なりすましとは、他人のIDや顔・音声などの識別情報を偽り、本人になりすましてシステムや人にアクセスする不正行為です。近年は生成AIの進化により、リアルな画像や音声を用いた高度なディープフェイク技術が使われるなどリスクが増加しています。セキュリティ対策として生体認証の高度化や真偽判定技術の導入が求められています。
なりすましとは
なりすましとは、第三者が他人のID、パスワード、顔画像、音声などの識別情報を不正に使用し、特定の人物や正規のシステムになりすますサイバー攻撃や不正行為のことです。
詳しく解説
従来、なりすましは盗んだアカウント情報やパスワードを悪用してシステムへ侵入する手法が中心でした。しかし近年は、生成AIや音声合成などの最新技術が悪用されるケースが増加しています。例えば、人物の顔画像や動画を捏造するディープフェイク技術や、わずかな録音データから本人の声を模倣する技術により、人間や従来の防御システムを欺く攻撃が可能になっています。人工知能の発展によって偽造コンテンツの作成が容易になったため、重要データの漏洩や金銭被害を防ぐためのセキュリティ基盤や真偽検証システムの構築が非常に重要視されています。
具体例・使われ方
具体的な例として、生成AIで作られた経営者の偽動画や偽音声を用いて従業員に送金指示を出す詐欺被害があります。また、音声合成技術で家族の声を再現した振り込め詐欺や、人物写真から作った立体マスク等でスマホの生体認証を突破しようとする攻撃事例が存在します。
似た用語との違い
なりすましと混同しやすい概念としてフィッシングがあります。フィッシングは偽のウェブサイト等へ誘導して認証情報を騙し取る手法を指すのに対し、なりすましは騙し取った情報等を用いて他人に偽装する状態や行為そのものを指します。
注意点
なりすまし対策として生体認証などを導入しても、AIによる偽造技術の高度化により100%防ぐことは難しくなっています。技術的な対策だけに頼らず、多要素認証の導入や運用上の確認プロセスの徹底といった多層的な防御が必要です。