本人確認の3要素すべてが偽造可能に、次の砦は行動パターンの継続認証

背景

Keepnet Labsの調査によると2025年にディープフェイクを利用した詐欺試行は58%増加し、声のクローン技術を使った音声詐欺は680%増となった。本人確認は伝統的に『何かを知っている(パスワード)』『何かを持っている(トークン)』『何者かである(生体)』という3要素で担保されてきたが、AIによる声・顔の偽造は3つ目の生体要素の信頼性を崩した。経営幹部の声や顔を模倣した『CFO詐欺』は1件あたり数億円規模の被害を生んでおり、静的な本人確認という発想そのものが限界を迎えている。

あわせて読みたい: 脅威継続と修復完了の間に横たわる年単位のギャップ、今この瞬間の露出窓

日本への影響

日本では2025年に政治家の顔を使ったディープフェイク動画がSNSで拡散した事例があり、選挙活動への影響も懸念されている。総務省・金融庁は2026年に生体認証に加えた多要素認証の義務化ガイドラインを策定中だが、3要素すべてが偽造可能になった以上、行動パターンによる継続認証への移行を制度設計に組み込む必要がある。