Last Updated on 2025-04-25 18:29 by admin
ニューヨークを拠点とするサイバーセキュリティ企業Jericho Securityは、2025年4月24日にシリーズA資金調達で1500万ドル（約22億5000万円）を獲得したと発表した。
この資金調達は、Era Fundのジャスパー・ラウ氏が主導し、Lux Capital、Dash Fund、Gaingels Enterprise FundとGaingels AI Fund、Distique Ventures、Plug & Play Venturesなど複数の専門ベンチャー企業が参加した。
Jericho Securityは設立から2年のスタートアップで、2023年8月に300万ドルのシード資金を調達していた。同社は2024年11月に米国防総省から180万ドルの契約を獲得し、空軍のイノベーション部門AFWERXを通じて軍人を高度なフィッシング攻撃から保護する任務を担った。これは、ペンタゴンによる最初の生成AI防衛契約だった。
同社のCEO兼共同創設者であるセージ・ウォーンズ氏によると、現代の攻撃者は数分以内にCFOの声を完全に模倣した音声クローンを作成し、緊急送金を要求できるという。Jericho Securityのプラットフォームは「エージェントAI」と呼ばれる自律システムを採用し、実際の攻撃者のように振る舞う。このシステムは従業員の行動に適応し、特定の個人に対して最も効果的なアプローチを学習する。
Resemble AIの2025年第1四半期ディープフェイクインシデントレポートによると、ディープフェイク詐欺による金銭的損失は2025年第1四半期だけで世界的に2億ドル（約300億円）を超えた。北米が最も多くの事件（38％）を経験し、アジア（27％）とヨーロッパ（21％）がそれに続いた。近年、北米でのディープフェイク詐欺の試みは1,700％以上増加し、特定のヨーロッパの金融セクターでは2,000％を超える増加率を記録している。
具体的な事例として、シンガポールのあるCFOがCEOと他の幹部を含むように見えるビデオ通話で約50万ドル（約7500万円）を送金するよう欺かれた事件が報告されている。CFOは参加者がAI生成のディープフェイクだと気づかなかった。攻撃は緊急のZoomミーティングを要求するWhatsAppメッセージから始まり、攻撃者がさらに資金を引き出そうとした時に疑惑が生じ、最終的に当局が介入して最初の送金を回収した。
Jericho Securityは今回の1500万ドルの投資を、研究開発の拡大、パートナーシップを通じた市場戦略の拡大、AIとサイバーセキュリティの人材に焦点を当てたチームの成長に充てる予定である。また、中小企業向けにエンタープライズセールスサイクルなしでAI駆動のセキュリティトレーニングを展開できるセルフサービスプラットフォームも立ち上げた。
同社のデータによると、適応型のAI駆動シミュレーションでトレーニングを受けた従業員は、従来のセキュリティ意識トレーニングを受けた従業員と比較して、実際のフィッシング試行に引っかかる可能性が64％低いという結果が出ている。
【編集部解説】
ディープフェイク詐欺の脅威が急速に拡大しています。Jericho Securityの資金調達ニュースは、この問題の深刻さと対策技術への需要の高まりを示す重要な動きと言えるでしょう。
まず注目すべきは、ディープフェイク詐欺による被害額です。Resemble AIの2025年第1四半期レポートによると、2025年の最初の3ヶ月だけで世界全体で2億ドル（約300億円）の損失が発生しています。これは単なる数字ではなく、実際の企業や個人が被った具体的な被害を表しています。
特に衝撃的なのは、シンガポールで実際に起きた事例です。ある企業の財務担当者がCEOや他の幹部を模したディープフェイクのビデオ会議で約50万ドル（約7500万円）の送金を承認してしまいました。幸いにも当局の介入により資金は回収されましたが、全ての事例でこのような幸運な結末を迎えるわけではありません。
ディープフェイク詐欺の手法は非常に巧妙です。WhatsAppなどの馴染みのあるプラットフォームから始まり、Zoomなどのビデオ会議ツールを使って信頼を構築します。公開されている映像や音声データを元に作成されたAI生成のアバターは、見分けがつかないほど精巧になっています。
特に懸念されるのは、この種の詐欺の急増率です。北米では1,700%以上、欧州の金融セクターでは2,000%を超える増加率が報告されています。これは単なる増加ではなく、爆発的な拡大と言えるでしょう。
Jericho Securityが開発している対策技術の特徴は、従来の静的なセキュリティトレーニングとは一線を画している点です。同社のプラットフォームは「エージェントAI」と呼ばれる自律システムを採用し、実際の攻撃者のように振る舞い、従業員の行動パターンを学習して適応します。これにより、従来のトレーニングと比較して実際のフィッシング攻撃への引っかかり率が64%も低下するという効果が報告されています。
