PIX、AI、ディープフェイク: ブラジルがどのようにしてデジタル詐欺の世界的な実験室になったのか

ブラジルは現在、サイバーセキュリティのグローバルな舞台において、矛盾した立場に置かれている。一方ではPIXを擁し、世界で最も先進的かつ広く普及した即時決済システムの一つとして、金融革新のリーダーとなっている。他方では、このシステムの迅速さと利便性を悪用して産業的規模で詐欺を実行するサイバー犯罪者の主要な標的でもある。この脅威の最新のベクトルは、生成AIと ディープフェイクス, は、新しい詐欺の時代を切り開き、もはや「百聞は一見に如かず」では不十分となった。.

数字は課題の大きさを明らかにしている。2024年、中央銀行はほぼ R$ 50億 PIX詐欺による損害は、前年比で70%増加しました。同期間中に、 ディープフェイクス 成長した 822% ブラジルでは、米国で観察される率の5倍高い率を示しています。世界的には、AIによって強化された詐欺による損失が、Deloitteの予測では、飛躍的に増加すると見込まれています。 US$ 123億 2023年に US$ 400億円 2027年までに。これは抽象的な脅威ではなく、わずか数秒の音声で音声を複製し、リアルタイムで偽動画を生成することができ、経験豊富な専門家を欺くことも可能です。.

最近の事例がこの組み合わせの破壊的な力を露わにしている。2024年初頭、香港の財務担当者が偽のCFOと同僚のディープフェイクを使ったビデオ会議の後、2500万ドルを送金した。同様の損失が出た英国多国籍エンジニアリング企業アラップの事例は、世界経済フォーラムによってAIで増幅されたソーシャルエンジニアリングの典型例として指摘された。ブラジルでは、連邦区民事警察が5000万レアルを悪用していた計画を解体した。 ディープフェイクス 銀行口座へのアクセスを目的としたもので、その共通点は洗練度にある。もはや、文法的に誤ったメッセージや人工的な音声ではなく、形式は完璧だが、内容は危険なほど偽りのあるやり取りである。.

この詐欺の新たな境界線の前では、従来の防御手段（パスワードやトークン、さらには顔認証も）が脆弱になります。声は複製可能で、顔も再現可能ですが、それでもなお ディープフェイク もっとリアルにしても正確に模倣できないものがあります：それはデジタル環境における人間の振る舞いです。ここで役立つのが行動バイオメトリクスです。この技術は、タイピングのリズム、画面への圧力、マウスの軌跡、アプリケーション間の切り替え、閲覧のペースといった微妙なインタラクションのパターンを分析することが可能です。.

実際には、これらのパターンは一種の「見えない保護」として機能し、たとえ詐欺師が正しい認証情報を持っていたり、説得力のある画像や音声を使用していたりしても、正当なユーザーと詐欺師を区別します。行動生体認証ソリューションは、すでにさまざまな国で月に数十億セッションを分析しており、顕著な成果を示しています。例えば、ある大手ラテンアメリカ銀行では、, この技術の導入により、671件のソーシャルエンジニアリング攻撃を削減しました。, 、顧客への追加の摩擦を生じさせることなく、より高い安全性と利便性を組み合わせています。.

行動の兆候も、進行中の操作を特定するのに役立ちます。一例が「誘発された緊急性」で、取引中に外部からの指示を受けている人に典型的な、素早いクリックの後に長い間隔があるパターンから検出されます。もう一つは、機密データのコピー＆ペーストなど非典型的な行動の存在で、この行動は正当なセッションの1%未満に対して、詐欺ケースの30%で記録されています。これらの異常を特定することで、システムは取引を中断したり、決済前に追加の検証を発動したりすることができます。.

ブラジル指導者層の人材不足リスク

防衛技術が進歩するにつれて、その有効性を損なう恐れのある障害が存在します：サイバーセキュリティ分野での熟練した専門家の不足です。フォーティネットによると、世界的な人材不足は 400万人の雇用, のうち、 ブラジルでは75万人. 不足の深刻さは、最新のGartnerレポートが指摘するように、ITリーダーの63%が新技術の採用における最大の障壁として人材不足を挙げており、コストやリスクへの懸念よりも優先されていることからも明らかです。.

この不足は、銀行、フィンテック企業、およびテクノロジー企業が行動バイオメトリクスのようなソリューションを実装・調整する能力に直接的な影響を及ぼします。モデルを調整し、アラートを解釈し、PIXのような重要なフローに防御システムを統合する専門家がいなければ、テクノロジーへの投資の一部が効果を失うリスクがあります。AI詐欺対策で世界的な基準となったこの国も、人材の育成と確保を加速しなければ、そのリーダーシップが弱まる可能性があります。.

銀行サイバーセキュリティの未来には機械学習ベースのソリューションとデータ駆動型の意思決定が求められるが、これは大多数の金融機関にとって未だ現実とはかけ離れている。PIXにおける数千もの変数をリアルタイムで処理する課題は、世界中の数百の銀行や企業で既に導入され、デジタル詐欺対策に不可欠なツールとして確立されつつある、各機関に特化したモデル構築が可能なテクノロジーの重要性を浮き彫りにしている。.

この問題は体系的なアプローチを必要とします。例えば、研修プログラムの拡充、市場で認知された資格認定の促進、多様な人材を引き付けるための採用基準の柔軟化、そして企業・政府・学術界の連携の推進などです。サイバーセキュリティは今や経済的・戦略的な課題であり、その重要性はかつてないほど高まっています。特に、 ディープフェイクス そして生成AI、課題は技術的側面のみならず、人間的側面へと移行しました。資格のある人材なしでは、技術はそのすべての可能性を発揮できません。.

ブラジルは現在、デジタル詐欺対策において世界的なショーケースであり、セキュリティソリューションの絶え間ない実験場となっています。ここブラジルで直面する膨大な量と多様性を備えた攻撃に対して防御が機能するなら、それはどこでも機能する可能性があります。しかし、この地位を維持するには、最先端技術と機動的な規制だけでは不十分であり、人材への大規模な投資が必要です。PIX、生成AI、そして…という三要素からなる脅威との戦いにおいて。 ディープフェイクス, 最も洗練された偽造さえも隠しきれないもの、すなわち各個人がデジタル世界で交流する独自の方法をリアルタイムで識別できる者が勝者となる。.