AIはいかにして世界的なサイバー詐欺を助長しているのか、そして何をすべきか

Press enter button on the computer. Key lock security system abstract technology world digital link cyber security on hi tech Dark blue background, Enter password to log in. lock finger Keyboard. Cyber fraud
Thanks to AI, cyber fraud is on the rise and it's even more profitable that traditional forms of cybercrime.Image: Getty Images/iStockphoto/sarayut
このページは、生成AIにより自動翻訳されています。
  • AIを活用した詐欺は、従来のサイバー犯罪の手法と比べて4.5倍の利益を生むことが、最新のINTERPOLによる「世界金融詐欺脅威評価」によって示されています。

  • 欺瞞を産業規模で可能にすることで、サイバー詐欺はデジタル・エコシステム全体の信頼を損ないます。金融取引や企業間のコミュニケーションから、公共サービスやオンラインのID制度に至るまで影響は及びます。

  • デジタル・エコシステム全体で官民の協働を継続することは、新たなサイバー詐欺対策を拡大し、人々、組織、社会を守るうえで役立ちます。

サイバー詐欺は、サイバーセキュリティの領域で最も広範に及び、急速に進化している脅威の一つとして浮上しています。

欺瞞に基づく攻撃は、業界や地域を越えて広がっています。世界経済フォーラムの最新の「グローバル・サイバーセキュリティ見通し」によれば、リーダーの73%が、自身または自身のネットワーク内の誰かが2025年にサイバー技術を利用した詐欺の被害に遭ったと答えています。

ビジネスリーダーは、犯罪者が社会工学と自動化を組み合わせ、国境を越えたネットワークを利用して、デジタル上の信頼を大規模に悪用していることから、サイバー詐欺をランサムウェアなどの従来の脅威よりも緊急性の高いものとみなす傾向を強めています。

サイバー詐欺の新時代

人工知能(AI)は、この転換を劇的に加速させています。報告書によれば、リーダーの94%が、サイバーセキュリティを形作る最も影響力のある要因としてAIを挙げています。AIは攻撃者と防御者の双方に力を与えるためです。

サイバー犯罪者にとって、AIは威力を増幅させる存在です。生成系ツールは、極めて説得力のあるフィッシングキャンペーン、ディープフェイクの音声通話、そして従来の本人確認の仕組みを回避しうる合成IDを生み出すことができます。かつては高度な専門技術を必要とした活動も、いまでは最小限の労力で自動化、個別化され、世界規模で展開できるようになっています。最新のINTERPOLによる「世界金融詐欺脅威評価」は、AIを活用した詐欺が従来のサイバー犯罪の手法と比べて4.5倍の利益を生むことを明らかにしています。

最近の世界的な事例は、この転換の規模を物語っています。AIを用いたフィッシングキャンペーンにより、脅威アクターは経営幹部になりすまし、数百万ドル規模の送金を承認させることが可能になっています。ディープフェイクを用いた詐欺では、捏造された動画に登場する著名人を利用し、金銭的利益を偽って約束し、人々をだまし取る手口が見られます。また、加工されたメディアは、政治家候補者を描写し、偽の声明を発表させることにも利用されています。

AIを利用したロマンス詐欺も増加しており、さらに被害者を搾取するために、法執行機関になりすました後続の詐欺も行われています。AIツールを使って偽の履歴書を作成し、採用面接を通過させる手口により、脅威アクターは偽のIDで職を得たり、組織内に工作員を送り込んだりすることが可能になっています。

その影響は金銭的損失にとどまりません。欺瞞を産業規模で可能にすることで、AIによる詐欺はデジタル・エコシステム全体の信頼を損ないます。金融取引や企業間のコミュニケーションから、公共サービスやオンラインのID制度に至るまで影響は及びます。こうした攻撃がより迅速かつ安価に、そして巧妙になるにつれ、サイバー詐欺はサイバーセキュリティ上の問題の枠を超え、深刻な経済的・社会的影響を伴う体系的リスクへと変化しつつあります。

サイバー詐欺の経済的・社会的影響

犯罪ネットワークは、今や高度に組織化された国境を越える事業体として活動しています。彼らは世界的な接続性と、管轄区域間の連携の弱さを利用して影響範囲を広げ、取り締まりを回避しています。これらのネットワークは、工業化された生態系のように機能しています。複数の地域にまたがって、詐欺キャンペーン、デジタル・インフラ、マネーロンダリングの活動を調整することが可能です。

法執行機関による取り締まり活動の強化にもかかわらず、詐欺拠点はますます広がり、適応力を高めています。また、解体することも一層困難になっています。その活動は、不正な支払いの仲介者や組織化された勧誘ルートといった、重層的な仲介インフラによって支えられることが多く見られます。場合によっては、これらのネットワークが搾取的または強制的な労働条件を利用しています。

