イタリアのプライベートバンキンググループであるフィデウラムが、暗号資産との関連が報じられるAI(人工知能)なりすましスキームの被害に遭い、約3,950万ユーロ(約4,300万米ドル)の損失を被ったと報じられています。本件は、AIを活用したツールが大規模な金融詐欺にますます悪用されており、その標的が個人にとどまらず確立された金融機関にまで及んでいることを浮き彫りにしています。

報じられた詐欺の概要

フィデウラムは、富裕層クライアントを抱えるイタリア最大級のプライベートバンキング・ウェルスマネジメントグループの一つで、イントーザ・サンパオログループの一員として運営されています。報道によると、同行はこのAIなりすまし詐欺とされる事件で、約3,950万ユーロ(約4,300万米ドル)の損失を被ったといいます。

この種の詐欺は、人工知能を利用して信頼できる人物の声、外見、デジタル上のアイデンティティを巧みに再現する手法に依拠しています。例えば犯罪者は、電話でのCEOの声を再現したり、幹部の映像をクローンして大口の送金を承認させることが可能です。

報じられたフィデウラムの事例で用いられた正確な手口は、独立した検証によって確認されていません。事件の日付、銀行内で標的となった人物、資金が回収されたかどうか、攻撃の実行犯といった重要な詳細は、執筆時点で未検証のままです。

報じられた暗号資産との関連

報道では本詐欺は「暗号資産に絡む」とされていますが、その関連の具体的な性質は独立した検証済みソースによって確認されていません。資金の移動や受け取りに、どの暗号資産、ブロックチェーンネットワーク、ウォレ、取引所が関与したのか(関与していたとしても)は不明なままです。

デジタル資産は、従来の銀行送金に比べて盗まれた資金の追跡と回収を困難にしうるため、詐欺事件で頻繁に言及されます。とはいえ、検証済みの証拠なしに損失を特定の暗号資産に直接帰することは不正確です。ただし、資金が実際にパブリックブロックチェーン上を移動していた場合、各取引はアナリティクス企業や捜査機関が検証できる透明な台帳に永久に記録されるため、こうした事例が初期の報道後に新たな詳細を明らかにしうる一因となっています。

本件は、デジタル資産犯罪の増加を背景に発生しました。暗号資産のセキュリティ関連損失は第3四半期に取引所やプロトコル全体で12.6億米ドルに達しており、デジタル資産に関わる大規模金融犯罪が個人投資家のみならず機関投資家にとっても深刻化している問題であることを示しています。

広がる影響

大手金融機関を標的としたこの規模の詐欺は、AI詐欺がもはや個人だけの脅威ではなくなったことを示しています。銀行、ウェルスマネージャー、企業が的になっており、その額は莫大なものになりえます。前例もあります。2024年初頭、香港のエンジニアリング企業アラップの従業員が、香港警察によると複数の同僚(偽の最高財務責任者を含む)がディープフェイクであったビデオ通話の後、約2,500万米ドルを送金させられました。裏付けが取れれば、フィデウラムの事例は機関レベルでのAI悪用詐欺の系譜に加わることになります。

暗号資産を保有する者やデジタル金融サービスを利用する者にとって、実務上の教訓はフィデウラムの経験と同じです。大口の送金依頼は必ず第2の独立したチャネルを通じて確認すべきであり、馴染みのある声の電話はもはや本人確認の証明にはなりません。

規制当局は注視しています。米国証券取引委員会(SEC)は、デジタル資産を保有する機関のセキュリティ基準を引き上げることを目的とした新たな暗号資産カストディ規則を策定中であり、金融機関をこの種の攻撃に対してより強靭にするより広範な取り組みの一環です。フィデウラムが事業を展開する欧州では、EUの暗号資産市場規制(MiCA)が2024年末以降、暗号資産サービスプロバイダーに全面適用されており、加盟国の当局にデジタル資産活動を監督する共通の枠組みを提供しています。

本件はまだ発展上です。検証済みの事実は、初期報道が裏付ける内容、すなわち報じられた3,950万ユーロの損失、主張されているAIなりすましの手口、暗号資産との関連報道に限られます。読者の皆様は、事態について確固たる結論を出す前に、イタリアの金融規制当局またはフィデウラム本人からの追加報道を待つべきです。

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。