採用面接のAIなりすまし対策【実務ガイド2026】人事担当者が今すぐ整備すべきプロセスと検知ツール

この記事のポイント（TL;DR）

• 2026年3月、国内IT企業のオンライン採用面接でAIなりすましが発生。目視での判別は「ほぼ不可能」なレベルに達している
• 北朝鮮系ITワーカーによる組織的なりすましは世界6,500件超。日本企業も標的になっている
• 対策は単発の工夫では足りない。書類選考から最終面接まで、段階ごとに確認を重ねる仕組みが必要
• 技術面では、面接の録画をディープフェイク検知ツールで事後に解析する方法が現実的

2026年3月、国内で起きたこと

2026年3月、東京都内のIT企業が実施したオンライン中途採用面接に、生成AIで別人になりすましたとみられる応募者が現れました。読売新聞が報道したこの事例では、複数のディープフェイク検知機関が映像を分析し「フェイクの可能性が高い」と判定しています。

被害を受けた企業の採用担当者は、面接中に映像の不自然さを感じながらも、その場で断定できなかったと述べています。国立情報学研究所の専門家は「AI技術の向上により、目視で見抜くのは難しくなってきている」と指摘しています。

報道された経緯

読売新聞の報道によれば、応募者は人材紹介プラットフォームを経由して応募していました。英語の履歴書には国内IT大手での職歴が並び、日本語能力は「Native」と記載されていました。面接映像の不自然さから採用担当者が調べたところ、実在する国内ITベンチャーの代表の顔写真・動画を無断で使って合成していたことが分かりました。なりすまされた本人は「自分になりすました人物が採用されているかもしれず、恐ろしい」と話しています。

同紙の取材に対し、映像を分析した機関は次のように判定しています。

• ナブラス（東京大学発ベンチャー）: ディープフェイク検知技術で「可能性高」と判定
• Okta（米IT大手）: 「生成AIで作られた可能性がある」と判定
• 別の研究機関: 「ほとんどフェイク」と判定

不自然とされた箇所は、おでこと髪・髪と背景の境目、特定のフレームでの目の位置のずれ、口の動きと音声のずれでした。

これは一件の特殊事例ではありません。 2026年9月には警察庁とFBIなどが、北朝鮮IT労働者による国内企業への応募の実例と、面接で観察されたサインを公表しました（警察庁・FBI共同勧告の読み解き）。

米Oktaの調査によると、北朝鮮系ITワーカーとみられる人物がAIなりすましでオンライン採用面接を突破しようとした事例が、世界5,000社超で6,500件以上確認されています。日本企業も含まれています。

なぜ採用面接がターゲットになるのか

目的：雇用を通じた不正アクセスと送金

北朝鮮系ITワーカーによるなりすましの主な目的は2つです。

1. 外貨獲得 — 採用されることで給与を得て、北朝鮮に送金する（核・ミサイル開発資金）
2. 内部アクセス — 雇用後に企業システムへのアクセス権を獲得し、情報窃取・マルウェア設置を行う

フルスタックエンジニアなど技術職は採用されやすく、かつリモートワークで業務が完結するため、特に狙われやすい職種です。トレンドマイクロの2024年末の分析では、北朝鮮系のサイバー犯罪グループのサーバーから、ディープフェイク技術のテスト動画と複数の偽の履歴書が見つかっています。

なぜオンライン面接が突破されるのか

従来の確認方法（「顔を横に向けて」「手を顔の前に出して」など）は、最新の生成AIには通用しないことがあります。現在のリアルタイム・ディープフェイク技術は、こうした動作にもその場で追従した映像を生成できます。

さらに、輪郭のにじみや目のずれ、口の動きと音声のわずかなずれといった特徴は、画面越しでは見分けにくいものです。ビデオ会議ツール（Zoom・Teams・Google Meet）の画質圧縮で、こうした痕跡はいっそう見えにくくなります。

現場の担当者は何に気づいたか——当事者が語った3つの違和感

2026年3月には、被害を受けた企業の面談担当者と、なりすまされた本人の双方が実名で取材に応じた事例も公表されています（Business Insider Japan、2026年3月19日）。物流向けSaaSを手がけるベンチャー企業のエンジニア職カジュアル面談に、実在する別のエンジニアの名前と経歴で応募した人物が、生成AIの映像を使って現れたというものです。

この記事で対応にあたったCTOが挙げた違和感は、映像そのものより先に履歴書との食い違いでした。

その後、なりすまされた本人の勤務先へ問い合わせたところ「面談を受けていない」と即日回答があり、なりすましが確定しました。決め手は映像の分析ではなく、本人への直接確認だった点は、次節の「書類選考段階」で取り上げる確認と同じ考え方です。

重要なのは、同じ担当者が「言語がネイティブ水準で、映像の品質も高ければ、気づけなかった可能性は十分ある」と述べていることです。今回拾えた違和感は、攻撃側の言語能力と映像品質という、次回には解消されているかもしれない条件に依存していました。冒頭で「目視での判別はほぼ不可能なレベルに達している」と書いたのは、この意味です。今回見つかったからといって、次も見つかるとは限りません。

なお、この企業ではもともと採用前に本人確認書類の確認を行っていましたが、担当者は「それだけでは不十分」と述べています。応募書類そのものが偽造されている可能性があること、海外在住者では日本の公的書類でないことが多く正当性の判断が難しいことが理由です。担当者が今後の対策として挙げたのは、最終面接や内定前の対面、SNSの長期運用履歴、エンジニア職ならGitHubなどの外部活動履歴の確認で、いずれも次節の段階別プロセスに含まれる項目です。

