ディープフェイクの脅威増大、顔認証セキュリティを突破

Last Updated on 2024-07-12 09:32 by 門倉 朋宏

AIによって生成されたディープフェイクが顔認証のセキュリティを突破するサイバー攻撃が増加しているため、組織の3分の1が身元確認および認証ツールの単独での保護の十分性に疑問を持つようになると、コンサルティングおよび市場調査会社ガートナーが述べています。ディープフェイクは、ポップスターのテイラー・スウィフトの性的なAI生成画像がバイラルになり、ファン、マイクロソフト、ホワイトハウスが行動を呼びかけたことでニュースを賑わせています。しかし、AI技術の進歩は企業のセキュリティにとっても頭痛の種となっています。例えば、リモートアカウントの回復には、その人の顔の画像を使ってセキュリティを解除することがありますが、これらはソーシャルメディアなどからコピーされた画像によって破られる可能性があります。そのため、セキュリティシステムは「生体検出」を用いて、リクエストが正しい個人からのものであるかを確認しています。生体検出は、記録された個人の画像と一致するだけでなく、頭の動きや微細な顔の動き、目の焦点などを通じて、実際にその場にいるかを「能動的」または「受動的」にテストしようとします。しかし、これらのアプローチは現在、AIディープフェイクによってだまされる可能性があり、追加のセキュリティ層によって補完される必要があります。

ガートナーのVPアナリスト、アキフ・カーンは、新たな脅威に対する防御は、既存の対策を補完するか、それらを改善することから来ると述べています。例えば、ベンダーがIP検証プロセスでユーザーがiPhone 13を使用していることを知り、デバイスのカメラ解像度を理解している場合、提示されたディープフェイクがこれらのパラメータと一致しない場合、デジタルで注入された可能性があると示唆されるかもしれません。セキュリティシステムの開発者は、提示された画像がディープフェイクである兆候を探すために、AI（通常は深層ニューラルネットワーク）を使用しようとしています。組織は、生体認証のセキュリティに対するディープフェイクの脅威に対抗するために、両方のアプローチを使用するべきです。

【ニュース解説】

AI技術の進化により、ディープフェイクと呼ばれる技術が注目を集めています。ディープフェイクは、人工知能を用いて生成された非常にリアルな偽の画像や動画を指し、特に顔認証システムを欺くことが可能です。この技術の進歩は、セキュリティ業界に新たな課題をもたらしています。具体的には、従来の生体認証システムだけでは不十分であり、追加のセキュリティ対策が必要になるということです。

ディープフェイクによる攻撃の増加は、組織が身元確認および認証ツールの信頼性に疑問を持つ原因となっています。例えば、リモートでのアカウント回復プロセスにおいて、ユーザーの顔の画像を使用する場合、ソーシャルメディアなどから容易に入手可能な画像を用いたディープフェイクによってセキュリティが破られるリスクがあります。これに対抗するため、生体検出技術が導入されていますが、ディープフェイクの精度が向上するにつれ、これらの技術も欺かれる可能性が出てきています。

セキュリティ対策としては、既存の生体認証システムを補完する形で、追加のセキュリティ層を導入することが推奨されています。例えば、デバイスのIPアドレスやカメラの解像度、デバイスの位置情報やリクエストの頻度など、さまざまなパラメータを考慮に入れることで、ディープフェイクによる攻撃を検出することが可能になります。また、AIを用いて提示された画像がディープフェイクであるかどうかを判断する技術も開発されています。

このような複数のセキュリティ層を組み合わせることで、ディープフェイクによる脅威から保護することが可能になります。しかし、ディープフェイク技術の進化は止まることがなく、セキュリティ対策も常に更新し続ける必要があります。この技術の進歩は、プライバシー保護や情報セキュリティの観点から、社会にとって重要な課題を提起しています。また、偽情報の拡散や個人の権利侵害など、ディープフェイクがもたらす潜在的なリスクに対しても、法的な規制や倫理的なガイドラインの整備が求められています。

from Rise of deepfake threats means biometric security measures won't be enough.