技術的能力と組織犯罪のこのような結びつきの高まりは、詐欺の規模を加速させる一方で、当局が追跡、妨害、防止を行うことをより困難にしています。

SIMファームはニューヨークを壊滅させる可能性があった。しかし、SIMファームとは一体何なのか?
SIMファームはニューヨークを壊滅させる可能性があった。しかし、SIMファームとは一体何なのか?
01:57

しかし、サイバーセキュリティへの備えは依然として不均一です。「グローバル・サイバーセキュリティ見通し2026」は、地域ごとのサイバー・レジリエンスに対する信頼感に大きな格差があることを示しています。断片化がこの問題をさらに深刻にしています。詐欺のエコシステムは、セクター間および政府間の連携の弱さによって維持されています。金融機関、通信事業者、デジタル・プラットフォーム、法執行機関は、同じ情報の断片を保有していることが多いものの、リアルタイムでその知見を統合する仕組みを欠いています。

情報の連携と共同行動が欠如したままでは、犯罪ネットワークはこれらの隙を突き続けるでしょう。

サイバー詐欺に取り組むためのロードマップ

サイバー詐欺の動向は避けがたいものではありませんが、これに対処するには、断片化された組織レベルの防御から、詐欺エコシステム全体を対象とした体系的な妨害への転換が必要です。世界経済フォーラムの『サイバー技術を利用した詐欺との闘い:体系的防御のアプローチ』と題するホワイトペーパーは、効果的な行動には、インフラや流通からマネタイズや被害者の回復に至るまで、詐欺の価値連鎖全体を標的とし、分野横断的かつ協調的な介入を行う必要があると指摘しています。

2026年3月にウィーンで開催されたUNODC・INTERPOL世界詐欺サミットにおいて、サイバー犯罪対策パートナーシップは、「サイバー詐欺への共同対処:官民連携の力」と題するセッションを主導しました。参加者は、サイバー詐欺の防止、保護、緩和に向けた具体的かつ体系的な道筋について議論しました。

議論された行動の3つの層は次のとおりです。

1. 予防:詐欺が発生する前に減らす

予防は、詐欺を大規模に実行可能にしている基盤やビジネスモデルを妨害することに重点を置く必要があります。これには、悪意ある目的でデジタル・インフラを取得、構築、運用する悪質な主体の能力を低下させるため、インターネットの基盤レイヤーに安全対策を組み込むことが含まれるべきです。

2. 保護:初期設定でユーザーの安全を組み込む

保護には、フィッシングやサイバー詐欺からユーザーを守るため、電子メール、ブラウザ、メッセージング・プラットフォームなどの消費者向けサービスに対する、積極的かつ拡張可能なソリューションが必要です。政府は、規制の枠組みや対象を絞ったインセンティブに支えられた国内の調整拠点を通じて、導入を促進し影響を拡大できます。また、国内の取り組み間で知見の構造的な交換を促進することは、重複を減らし、進展を加速させることにもつながります

3. 緩和:迅速かつ集団的な対応を可能にする

予防と保護を講じていても、適時の検知と対応は依然として不可欠です。これには、報告の仕組みの改善、国境を越えた資金回収の強化、被害者への適時の支援の確保が含まれます。効果的な緩和は、金銭的損失を抑えるだけでなく、デジタル・システムへの信頼を維持するうえでも重要な役割を果たします。

これには、企業、政府、規制当局の内部において、サイバーセキュリティと詐欺対策の機能をより意図的に統合することも求められます。両者は重なり合う脅威の経路を標的としているにもかかわらず、従来は縦割りで運営されてきました。これらの領域にわたって情報共有、検知手法、対応の枠組みを整合させることで、混乱させる取り組みの速度と有効性を大きく高めることができます。これにより、ますます巧妙化する詐欺の手口に対して、より一体的な防御が可能になるはずです。

断片化から協調的な防御へ

サイバー詐欺はもはや独立したサイバーセキュリティの問題ではありません。協調的かつ体系的な対応を必要とする、エコシステム・レベルの脅威です。この転換の中心にあるのは、サイバーセキュリティと詐欺対策の取り組みの、より緊密な統合です。目指すべきは、より一貫性のある情報共有、整合された能力、そして統一された対応戦略を可能にすることです。

デジタル・エコシステム全体での責任の共有と、官民連携の継続的な推進は、拡張可能な効果をもたらし、世界中のユーザー、組織、社会の保護に役立ちます。

民間セクターの貢献の影響を認識し、示すことは、詐欺対策への投資を維持し拡大するうえで鍵となります。政府、産業界、市民社会を結集することは、集団行動を促すうえで不可欠です。サイバー詐欺の脅威の規模に見合うのは、エコシステム全体にわたる協調的な防御だけです。

ライセンスと再掲載について
世界経済フォーラムの寄稿文は、クリエイティブ・コモンズ表示-非営利-改変禁止 4.0 国際ライセンスおよび同フォーラムの利用規約に従い、再掲載が可能です。