採用フロー別：段階的な対策プロセス

「採用面接でなりすましに気づく」のではなく、「なりすましが面接に到達できない仕組みを作る」という発想が重要です。

書類選考段階

プロフィールの整合性確認 提出されたLinkedIn・GitHub・SNSプロフィールの整合性を確認します。複数のサービスで経歴が一貫しているか、投稿の言語や文化的な背景が申告内容と合っているかを見ます。

なりすましに使われる偽のプロフィールには、アカウントが新しい、つながりが少ない、投稿が少ないといった特徴があります。

履歴書の不自然な点に注意 以下のパターンはリスクシグナルとして認識してください。

• 日本語能力を「Native」と申告しているが、面接での日本語が不自然
• 国内大手企業での職歴が記載されているが、連絡先・照合が取れない
• 英語で書かれた履歴書に、日本企業の職歴が多数並んでいる
• 記載の職歴期間に空白がある、または企業の存在確認ができない

一次面接（ビデオ通話）段階

映像の確認ポイント 面接の冒頭で以下を実施します。いずれもディープフェイクが苦手とする状況ですが、最新の技術を完全に防げるわけではない点に注意してください。

• 身分証明書（パスポート・免許証）をカメラに提示させる
• 顔と身分証を同一フレームに収めて撮影するよう依頼する
• 照明を変えて確認する（部屋の電気をつけたり消したりしてもらうなど）

会話内容による確認 職務経歴書の具体的な業務詳細を掘り下げます。「〇〇プロジェクトで使ったフレームワークを教えてください」「当時の上司の名前と役職は？」など、AIが即座に生成しにくい固有の記憶を引き出す質問が有効です。

複数面接官での実施 1対1の面接を避け、2名以上で実施します。複数人で同時に見ることで、映像の不整合に気づきやすくなります。

最終選考・内定前段階

対面確認の義務化 最終選考では対面での確認を原則とします。対面が困難な場合も、オフィスへの来訪・本人確認書類の対面確認を内定条件とすることを推奨します。

バックグラウンドチェック 前職への在籍確認・リファレンスチェックをリモート採用では特に重視します。海外在住のリファレンスには注意が必要で、可能であれば日本国内の関係者への確認を求めます。

面接録画のディープフェイク検知スキャン 面接を録画している場合、その映像ファイルをディープフェイク検知ツールでスキャンします。通話中には気づきにくい細かな痕跡が、事後の解析で見つかる場合があります。

技術的対策：ディープフェイク検知ツールの活用

録画映像のスキャンが最も確実

通話中にリアルタイムで判定しようとすると、通信の遅延や解像度の低さから精度が下がります。より確実なのは、面接録画をファイルとして保存し、事後スキャンすることです。

Zoom・Teams・Google Meetには録画機能があります。録画ファイルを検知ツールにアップロードすれば、通話中には気づけなかった映像・音声の不整合を分析できます。

Spellbreakerによる面接映像の検知

**Spellbreaker（by ProbeTruth）**は、動画・音声・画像に対応したディープフェイク検知プラットフォームで、G1 Technology株式会社が国内で提供しています。採用面接の録画映像（mp4・mov等）をアップロードすると、次の点を分析します。

• 映像内の顔・輪郭・照明の不整合
• 音声波形のAI合成痕跡
• リップシンク（口の動きと音声）のズレ
• フレーム間の不自然な変化

判定結果は「なぜ不自然と判定したか」の根拠とともにレポートで出力されます。採用担当者が根拠をもって判断するための材料として使えます。

→ Spellbreaker 製品詳細・デモ申し込み

対策を整備する際の注意点

「疑い」と「確定」は分けて扱う

ディープフェイク検知ツールが「疑わしい」と判定しても、それは確定ではありません。最終的な採用可否の判断は、追加の本人確認・背景調査・法的観点を踏まえて行う必要があります。ツールの判定結果を「証拠」として単独で使用することは避けてください。

全応募者への一律適用を検討する

一部の候補者にだけ追加確認を求めると、属性による差別と受け取られるリスクがあります。「オンライン面接では全候補者に録画への同意と身分証提示をお願いしています」という形で、ポリシーとして一律運用することを推奨します。

採用プロセスを事前に候補者に告知する

面接録画・身分証提示・バックグラウンドチェックを行う場合は、採用要項や面接案内に明記します。正当な候補者が不快に感じないよう、「セキュリティ上の理由から全候補者に実施しています」と説明することが有効です。

まとめ：採用リスク管理の新しい基準

AI技術の進化により、オンライン採用面接は新しいリスクの場になりました。人事・採用担当者が個人の観察眼だけで対応するには限界があります。

対策の基本は、次の3層です。

1. プロセス層 — 書類・面接・内定前の各段階で多重確認ポイントを設ける
2. 技術層 — 面接録画をディープフェイク検知ツールでスキャンする
3. 制度層 — 対面確認・バックグラウンドチェックをリモート採用のデフォルトにする

AIなりすましの手口は今後さらに高度化します。「今まで問題がなかったから大丈夫」という判断は通用しません。採用時の確認プロセスを、早めに見直しておくことをお勧めします。

関連記事

• 警察庁・FBI共同勧告を読む｜北朝鮮IT労働者の採用応募と「数分だけのAIフェイススワップ面接」 — 2026年9月18日公表の国内応募事例と面接で観察されたサイン
• ディープフェイクとは？仕組み・被害事例・企業の対策【2026年】
• CEO詐欺・なりすましメールの国内外事例まとめ【2026年最新】
• 企業のディープフェイク対策｜運用・人・技術の3層で整理する実務ガイド