺事件:元カナダ銀行総裁の偽動画による約1億3,000万円の被害
2025年夏から2026年にかけて、カナダ・オンタリオ州に住む86歳の高齢女性(Judy Skene)が、著名人のディープフェイク動画を用いた巧妙な投資詐欺により、老後資金を騙し取られる事件が発生しました(2026年7月4日に本人が公表)。
被害者は、Facebookのタイムライン上に流れてきた投資広告動画に目を留めました。動画には、元カナダ銀行総裁である「マーク・カーニー」氏が登場し、特定の暗号資産投資プラットフォームを強力に推奨していました。表情や口の動き、声のトーンが極めて自然であったため、女性はこれを本物と信じ込み、指定されたプラットフォームに会員登録を行いました。
その後、親切な「投資アドバイザー」を名乗る人物から電話やメッセージで誘導され、女性は老後資金のほぼすべてにあたる約90万ドル(約1億3,000万円)を順次送金。最終的に引き出しができなくなり、すべてが詐欺であったと気づきました。著名人の社会的信用をAIで偽造する「ブランド偽造(カウンターフェイティング)」の典型例です。
6. シカゴの男性に対する連邦保安官なりすまし事件:リアルタイム映像と偽バッジによる脅迫
2026年5月初旬、アメリカ・シカゴ在住の男性が、リアルタイム・ディープフェイク技術と公的機関のシンボルを組み合わせた脅迫詐欺に遭遇し、6万9,000ドル(約1,000万円)をだまし取られました。
詐欺師は男性に対し、「あなたの社会保障番号が重大な資金洗浄犯罪に関与している」という偽の警告電話をかけ、さらに信用させるためにFaceTimeによるビデオ通話を要求しました。男性が通話に応じると、画面には警察の制服を着用した厳格な表情の「米連邦保安官」が映し出され、カメラに向かって極めて精巧に再現された「連邦保安官バッジ」を提示しました。
画面上の保安官は、法的なトラブルを解決するためには「一時的に資産を政府の安全な口座に避難させる必要がある」と説明。男性は警察の威光とリアルタイムの映像に圧倒され、指示通りに6万9,000ドルを送金してしまいました。公的機関を装うことで、被害者の冷静な思考を奪う悪質な手口です。
7. コネチカット州の女性に対するロマンス・投資複合詐欺:AI顔交換と音声変更を組み合わせた長期工作
2025年から2026年初頭にかけて、アメリカ・コネチカット州の女性が、AIによる顔交換(Face-swap)やリアルタイム音声変更ツールを駆使した詐欺グループにより、約100万ドル(約1億4,500万円)を騙し取られました(2026年7月15日報道)。
詐欺グループはSNSを通じて女性にアプローチし、容姿端麗なビジネスマンになりすましました。女性が警戒を怠らないよう、詐欺グループは「リアルタイムのディープフェイクビデオ通話」や「AIが生成した親密な音声メッセージ」を頻繁に送り、数ヶ月にわたって緊密な人間関係(ロマンス関係)を維持しました。女性は画面越しに動く相手の表情や声を直接確認していたため、相手が実在する人物であると微塵も疑いませんでした。
完全に信頼関係が構築された後、相手は「二人の将来のために、確実な暗号資産投資で資産を増やそう」と持ちかけました。女性は言われるがままに約100万ドルを偽の投資アプリに投入し、そのまま連絡が途絶えました。AI技術が、心理的なマインドコントロール(ソーシャルエンジニアリング)の道具として高度に機能していることを示す事例です。

