ディープフェイク (セキュリティ)

ディープフェイクは AI (多くは深層ニューラルネットワーク) を使い、実在する人物の音声、映像、画像をもっともらしく合成します。セキュリティの文脈では、ソーシャルエンジニアリングに使われます。たとえば攻撃者が CEO の声を複製して送金を承認させたり、偽のビデオ会議で役員になりすましたりします。

実際に、ディープフェイク音声による通話をきっかけに、数百万ドル規模の不正送金が行われた著名な事例が複数あります。技術が安価で身近になるにつれ、脅威は大きくなっています。

対策には、重要な依頼に対して別経路で確認する手順を定めること (送金は必ず別の連絡手段で確認するなど)、ディープフェイクの兆候を見分ける従業員教育、そして金銭に関わる取引での多要素承認があります。