イタリア大手銀行、AIなりすまし詐欺で約1億ユーロ被害

何が起きたか

イタリア最大級の銀行で、AIを悪用したなりすましメッセージ詐欺により、約1億ユーロ(約100億円相当)の損失が発生したと、TechRadarが報じた。同行の会長が、顧問弁護士とメッセージでやり取りしていると信じ込まされ、送金を承認してしまったことが損失の原因とされる。

報道によれば、詐欺グループはAI技術を用いて弁護士になりすまし、会長との通信を極めて自然に偽装した。これにより、通常であれば複数の確認プロセスを経るはずの高額送金の承認が、実在の関係者とのやり取りだと信じたまま進められてしまったとみられる。

なぜ重要か

この事案は、生成AIや音声・文章合成技術が、ビジネス上の信頼関係そのものを模倣できる段階に達していることを示している。経営幹部や意思決定者を狙った「なりすまし詐欺」は、もはや一般的なフィッシングメールの延長ではなく、日常的な業務コミュニケーションの中に紛れ込む形で実行され得る。

企業にとっての課題は、AIによる脅威検知の導入だけでなく、人間同士のやり取りそのものを前提とした承認フローや本人確認プロセスの設計を見直すことにある。特に経営層が関与する高額取引では、メッセージの「自然さ」や「もっともらしさ」が、もはや真正性の証拠にならないという前提に立つ必要がある。

Renascenceの視点

今回の事案が示す本質は、技術的なセキュリティ欠陥ではなく、人間の「信頼の習慣」そのものがAIによって再現可能になったという点にある。多くの組織はまだ、この変化を正面から捉えきれていない。

多くの企業はAI詐欺対策を「技術的な検知ツールの導入」で済ませようとするが、本質的な脆弱性は意思決定プロセスの設計にある。経営層が関与する高額承認こそ、最も「人間的な信頼」に依存しており、それゆえ最も模倣されやすい。顧客やパートナーとの接点を設計するのと同じ厳密さで、社内の承認フロー自体を“行動設計”の対象として捉え直すべきだ。「本人らしさ」ではなく「構造的な多重確認」を信頼の根拠にする組織文化への転換が急務である。