ユーザーセキュリティの変化

まとめ

• 前例のないパートナーシップ: Google、Amazon、Microsoft、Meta、OpenAI、Adobe、LinkedIn、Match Group などの企業は、オンライン詐欺と戦うための共同協定を締結しました。
• 多大な経済効果: この協定は、世界中で年間166億ドルの費用がかかる問題に取り組むことを目的としている。
• AIの脅威に対抗するには: ディープフェイク、音声クローン、合成アイデンティティの作成など、人工知能に基づく詐欺が焦点となっています。
• データ共有: この協定の重要な柱は、プラットフォーム間での脅威インテリジェンスの交換です。
• 自発的なキャラクター: この協定には、約束を完全に遵守しない企業に対する法的罰則は規定されていない。

テクノロジーの急速な進化とデジタル取引の普遍的な導入により、サイバー犯罪者にとって非常に有利な環境が生まれました。オンライン詐欺の被害額は現在、年間 166 億ドルに急増しており、テクノロジー業界の最大手の企業は歴史的かつ前例のない提携を強いられています。政府機関や国際機関からの強い圧力を受けて、巨大企業は競争を脇に置いて共通戦線を築くことを決意した。

Google、Amazon、Microsoft、Meta、OpenAI、Adobe、LinkedIn、Match Group はすべて、 共同協定に署名する (詐欺協定）、この現象に直ちに対処することを目的としています。このパートナーシップは、孤立した個別のインシデント対応から、脅威データがプラットフォーム間でリアルタイムに共有される相互接続された総合的な防御戦略への移行を示しています。

ハイテク大手の新しい合意とは何ですか?また、それはどのように機能するのでしょうか?

この新たな協定は、166億ドルのオンライン詐欺と闘うために、Google、Amazon、Meta、OpenAIなどの企業間の自発的な取り組みである。両社は、主に人工知能によるリスクに対処するために、脅威データを共有し、共通の不正行為検出ツールを開発し、より厳格な検証を実施することに同意した（ディープフェイク）。

生産性の高い人工知能の脅威

悪意のある者による Generative AI ツールの野放しな使用により、この合意の必要性が不可欠になりました。サイバー脅威の状況は根本的に変化しました。詐欺師はもはや、下手に書かれたフィッシングメールだけに頼っているわけではありません。それどころか、彼らはそれを利用します 人工知能 説得力の高い攻撃を生み出すために。

協定の主な焦点は次のとおりです。

• ディープフェイクと音声クローン: AI を使用して親族や会社幹部の声やイメージをシミュレートする問題 (CEO 詐欺) に対処します。
• 複合アイデンティティ: 本人確認システム (KYC) を騙すために、本物のデータと捏造されたデータを組み合わせた偽のプロファイルの作成を防ぎます。
• クロスプラットフォームの汚染: 詐欺師が LinkedIn で被害者を見つけ、通信を WhatsApp (メタ) に転送し、偽のアマゾン ウェブ サービス (AWS) ホスティング サービスを介して詐欺を完了する現象を防止します。

この協定では、企業がエコシステム全体にわたって新しい高度な不正検出ツールを統合することが求められています。さらに、特に金融取引、送金、広告スペースの購入に関しては、より強力な検証プロセスを実施することに尽力しています。ただし、最も重要な要素は、組織間でより高速なコミュニケーション チャネルを確立し、あるプラットフォームで新たな詐欺戦術が検出された場合に、他のプラットフォームの即時免疫化につながるようにすることです。

自発的な性質とセキュリティのギャップ

発表の重要性にもかかわらず、この協定はすでにその分野の専門家からの批判に直面している サイバーセキュリティ。主な欠点は、その性質にあります。それは、厳密に自発的な取り組みであるということです。その実施を監督する規制当局はなく、約束を守らない企業に対する法的または金銭的罰則もありません。

これまで、ハイテク企業は厳しいプライバシー規制（欧州の GDPR など）や企業秘密やプラットフォームの弱点が明らかになるのを恐れて、機密データの共有に非常に消極的でした。この協定の有効性は実際には、企業が共通の相互運用可能な脅威データベースを作成する意思があるかどうかによって判断されることになる。

この合意はギリシャにとって何を意味するのでしょうか？

我が国におけるデジタル詐欺の問題は急速に増加する傾向にあります。詐欺師が翻訳したメッセージには意図を裏切る文法上の誤りがたくさんあったため、最近までギリシャ語は保護の自然な「盾」でした。現在では、大規模言語モデル (LLM) が流暢なギリシャ語を生成するため、フィッシングメールが本物と区別できなくなります。

ギリシャのユーザーにとって、この新しい協定により、ソーシャルネットワーク上でアカウントを作成する際のより厳格な管理と、不審なアクティビティが検出された場合の検証措置（追加の生体認証や銀行アプリケーションによる認証など）が強化されることが期待されている。同時に、この協力はギリシャの検察当局（電子犯罪の訴追）を促進し、理論的にはギリシャの消費者をターゲットにした詐欺コンテンツや虚偽の広告（違法な国内テレビタレントを利用した仮想通貨への投資疑惑による詐欺など）の削除要求への対応がより迅速になるためである。

テックギア提供

この協定の締結は、問題が制御不能であることを示しています。企業 テクノロジーは、そのツール（生成 AI）を使って効果的に「武器」を犯罪者の手に渡し、被害を最小限に抑えようとしています。共通戦線を構築することは、間違いなく正しい戦略的アプローチです。組織がどれほど大規模であっても、単独で分散型の多層攻撃に対抗することはできません。

しかし、私たちは依然として慎重です。コンプライアンス条項のない任意契約は、多くの場合、有意義なエンドユーザー保護メカニズムではなく、企業にとって優れた広報 (PR) ツールに過ぎません。プラットフォームの不作為に罰金を課す欧州連合のデジタルサービス法（DSA）のような厳格な法的枠組みが確立するまでは、保護に対する最終的な責任は引き続き消費者にある。デジタル リテラシーと、「うますぎる」という命題に対する根強い疑惑が、依然として最善の防御手段となります。