実践的な安全ガイド
AI音声クローンから身を守るための実践的な計画
AI音声クローンから身を守る方法を学ぶには、まず1つのルールから始めましょう。聞き慣れた声であることは、本人確認の証拠にはなりません。緊急の電話がかかってくる前に折り返し確認する手順を決め、家族や同僚が簡単に利用できるようにしておきましょう。
前提条件
合成音声かどうかを耳で聞き分ける必要はありません。通話中の声に頼らず、相手を確認できる信頼できる方法が必要です。
手順
金銭、アカウントへのアクセス、機密情報、または予定の予期しない変更に関する依頼には、この手順を使用してください。
-
1
公開されている音声サンプルを減らす
長く、明瞭な発話が含まれる公開動画、ポッドキャスト、留守番電話の応答メッセージ、ソーシャルメディアへの投稿を確認しましょう。今後公開したくない録音は削除し、他人が映ったり話したりするクリップを投稿する前には本人に確認してください。これにより悪用に利用できる素材を減らせますが、他人がすでにコピーした録音を回収することはできません。少人数に共有した短いクリップだからといって、無害だと考えないようにしましょう。
-
2
通話が緊急性を帯びたらいったん止まる
聞き慣れた声が突然、送金、コード、パスワード、または秘密を守ることを求めてきた場合は注意してください。AI音声クローンによって依頼が個人的なものに聞こえることがあります。すぐに行動するよう迫られたときこそ、応じるのではなく、いったん立ち止まるべきです。音声が人工的かどうかを判断する必要はありません。「折り返します」と伝えてから、会話を終了してください。
-
3
すでに信頼している番号に電話をかける
保存済みの連絡先、勤務先の確立された連絡先一覧、または依頼を受ける前に独自に入手した番号を使用してください。不審なメッセージに記載された番号には電話をかけず、発信者番号通知だけに頼らないでください。相手に連絡がつかない場合は、いったん待って、あらかじめ決めた別の連絡手段を試してください。本当の緊急事態であっても、未確認の支払いや情報開示が安全になるわけではありません。
-
4
依頼を別の方法で確認する
信頼できる経路で連絡がついた相手に、何が必要なのかを尋ねてください。職場からの依頼の場合、発信者が上司だと名乗っていても、通常の承認手続きを行ってください。家族からの依頼の場合、必要に応じて、別の既知の連絡先を通じて状況を確認してください。声を信頼していることを証明するために、ワンタイムコードを読み上げたり、サインインの承認リクエストを承認したりすることは絶対にやめてください。
-
5
疑わしい試みを記録して報告する
通話時刻、表示された番号、メッセージ、支払いの指示を記録し、機密性の高い内容を広範囲に転送しないでください。なりすまされた本人に知らせ、関係する連絡先に注意喚起できるようにしましょう。認証情報を共有してしまった場合は、正規のサービスを通じて変更し、そのサポート窓口に連絡してください。送金してしまった場合は、速やかに決済事業者へ連絡してください。取り戻せるとは限りません。
よくある間違いと対処法
こうした予防策はリスクを減らしますが、どれか一つだけで発信者の本人確認はできません。必要になる前に、対処手順を日頃の習慣にしておきましょう。
声だけで偽物を見分けようとする
話す間合いや発音に違和感があれば疑うきっかけにはなりますが、精巧な合成音声には明らかな手がかりがない場合もあります。また、通話音声の圧縮や電波状況の悪さによって、本物の声が不自然に聞こえることもあります。このガイドでは、実際の声と生成された声をすべて確実に聞き分ける方法は紹介できません。
代わりにすべきこと
声が自然に聞こえるかどうかにかかわらず、自分で選んだ連絡手段を使って依頼内容を確認してください。
発信者番号や相手から伝えられた番号を信用する
表示された名前や番号だけでは、話している相手が誰かは確認できません。発信者から伝えられた番号にかけ直しても、同じ相手につながる可能性があります。AI音声クローンへの対策では、不審な発信者に本人確認を求めるのではなく、この連絡の連鎖を断つことが重要です。
