人工知能が漏洩した個人情報をサイバー犯罪者の「餌」に変える

オンラインショッピングやソーシャルネットワークでの共有から個人情報が漏洩

国家サイバーセキュリティ協会（NCA）データセキュリティおよび個人データ保護部門の責任者であるグエン・ホン・クアン大佐博士は、次のように述べた。「ベトナムのユーザーのデータ漏洩リスクは現在非常に高く、オンラインショッピングによるものが約74％、ソーシャルネットワークでの共有によるものが62％以上です。

個人だけでなく、企業や組織も、金銭を脅迫するランサムウェアによるサイバー攻撃、人工知能（AI）技術を利用した攻撃、自動チャットボットによる詐欺などのリスクに直面しています。この問題について、詐欺対策組織のディレクターであるゴ・ミン・ヒュー氏は次のように述べています。「被害者は詐欺のシナリオを入力するだけで、チャットボットが被害者とリアルタイムで自動的にチャットを行い、詐欺のスピードが人間の20倍にまで加速します。」

写真のキャプション — 近年、オンラインショッピングやソーシャルメディアでの共有を通じた個人情報の漏洩により、オンライン詐欺が増加しています。

2025年第2四半期には、AI攻撃が62%増加し、世界全体で最大180億ドルの損失が発生しました。ハッカーはAIを利用して顔や声を偽造し、「ブラックマーケット」でAIツールをカスタマイズしてウイルスやマルウェアを作成し、従来のウイルス対策ソフトウェアを凌駕しています。

フェニカ大学サイバーセキュリティプログラムディレクターのダオ・チュン・ソン博士は、オンライン犯罪者が現実世界と仮想世界を融合させ、パーソナライズされたシナリオを用いて被害者の心理を操作していると評価しました。詐欺防止に関する広報活動にもかかわらず、心理操作の手口に対する認識は依然として著しく不足しており、多くの人々が日々、罠に陥っています。

グエン・ホン・クアン大佐は、通話履歴から位置情報に至るまで、個人データを月額約500米ドルで販売する行為が現在公然と行われていると述べた。これらの行為は個人の生活を深刻に侵害しており、データ保護のための法的枠組みの整備が緊急に必要であることを物語っている。

世界では、ヨーロッパは厳格な法的枠組みを持つモデルとみなされており、米国は健康、教育、児童に関する法律を通じてデータを保護しています。東南アジアでは、ほとんどの国が個人データ保護に関する規制を設けています。ベトナムでは、個人データ保護に関する政令が2023年4月17日に発効し、個人データ保護法は2026年1月1日に正式に発効します。

AIを活用してサイバー攻撃に対処する

専門家は、AIは攻撃ツールとしてだけでなく、防御にも利用されると警告しています。ディープフェイク技術は、人間の声を偽装するのにわずか30秒ほどしかかからず、サイバー犯罪者が高度なハッカースキルを必要とせずに詐欺を働いたり、個人情報を盗んだりするのに役立っています。

ゴ・ミン・ヒュー氏は次のように述べています。「闇市場では、月額わずか200～300ドルで、詐欺スクリプトを自動的にコンパイルし、被害者をスクリーニングし、さらにはランサムウェアのような悪意のあるコードを含むウイルスを作成するAIツールを誰でも入手できます。」

特に重要な分野はデジタル認証（eKYC）です。ベトナムには現在、電子認証アカウントが約2,700万件存在し、ハッカーにとって魅力的な「餌」となっています。VNPT情報セキュリティ評価部門長のファン・チョン・クアン氏は、「犯罪者は偽のID番号を貼り付けるといった粗雑な手口を使う必要はなく、ディープフェイクを使ってID部分をコピーし、認証プロセス中の動画データを妨害するのです」と説明しています。

これに対抗するため、VNPTは行動生体認証を分析するAIシステムを開発しました。このシステムは、携帯電話の持ち方、振動、指の熱など、人間には気づきにくい細部まで評価します。このシステムはユーザーの習慣を学習し、異常な行動を検知することで、被害が発生する前に不正取引を防止します。

しかし、どんなに強力なテクノロジーも、人々がリスクを認識していなければ役に立たなくなります。FPT大学のホアン・マン・ドゥック氏は、「高い壁、深い堀」モデルは時代遅れであり、「ゼロトラスト」の理念に取って代わられ、システムの内外を問わず、すべての接続とデバイスを厳密に検証する必要があると断言しました。

ドアン・チュン・ソン博士は、今日のベトナムの根本的な問題は「サイバーセキュリティ文化」の欠如であると指摘しました。これは技術的な問題だけでなく、リーダーから全従業員に至るまで、人的意識の問題でもあります。

ベトナムにおけるサイバー空間の保護をめぐる戦いは、技術、法律、そして人という3つの柱に基づく新たな戦線へと発展しました。その中でも人的要因は最も重要な要素と考えられています。なぜなら、ユーザーがリスクを認識していなければ、どんな防御システムも無効化されてしまう可能性があるからです。

出典: https://baotintuc.vn/xa-hoi/tri-tue-nhan-tao-bien-du-lieu-ca-nhan-ro-ri-thanh-mieng-moi-cho-toi-pham-mang-20251116193913218.htm