セキュリティニュース

AIでCEOや弁護士になりすまし約1.3億ドルを盗んだ3人が起訴

AI(人工知能)を用いて企業の最高経営責任者(CEO)や弁護士になりすまし、約1億2900万ドルを盗み出した3人が起訴されました。被告らはAIで音声や映像を模倣し、世界中の数千社を標的にして送金させる巧妙な手口を用いていました。最新技術が悪用された大規模な詐欺事件として、その危険性が浮き彫りになっています。

AIなりすまし詐欺で何が起きたのか

ニューヨーク連邦地裁に提出された起訴状によると、ジェイコブ・ソール(Jacob Soall)、シャロン・ハザン(Sharon Hazan)、ガイ・シートリット(Guy Sheetrit)の3人が、電信詐欺や加重身分盗用、マネーロンダリング(資金洗浄:犯罪で得たお金の出所を隠すこと)の罪で起訴されました。

彼らは企業の会計部門を標的にし、CEOを装ったメールで「機密の財務取引」への協力を依頼しました。さらに、AIを使ってCEOの声や映像を模倣した電話やビデオ通話を行い、信憑性を高めていました。

その後、大手法律事務所の弁護士になりすまして指示を出し、世界各地の銀行口座へ多額の送金をさせました。盗まれた資金は、追跡を逃れるために暗号資産(仮想通貨)に変換され、グループ内で分配されていたということです。

詐欺の実行フロー

図1: AIを組み合わせた多段階のなりすまし手順

なぜこの手口が重要で危険なのか

今回の事件では、単なるメールだけでなく、AIによる音声・映像の模倣を組み合わせた「多層的ななりすまし」が行われた点が極めて危険です。被害者は、視覚と聴覚の両方で「本物のCEOや弁護士である」と誤認させられたため、疑いを持たずに送金してしまいました。

被害は広範囲に及び、ミズーリ州やカリフォルニア州の病院システム、ロードアイランド州の銀行、英国のフィンテック企業、マサチューセッツ州の投資信託会社、フロリダ州のペットフード会社など、業種を問わず世界中の数千社が標的となりました。

被害に遭った組織の例

図2: 業種を問わず世界中の企業が標的となった

今後の司法判断と影響はどうなるか

3人の被告は6月から9月の間に逮捕されました。起訴内容が認められた場合、加重身分盗用(最高刑2年)を除く各罪で、最大20年の禁<0xE9><0x8C><0xAE>刑に処される可能性があります。

FBI(連邦捜査局)は、新興技術が犯罪に武器化されている現状を指摘しており、技術の進化に合わせた捜査能力の適応を急いでいます。

よくある質問

Q. どのような方法で騙されたのですか?

A. CEOを装ったメールの後に、AIで模倣したCEOの声や映像による電話・ビデオ通話が行われ、さらに偽の弁護士が指示を出すという連携した手口で騙されました。

編集部の見方

これまでフィッシング詐欺は「不自然な日本語」や「怪しいURL」で判別できましたが、AIによるディープフェイク(AIで作成した偽の音声や映像)の登場で、人間が直感的に本物か偽物かを判断することはほぼ不可能になりました。特に、権威あるCEOや弁護士という立場を悪用し、心理的な圧力をかけて送金を急がせる手法は、組織の脆弱な部分である「人間」を突いた極めて効率的な攻撃と言えます。

企業は、メールやビデオ通話などのデジタルな連絡だけでは送金判断をせず、あらかじめ決めた合言葉や、別の通信手段を用いた二重確認(アウトオブバンド認証)を徹底するなどの運用ルールを策定すべきです。技術的な対策だけでなく、組織全体の「なりすまし耐性」を高める教育が急務となるでしょう。

関連記事

出典

この記事は WEB3-ON 編集部が公開情報をもとに AI を用いて作成しました。内容の正確性には注意を払っていますが、詳細は出典をご確認ください。誤りや削除のご要望は お問い合わせ からお知らせください。

セキュリティAIなりすまし

このニュースをシェア

コメント

0件のコメント
コメントがありません。