代わりにすべきこと
いったん電話を切り、以前から保存してある番号か、自分で見つけた公式の情報源に記載された番号にかけてください。
合言葉があれば万全だと思い込む
共通の合言葉は、家族が立ち止まって確認する助けにはなりますが、聞かれたりメッセージを見られたりすれば、第三者にも使われる可能性があります。また、緊急時に合言葉を忘れてしまうこともあります。一度知られた合言葉を、このページで再び秘密にすることはできません。
代わりにすべきこと
合言葉を確認のきっかけとして使い、普段から決めている折り返し先や別の連絡手段で確かめてください。
削除した音声はどこにも残っていないと思う
公開されている録音を削除すれば、今後の流出リスクを減らせるかもしれません。しかし、コピーや再投稿、他人が持っている録音は残る可能性があります。どんなチェックリストでも、すべての音声サンプルを消したり、なりすましを完全に防いだりはできません。声を公開していた人を責めるのではなく、今からでも確認できる判断に目を向けましょう。
代わりにすべきこと
自分で管理できる公開情報を見直し、望まない投稿の削除を知人に依頼しましょう。そして、重要な依頼は必ず確認することを基本にしてください。
さらにできること
折り返し確認の手順は、緊急時ではなく落ち着いて話せるときに練習しましょう。お金やアクセス権を求める依頼を別の手段で確認しても、誰も気を悪くしないと合意しておきます。チームでは、例外的な依頼に使う連絡経路と承認者を決め、その人と連絡が取れない場合の対応も練習してください。音声生成の仕組みを理解することは予防策を考える助けになりますが、音声ツールを試すことは、詐欺を見抜いたりアカウントを保護したりする方法にはなりません。
確認を日頃の習慣にする
- 必ず折り返し確認が必要な依頼を書き出しておきましょう。
- 被害に遭いやすい人が、信頼できる相手に簡単に連絡できる方法を用意しましょう。
- 電話番号や職場での役割が変わったら、対応手順を見直しましょう。
チュートリアルのよくある質問
電話を切り、相手から連絡が来る前から信頼していた電話番号や連絡手段で、その人に連絡してください。声が本人とまったく同じに聞こえても、お金、アカウントへのアクセス、個人情報に関わる緊急の依頼なら必ずそうしてください。目的は音声を鑑定することではなく、相手の本人確認と依頼内容の確認です。
確実には分かりません。生成された音声が不自然に聞こえることもありますが、通常の通話でも音質によって本物の声が変わって聞こえることがあります。聞こえ方の違和感は警戒するきっかけにとどめ、本人確認の唯一の判断材料にはしないでください。
いったん立ち止まるきっかけにはなりますが、それだけで十分な対策にはなりません。会話やメッセージから合言葉を知られる可能性があり、動揺した家族が忘れることもあります。合言葉を確認した後も、かけ直すなど、別の方法を自分で選んで依頼内容を確認してください。
やり取りを止め、信頼できる連絡手段で本人に連絡してください。パスワードや認証コードを伝えた場合は、該当するサービスの公式窓口を通じてアカウントを保護してください。送金した場合は、速やかに決済事業者に連絡してください。関連するメッセージや通話記録を保存し、声を悪用された可能性がある本人にも知らせてください。
自分で管理できる録音を削除すれば、他人が簡単に入手できる音声素材を減らせる可能性はあります。ただし、コピーが存在しないとは保証できません。他人の声の録音を共有する前にも、本人に確認してください。公開音声を減らした後も、本人確認の手順は続けてください。
通常と異なる支払いやアクセス権の依頼には、相手が誰に聞こえても、通常の承認手続きとかけ直しによる確認を徹底してください。通話中に伝えられた番号ではなく、既知の社内連絡手段で役員に連絡してください。緊急の依頼でも、確認のために対応を一時中断した従業員が不利益を受けないようにしましょう。