AIによるCEO偽装、1億2900万ドル詐取事件の手口と対策

米連邦起訴が示したAIなりすましの重大性

米ニューヨーク南部地区連邦検察は2026年11月5日、生成AIで企業のCEOや弁護士を装い、世界の企業から少なくとも約1億2900万ドルを詐取したとして、男3人を起訴したと発表しました。起訴状によると、標的は数千社に及び、病院、銀行、フィンテック、投資信託、食品会社まで業種を問いません。

事件の核心は、偽の声が本物らしかったことだけではありません。CEOの依頼、秘密保持契約、大手法律事務所の助言、海外送金という正規の取引に見える物語が組み立てられ、複数の「信頼できそうな相手」が演じ分けられました。本稿では、その設計と企業が優先すべき防御を読み解きます。なお、起訴内容は検察側の主張であり、3人は有罪判決が確定するまで無罪と推定されます。

CEOと弁護士を重ねた多段階詐欺の設計

権限を持つ経理担当者への精密な接近

起訴状が対象期間として挙げるのは、少なくとも2024年7月から2026年2月までです。被告はジェイコブ・ソール、シャロン・ハザン、ガイ・シートリットの3人で、共犯者とともに、高額の電信送金を承認できる経理担当者を選んだとされています。無差別に偽メールをまくのではなく、組織図と決裁権を読んだ標的型の攻撃です。

最初の接触には、DocuSignのような電子署名サービス経由のメールが使われました。CEO名義で「進行中の案件に参加してほしい」と伝え、秘密保持契約に署名させたうえで、案件を担当する弁護士に電話するよう促します。実在するサービスと契約書が並ぶため、受信者は不審な依頼ではなく、未公表の企業取引だと解釈しやすくなります。

偽装された弁護士も架空の人物とは限りません。起訴状では、世界の大手50法律事務所に含まれる事務所などに実在し、欧州拠点で働く弁護士の身元が選ばれたとされます。被害者が氏名を検索しても本物の経歴が見つかる設計です。肩書や勤務先を確認するだけの本人確認では、むしろ偽の物語を補強してしまいます。

さらに巧妙なのが「機密性」の利用です。取引は企業買収であることが多く、同僚に話せばインサイダー取引や情報漏えいにつながる、と説明されたとされます。ソールが保管していたという手書きの「Lawyer Call」と題する台本にも、他の社員へ相談させないための文言がありました。確認をためらわせる圧力が、技術以上に重要な役割を果たしたとみられます。

本物らしい通話から暗号資産までの分業

メールの後には電話やビデオ通話が続きました。起訴状は、AIでCEOの声を、場合によっては映像も模倣したとしています。偽CEOは担当者を偽弁護士へ引き継ぎ、その弁護士が送金先を指定しました。見かけ上はCEOと外部弁護士による二重確認でも、実際には同じ犯罪ネットワークが両端を支配する構造です。

ニューヨークの大手投資銀行を狙った2024年10月の事例では、担当者が約284万9000ドルの送金を承認したものの、バックオフィスが実行を止めました。これは、通話で本人らしさを見抜けなくても、申請者とは別の工程が損失を防げることを示す重要な例です。

一方、起訴状に記載された成功例には、ミズーリ州の病院システム約482万9580ドル、ロードアイランド州の銀行約268万4580ドル、カリフォルニア州の病院システム約296万8497ドルの被害があります。英国のフィンテック企業では約1157万8474ドル、マサチューセッツ州の投資信託会社では約463万9981ドル、フロリダ州のペットフード会社では約524万2747ドルが奪われたとされています。

資金は米国、スペイン、ポルトガル、ギリシャ、アラブ首長国連邦、シンガポール、オーストリア、スロバキア、中国などの共犯者側口座へ送られ、その後に暗号資産へ変換されたと検察は主張しています。ここでもAIは入口にすぎません。受取口座の準備、国境をまたぐ資金移動、暗号資産による隠匿まで、従来型のマネーロンダリング網が不可欠でした。

3人は通信詐欺の共謀と実行、加重身元盗用、資金洗浄など計7件で起訴されました。ソールとハザンはスペイン、シートリットは英国で2026年6月から9月にかけて逮捕され、米国は身柄引き渡しを求めています。事件は「AI犯罪」であると同時に、複数国の捜査協力と金融追跡を要する越境組織犯罪です。

映像より送金工程を信頼する防御への転換

AIが古典的なBECを増幅する構造

CEOになりすます送金詐欺は、ビジネスメール詐欺、いわゆるBECとして以前から存在します。FBIのIC3は、2013年10月から2023年12月までに、国内外のBECで30万5033件、約554億9992万ドルの「露出損失」が報告されたとしています。この数字は実損の確定額とは異なりますが、AI登場前から巨大な犯罪市場があったことを示します。

生成AIが変えたのは犯罪の目的ではなく、説得材料の量と質です。FBIは、生成AIが自然な文章の大量作成や翻訳、音声クローン、経営者を装うリアルタイム映像に使われると警告しています。従来は見破る手掛かりだった不自然な文法や訛りが減り、メール、音声、映像をまたぐ演出を少人数で拡張しやすくなりました。

IC3の2025年年次報告では、AIに関する情報を含む苦情が2万2364件、調整後損失が8億9334万6472ドルでした。そのうちAIとの関連が申告されたBECは135件、損失は3025万6592ドルです。ただし、申告者がAI利用を認識できない場合もあれば、利用を捜査で確定していない場合もあります。統計は脅威の下限や傾向として読む必要があります。

