ニューヨーク連邦地方裁判所に提出され、木曜日に発表された起訴状によると、ニューヨークの連邦検察は、人工知能を利用して企業の最高経営責任者や社外の弁護士になりすまし、複数国の企業から約1億2,900万ドルを引き出した詐欺計画を実行した罪で3人を起訴した。

ジェイコブ・ソオール容疑者（41歳）、シャロン・ハザン容疑者（54歳）、ガイ・シートリット容疑者（42歳）は、検察が18カ月以上にわたり世界中の数千の企業を標的としたキャンペーンと説明しているキャンペーンで、通信詐欺、加重個人情報窃盗、マネーロンダリングの罪で起訴されている。裁判所文書によると、被告３人はスペイン、英国、イスラエル、アラブ首長国連邦とつながりがあり、６月から９月にかけて逮捕された。検察当局によると、ハザン被告は２００８年にニューヨークの裁判所で銀行詐欺の共謀罪で有罪判決を受けていた。

AIを活用した犯罪の急速な産業化を追跡している企業にとって、この事件は、従来の企業アカウント乗っ取り計画に生成ツールが組み込まれているこれまでで最も明白な例の1つであり、幹部の声と法律事務所の電話回線の両方を偽造できれば、よく組織されたスタッフが到達できる規模のものである。これらの訴訟がさらに法廷に進むにつれて、私たちが継続的に行っている AI ニュース報道 をフォローすることができます。

計画の仕組み

起訴状によると、被告らは主に企業の経理部門をターゲットにしている。このプロセスは、企業の最高経営責任者から送信されたと思われる電子メールから始まり、機密の財務取引への支援を要求しました。

従業員が応じると、容疑者らは電話やビデオ通話を手配し、その間にAI技術を使って幹部の声や、場合によっては外見も模倣したと検察は主張している。起訴状によると、セカンドオピニオンを希望する従業員は大手法律事務所の弁護士に連絡するよう指示され、被告らは弁護士になりすます用意もあったという。

ソール氏は主に英国の弁護士を装い、被害者とコミュニケーションをとる際に本物の法律専門家であるかのように振る舞うために「弁護士の電話」というタイトルの手書きの台本を使用したと伝えられている。

起訴状によると、なりすました弁護士らは従業員に対し、各国の銀行口座に多額の資金を送金するよう指示したという。そこから、資金は被告や他の参加者とされる人々に分配される前に、その出所を隠すために暗号通貨に変換されたと裁判所文書は述べている。

被害者とされる人々

起訴状には、地理的、産業的に多様な被害者とされる人々について記載されている。法廷文書で名前が挙げられている組織には、ミズーリ州とカリフォルニア州の病院ネットワーク、ロードアイランド州に本拠を置く銀行、英国の金融テクノロジー会社、マサチューセッツ州の投資信託会社、フロリダ州に本拠を置くペットフード事業者などが含まれる。

申し立ての規模（18か月にわたってアプローチされた企業から約1億2,900万ドル）は、この事件を米国検察が告発した大規模な企業なりすまし詐欺の一つに数えており、従来の電子メール詐欺を阻止できたはずの認証手順を破るのにAIツールが役割を果たしたと検察が主張する中心的な役割は異例である。

裁判所文書には、被告らが計画を調整する際に「ロッキー・バルボア」「スーパーマン・キャッシュ」「ファットボーイ」などのあだ名を使用していたことも記されている。

FBI の対応と罰則の可能性

FBI担当次官ジェームス・C・バーナクル・ジュニア氏は、この事件は大規模な金融詐欺を実行するために高度なテクノロジーがどのように悪用されるかを実証したと述べた。同氏は、FBIは、個人や企業を標的とする新興テクノロジーを利用して犯罪者を特定し、阻止するための捜査能力を適応させることに引き続き取り組んでいると述べた。

米国検察庁によると、有罪判決が下された場合、被告は加重個人情報窃盗を除き、それぞれの罪で最長20年の刑に処される可能性があり、懲役2年の刑が課される可能性がある。送金と変換の各ステップは個別に請求される可能性があるため、マネーロンダリングのカウントによりさらに危険がさらされます。

ソオール氏とシートリット氏の弁護士はコメントの要請にすぐには応じず、ハザン氏が法的代理人を持っているかどうかもすぐには明らかではなかった。

2 層の偽装が重要な理由

セキュリティチームは長年、AIによる音声クローンのせいで「CEO詐欺」のコストが崩壊していると警告してきた。この詐欺カテゴリとは、犯罪者が経営者を装い、財務担当者に緊急の電信送金を迫る詐欺のカテゴリーである。この起訴を区別するのは、疑惑の第二層である。従業員が独立したルート（法律事務所に電話）を通じて要請を確認しようとしたとき、彼らは別の役割を果たし、同じ犯罪行為に至った。

これは、コールバックが本物の企業ではなく、詐欺師が管理する番号または担当者に送られるため、ほとんどの企業トレーニングが依然として依存している検証アドバイスを無効にします。 「Lawyer Call」の台本に関する検察の説明は、法律専門家のなりすましが即興ではなくリハーサルされたことを示唆している。

この事件は、大規模ななりすましを実行可能にする資金洗浄の仕組みも示しています。資金が複数の国の口座を経由して仮想通貨に移動し、回収作業が複雑化しました。 1 億 2,900 万ドルの一部が取り戻せるかどうかは、刑事事件と並行して没収訴訟が進むかどうかにかかっています。

公判期日は報じられていない。 AIの音声およびビデオツールが改良を続けるにつれて、この事例は、企業が高額の支払い指示をどのように検証すべきかという議論の高まりの中で引用される可能性が高い。多くのセキュリティ研究者は、音声やライブビデオですらもはや身元証明として扱うことはできず、独自に入手した連絡先詳細に対するアウトオブバンド検証が唯一の永続的な防御であると主張している。

---

AI の先を行く

最新の AI ニュース、分析、画期的な情報をすべて 1 か所で入手できます。

AI ニュースをもっと読む→