「スノーストーム」の流行がネット上で騒動を巻き起こす：顔データ漏洩の危険性が警戒レベルに

ベトナムのソーシャルネットワークでは、「AI雪景色」写真を作成するトレンドが急速に広がっています。しかし、このキラキラ輝く写真の裏には、顔データ漏洩のリスクが潜んでいます。顔データは生体認証データの中でも最も機密性の高いものであり、ディープフェイク、なりすまし、フィッシング攻撃に悪用される可能性があります。

Báo Tin Tức•09/11/2025

第三者への個人データの提供

全米サイバーセキュリティ協会によると、人工知能（AI）を用いて「スノー」写真を作成するトレンドがソーシャルネットワーク上で爆発的に増加しており、何千枚ものベトナム人の自撮り写真が韓国映画のポスターのようなロマンチックなシーンに変貌を遂げている。しかし、これらのキラキラ光る写真の裏には、生体認証データ漏洩のリスクが潜んでいる。顔写真が、出所や保存ポリシーが不明瞭なプラットフォーム、アプリケーション、サーバーに転送されているのだ。警戒と厳格なデータ保護規制がなければ、この楽しいトレンドはディープフェイク、なりすまし、脅迫、そして予測不可能なセキュリティと社会的な影響につながる可能性がある。

「AIスノーストーム」のトレンドは、その即時性と目を引く効果で魅力的です。写真をアップロードし、エフェクトを選択するという数ステップで、ユーザーは雪景色の背景、照明、デジタルメイクが施された加工済みの写真をすぐに受け取ることができます。しかし、AIサービスでは、多くの場合、高品質のオリジナル写真、鮮明な顔の角度、適切な照明、そして顔認識とモデルのトレーニングのための完璧な基準が求められます。ポートレート写真は単なる「写真」ではなく、生体認証データであり、被写体を識別・検証したり、偽のコンテンツの作成に再利用したりすることができます。

ベトナムでは、これらのアプリを利用するユーザーの多くは、利用規約やプライバシーポリシーを注意深く読んでいないことが多い。彼らは「楽しみたい、実験したい」という心理から、あるいは「流行を追いかけたい」という理由で、ソーシャルネットワークでの交流を増やすために個人的な写真を共有している。一方で、「プラットフォームはユーザーデータを使用して、サービスの利用、保管、改善を行う」といった曖昧な条件によって、プラットフォームはデータを収集し、AIトレーニングウェアハウスやサードパーティパートナー（プライバシー規制が異なる海外の組織）に転送することができる。データがデバイスからサーバー上に移動すると、ユーザーはほぼ制御不能になる。写真はコピー、配布、アンダーグラウンドマーケットでの販売、あるいは同じ人口層をターゲットとした一連のディープフェイクを作成するためのトレーニングデータとして利用される可能性がある。

既存のリスクと一般的な攻撃形態：脅迫目的で写真や偽のスピーチ動画、センシティブな動画を利用すること、脆弱なeKYCシステムの写真認証メカニズムを回避して違法口座を開設することなど。大手銀行は多層的な認証システムを導入しているものの、多くのシステムやオンラインサービスは、AIによって生成された偽の写真に対して依然として脆弱性を抱えています。質の高い顔データがあれば、犯罪者は音声技術と組み合わせ、偽の人物と「会話」する動画を作成できます。

注記

AIトレンドのリスクを軽減するには、プラットフォームの責任、ユーザーの意識向上、そして明確な法的枠組みといった対策が必要です。個人レベルでは、ユーザーは以下の点に注意する必要があります。出所不明または法的アイデンティティが明確でないアプリやサービスに、実際の顔写真を投稿しないでください。オフラインツール（デバイス上でのみ処理）による効果のテストを優先するか、それでもトレンドを試してみたい場合は、部分的に編集した写真（例：フレームのトリミング、目を隠す）を使用してください。信頼できないプラットフォームに写真をアップロードしたことがある場合は、サービスがアクセス権限をサポートしているかどうかを確認し、アクセス権限を取り消すか、アルバムから写真を削除するか、管理者に連絡してデータ削除を依頼する必要があります。

AIサービスプロバイダー側は、データの収集、保管、共有の仕組みについて最大限の透明性を確保する必要があります。プラットフォームは、保存ポリシーを公開する必要があります。具体的には、元画像が保存されているかどうか、どの国のサーバーに保存されているか、データがモデルの学習に使用されているか、第三者に販売されているか、そして保存期間などです。学習にデータを使用する場合、企業はデフォルトの同意ではなく、ユーザーに明確な「オプトイン」オプションを提供する必要があります。同時に、ユーザーが要求した場合にデータを完全に削除する技術的メカニズム（「忘れられる権利」）と、暗号化や厳格なアクセス制御などのセキュリティ対策を導入する必要があります。

個人データ保護に関する政令13/2023/ND-CPは、以下の点を明確に定義した初の法的文書です。顔画像を含む生体認証データは、センシティブな個人データのグループに属し、最高レベルで保護されなければなりません。この規定によれば、データ処理組織は、収集目的を透明化し、データ主体から明確な同意を得なければならず、安全基準を満たさずにデータを海外に移転してはならず、ユーザーの要求に応じてデータを削除する仕組みを備えていなければなりません。

しかし、現在流行しているAIアプリケーションのほとんどは、ベトナム国内にサーバーを設置せず、利用規約も透明性がなく、データを引き出す仕組みも提供されていません。これは、管理機関にとって喫緊の課題となっています。特にベトナム人の生体認証データの量がかつてないスピードで増加し、デジタル環境に浸透している状況において、越境AIプラットフォームに対する検査と監督を強化し、より詳細なガイダンスを提供することが不可欠です。

AIが生み出すトレンドは、瞬間的な利便性と楽しさをもたらしますが、ユーザーが知識を身につけなければ、長期的な影響を及ぼす可能性があります。データ時代において、あらゆる顔画像は、銀行口座や身分証明書のように保護する必要がある、貴重でありながらリスクの高いデジタル資産です。ユーザーは、広範囲に影響を及ぼす可能性のある生体認証データ漏洩の波を避けるため、常に警戒を怠ってはなりません。

出典: https://baotintuc.vn/van-de-quan-tam/trend-mua-tuyet-gay-sot-mang-nguy-co-lo-lot-du-lieu-khuon-mat-muc-bao-dong-20251108230834596.htm