映像があれば安全とも限りません。香港政府が公表した2024年の事件では、英国本社のCFOを装う事前録画のビデオ会議を信じた担当者が、5口座への送金を承認し、約2億香港ドルを失いました。実際には双方向の会話がなく、会議終了後はメッセージで指示が続きました。「顔が見えた」という感覚は、取引を認証する証拠にならない時代です。

声紋判定ではなく独立承認を置く実務

対策の第一原則は、人の声や顔と、送金命令の正当性を切り離すことです。FTCは合成音声の検知、ライブネス判定、電子透かしなどを有望な技術として挙げています。しかしFinCENも、犯罪者がライブ確認に応答したり、技術的不具合を装って確認方法の変更を求めたりし得ると注意しています。検知ツール一つを最終判定者にはできません。

企業は次の統制を、例外なく動く業務ルールとして実装する必要があります。

• 既知の連絡先への折り返し確認：依頼メールや通話で示された番号を使わず、社内ディレクトリーや契約済みの連絡先からCEO、法務部、相手先へ確認します。メールから別のビデオ会議へ移るだけでは、独立経路になりません。
• 高額・新規送金の職務分離：申請、受取口座の登録、承認、実行を別人に分け、新規受取人や初回の海外送金には保留時間を設けます。秘密保持契約があっても、登録済みの少人数チームによる二者承認を外さない設計が重要です。
• 取引文脈の検証：買収案件なら案件コード、社内法務の関与、取締役会権限、資金計画との整合を確認します。相手の「知っている情報」ではなく、社内システムに残る承認記録を照合します。
• 技術対策と通報経路の併設：フィッシング耐性の高い多要素認証、メールの送信ドメイン保護、端末更新を進めつつ、違和感を感じた社員が送金を止められる窓口を設けます。機密案件を理由に相談を禁じる依頼自体を、警戒指標として明文化します。
• 送金後の即応手順：疑いが生じたら金融機関へ直ちに連絡し、組戻しや資金凍結を依頼します。同時にメールヘッダー、電話番号、会議URL、口座情報、暗号資産アドレスを保全し、捜査機関へ提出できる形にまとめます。

重要なのは、社員にディープフェイクの微細な破綻を見抜かせることではありません。今回の投資銀行のように、最前線の担当者が信じても最後の送金工程で止まる構造を作ることです。本人確認を「それらしい人の知覚」から、「独立した資格情報と変更できない承認履歴」へ移す必要があります。

検知技術だけでは残る越境詐欺の死角

今後、音声クローンや映像生成の精度が上がれば、口調、まばたき、映像の遅延といった目視の手掛かりはさらに弱くなります。逆に誤検知が多ければ、正規の取引を止めるコストも増えます。検知技術は調査の優先順位を付ける補助にはなっても、単独で送金を許可する根拠には向きません。

もう一つの死角は、受取口座側です。FinCENは、生成AIで作った身分証を使う口座開設や、入金直後の国際送金、暗号資産交換所への高頻度送金を警戒指標として挙げています。送り手企業の承認強化だけでなく、金融機関が新設口座の本人確認と取引監視を結び付けなければ、資金は短時間で複数国へ散ります。

司法手続きにも時間がかかります。3被告の身柄引き渡しは発表時点で係属中で、起訴状が示す約1億2900万ドルの全額回収や最終的な刑事責任は確定していません。被害企業名の多くも非公表です。今後の裁判では、AI生成物、通信記録、口座・暗号資産の追跡をどう結び付けるかが焦点になります。

防御側が避けるべきなのは、AI導入禁止だけで問題が解決するとの発想です。公開済みの決算説明会、講演、採用動画だけでも経営者の素材は集められます。公開情報を減らす対策には限界があるため、偽装されることを前提に、権限と資金移動を制御するゼロトラスト型の考え方が現実的です。

経営者が直ちに改めるべき送金統制

経営者が最初に行うべきは、誰が、どの金額まで、どの条件で送金先を新規登録できるかの棚卸しです。CEOやCFOが電話一本で例外を命じられる運用が残っていれば、そこが最大の脆弱性です。役員自身が「機密案件でも独立確認を拒まない」と明言し、確認した社員を評価する文化を作る必要があります。

次に、経理、法務、IT、危機管理、取引銀行を交えた模擬訓練を実施します。電子署名メール、偽の法律事務所、ビデオ通話まで含むシナリオで、どの段階で止め、誰が銀行へ連絡し、証拠を保全するかを測ります。教育の成否ではなく、送金が実行されない仕組みを検証する訓練です。

AIで「誰かに見えること」は、もはやその人が承認した証明ではありません。今回の起訴が突き付ける教訓は、最先端の偽装に最先端の見破り方だけで対抗するのではなく、地味でも独立した確認と職務分離を守ることです。信頼の置き場所を、人の声から検証可能な手続きへ移すことが被害を防ぎます。

参考資料:

• 米司法省・ニューヨーク南部地区連邦検察の発表
• 米連邦地裁に提出された起訴状
• AP Newsの事件報道
• ABC Newsの事件報道
• FBI・IC3 2025年年次報告書
• FBI・IC3「生成AIを利用した金融詐欺」警告
• FinCENのディープフェイク詐欺に関する発表
• FinCENのディープフェイク詐欺アラート
• FTCの音声クローン対策
• FBI・IC3「BECは550億ドル規模」警告
• 英国NCSC・NCAのBEC対策ガイド
• 香港政府のディープフェイク詐欺答弁
• 米CISAの生成AI安全利用ガイド
• FBI・IC3のビデオ会議型BEC警告