生成AIの台頭により、サイバー犯罪、特に ID盗難と詐欺の規模と巧妙さが大幅に高まっています。
デジタルIDウォレットは、堅牢な生体認証と組み合わせることで、AI駆動の詐欺に対抗する有効な手段となります。
政府と組織は、詐欺に対する拡張性のある防御策として、デジタルIDウォレットの導入を進めています。
サイバー犯罪は、世界中の企業と政府の資源を奪い続けています。
世界のサイバー犯罪による損失は、2025年までに年間10.5兆ドルに達すると予想されています。これは、Cybersecurity Venturesによると2015年の3兆ドルから増加した数字です。わかりやすく例えると、年間のサイバー犯罪を一つの国とみなした場合、世界で3番目に大きい国内総生産（GDP）を持つことになります。
詐欺は、サイバー犯罪の一般的な類型であり、生成AI（GenAI）の登場により、前例のない速度で加速する見通しです。
この加速は、すでに深刻な課題をさらに悪化させる恐れがあります。米国では、パンデミック中に政府サービスのデジタル化が進んだことで、詐欺が急増しました。2018年から2022年にかけて、連邦政府は2,330億ドルから5,210億ドルの損失を被り、詐欺により毎年損失を被っています。
フォーラムは、世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを超えた協力と知見の共有を可能にすることで、同センターはパートナーのサイバーレジリエンスの強化と、集団的な対応を必要とする課題への取り組みを支援しています。
これは、米国のGDPの約2%が毎年盗まれ、その期間に1兆ドルが失われていることに相当します。驚くべきことに、この詐欺の推計には、州レベルで失われた連邦資金は含まれていません。
こうした損失の多くの背後には、被害者の個人情報を悪用し、SNAP支援、中小企業融資その他の資源を騙し取るID窃盗犯がいます。
被害者にとって、その影響は壊滅的です。2022年には、ID盗難被害者の16%が自殺を考えたと報告しており、前年から10%増加しました。ID盗難の人的被害の大きさを示しています。ID盗難によって行われる詐欺は、単なる経済危機ではなく、信頼と個人の安全を損なうものです。
現在、詐欺師は高度なAIツールを手にしており、問題は拡大しています。AI駆動のディープフェイク技術により、犯罪者は個人の外見を極めて精巧に装うことが可能になり、検証システムを回避し、機密性の高い資源にアクセスする恐れがあります。
2023年には、本人確認を回避するために用いられたディープフェイクによる「顔の入れ替え」が704%急増しました。一方、AIを活用した言語モデルにより、フィッシング詐欺はより一般的かつ説得力のあるものとなり、前例のない規模で人々に機密情報を開示させるよう仕向けています。
以下の動画では、中国のID窃盗犯がディープフェイク技術を用いてペンシルベニア州の住民になりすまし、米国連邦機関を攻撃しようとしています。ID.meはこの攻撃を検知し、阻止しました。仮想カメラへの映像入力が妨害されると、詐欺師の顔が変化する様子にご注目ください。
AIは私たちの生活、仕事、統治の在り方を変えつつあります。世界を改善する計り知れない可能性を秘めていますが、無視できない脅威も生み出しています。パスワード、ユーザー名、知識ベースの認証といった従来の本人確認の方法は、もはや十分ではありません。
AIにより、詐欺師は、こうした旧式のシステムの脆弱性を大規模に悪用できるようになっています。
では、反撃するために何が必要でしょうか。
デジタルIDウォレットと生体認証
詐欺の増加に懸念を抱く組織にとって、「デジタルIDウォレット」は解決策の要となります。ディープフェイクや詐欺に対抗するため、優れた生体認証を活用するデジタルIDウォレットは、オンラインでサービスや給付を求める個人が、本人であることを確認するための安全で拡張性のある手段を組織に提供します。
その仕組みは次のとおりです。
ユーザーは、データがサイト間で安全に移動できる、安全で持ち運び可能なログインを作成します。
ユーザーは、個人情報、身分証明書、生体認証を使用して本人確認を行い、そのIDを安全なログインに紐付けます。
ログインはデジタルウォレットへと変わり、オンラインでのサービス利用が容易になります。
消費者は長年、複数のパスワードを管理する煩わしさに悩まされてきましたが、GenAIの悪用により、ログインの安全性は低下しています。デジタルウォレットは、ユーザー中心の共有サービスとして機能することで、この両方の問題を一度に解決します。
数回のクリックと同意だけで、デジタルウォレットは簡単にログインし、認証情報を安全に共有することができます。物理的な財布で運転免許証を簡単に提示できるのと同じように。
ほとんどのデジタルIDウォレットはこの一般的な構造に従っていますが、詳細は発行者によって異なります。例えば欧州連合（EU）は、大規模パイロット事業を通じて、国レベルでの広範な利用を試験的に進めるなど、先導的な取り組みを行っています。2026年までに、各加盟国は、幅広い一連のEU全体の技術標準に基づいて構築された独自のウォレットを発行する予定です。
デジタルIDウォレットは、AIに関連するものを含め、詐欺に対する複数の脆弱性に対処します。1対1の顔認証、重複顔チェック、生体検知（ライブネス検知）などの先進技術を組み込むことができ、ディープフェイクによる成りすまし試行や大規模な攻撃に対して、はるかに高い耐性を備えます。
技術基盤はユーザーを中心に構築されており、組織を中心としていないため、IDウォレットは個人情報を異なる組織へ手作業で提出する必要性をなくします。これにより、手間を省きつつ、ID盗難のリスクを低減します。
すべての人のためのより安全なデジタルの未来の構築
世界中の政府と組織が、詐欺に対抗するためにデジタルIDウォレットを導入しています。例えば、米国最大のデジタルIDウォレットであるID.meについて、7つの州が、パンデミック中に2,700億ドルを超える詐欺の防止に貢献したと評価しています。
以下のEUデジタルIDウォレット枠組みは昨年発効しており、これに基づき、各EU加盟国も2026年までにデジタルIDウォレットを提供することになります。
世界的な勢いは高まっています。2029年までに、15億人がデジタルIDウォレットを利用すると予想されており、これは世界中のデジタルIDの約30%を保存することになります。
デジタルIDウォレットは、従来データブローカーなどの個別ソリューションが担ってきた本人確認を、ログインの問題へと転換させます。将来にふさわしく設計された、ユーザー中心のアプローチを提供します。
AIは政府と企業の脅威環境を一変させましたが、より賢く安全な本人確認により、先手を打つことができます。デジタルウォレットへの投資を通じて、より安全で、包摂的かつ将来に備えたデジタル経済を構築することができます。