さらに注目すべきは、AIが他のAIを攻撃するという新たな脅威の出現です。企業内でAIツールが普及するにつれ、カスタマーサポートチャットボットや内部自動化システムなどのAIエージェントが攻撃対象になっています。これは従来のセキュリティ対策では想定されていなかった全く新しい脆弱性です。
ディープフェイク技術自体は、映画製作やエンターテイメント、医療コミュニケーションなど多くの分野で革新的な可能性を秘めています。問題はその悪用であり、技術そのものではありません。
企業や組織が今すぐ取るべき対策としては、緊急の金銭取引や機密情報の要求には必ず別の通信経路で確認を取ること、社内での認証プロセスを強化すること、そして従業員への継続的なセキュリティ教育が挙げられます。
Jericho Securityのような企業の取り組みは重要ですが、最終的には技術と人間の協力が不可欠です。AIが進化するにつれて詐欺の手法も進化し続けるため、テクノロジーだけでなく、人間の判断力と警戒心も同時に高めていく必要があるでしょう。
業界アナリストによれば、セキュリティ意識トレーニング部門は年間50億ドル規模で、2027年までに100億ドルに成長すると予測されています。組織が人間の脆弱性を主要なセキュリティの弱点として認識するにつれ、この市場はさらに拡大していくでしょう。
私たちinnovaTopiaは、テクノロジーの進化がもたらす可能性と課題の両面を冷静に見つめ、読者の皆様に最新の情報と洞察を提供し続けます。
【用語解説】
ディープフェイク（Deepfake）:
AIを使って人の顔や声を偽造する技術。「ディープラーニング」と「フェイク（偽物）」を組み合わせた言葉である。例えば、有名人の顔を別の人物の動画に合成したり、実在する人物の声を模倣して偽の音声を作り出したりすることができる。
フィッシング（Phishing）:
偽のメールやウェブサイトを使って個人情報やパスワードを盗み取る詐欺手法。「釣り（fishing）」になぞらえた言葉で、餌を使って魚を釣るように、偽の情報で人を騙す。
スピアフィッシング（Spear Phishing）:
特定の個人や組織を標的にした高度なフィッシング攻撃。一般的なフィッシングが広範囲に無差別に行われるのに対し、スピアフィッシングは標的の個人情報を事前に調査し、より信頼性の高い偽装を行う。
エージェントAI（Agentic AI）:
自律的に行動し、環境に適応できるAIシステム。Jericho Securityの場合、実際の攻撃者のように振る舞い、従業員の反応に基づいて戦略を変更するAIを指す。
シリーズA（Series A）:
スタートアップ企業の資金調達段階の一つ。シード資金調達の次の段階で、事業の拡大や製品開発の加速を目的としている。
Jericho Security:
2023年に設立されたニューヨーク拠点のサイバーセキュリティ企業。AIを活用したセキュリティトレーニングプラットフォームを提供している。名前の「Jericho（エリコ）」は聖書に登場する古代都市で、その堅固な壁が崩れ落ちた故事から、セキュリティの重要性を象徴している。
Era Fund:
Jericho Securityのシリーズ資金調達を主導したベンチャーキャピタル。テクノロジー企業への投資に特化している。
AFWERX:
米国空軍のイノベーション部門。民間企業と協力して新技術を軍事利用に適応させることを目的としている。
Resemble AI:
音声クローン技術を開発する企業で、ディープフェイク関連の調査レポートを発行している。
KnowBe4、Proofpoint、Cofense:
セキュリティ意識トレーニング市場の主要プレーヤーで、Jericho Securityの競合企業である。
【参考リンク】
Jericho Security公式サイト（外部）
AIを活用したサイバーセキュリティトレーニングを提供する企業のウェブサイト。フィッシングシミュレーションやセキュリティ意識向上トレーニングに関する情報がある。
Jericho Securityのフィッシングシミュレーター（外部）
AIを活用したフィッシングシミュレーションツールの詳細ページ。カスタマイズ可能なフィッシング攻撃シミュレーションの作成方法を説明している。
SecurityWeekのJericho Security資金調達記事（外部）
Jericho Securityの1500万ドル資金調達に関するニュース記事。企業の背景や資金の使途について詳しく解説している。
【編集部後記】
皆さん、ディープフェイク詐欺は他人事ではありません。「上司からの緊急の連絡」、本当に信頼できますか？もし明日、取引先や上司の声そっくりの電話で緊急送金を求められたら、どう対応しますか？セキュリティ対策は技術だけでなく、私たち一人ひとりの意識も重要です。日常のコミュニケーションで「念のための確認」をどう組み込むか、ぜひ考えてみてください。皆さんのアイデアや経験談をSNSでシェアしていただけると嬉しいです。
【関連記事】
サイバーセキュリティニュースをinnovaTopiaでもっと読む
