8月3日、国際刑事警察機構（INTERPOL）はアフリカ36カ国のデータに基づく『2026年アフリカ・サイバー脅威評価報告書』を公表した。報告書の中で最も際立っている数値は、記録されたサイバー犯罪の「55%にAIが関与している」という点だ。アフリカにおけるサイバー犯罪の過半数をAIが支えているのが実態である。
被害額の推移は事態の深刻さをより明確に物語っている。報告書によれば、アフリカのサイバー犯罪による損失は2024年の1億9,200万ドルから2025年には4億8,400万ドルへと、わずか1年余りで2倍以上に急増した。主な要因はAIを活用したフィッシング詐欺、アカウント乗っ取り、自動化されたソーシャルエンジニアリングの手口だ。アフリカの携帯電話契約者数は2025年に11億人を突破しており、攻撃対象となる表面積の大きさは計り知れない。攻撃者がAIを導入するスピードは、一般的な正当な企業よりも速いと言わざるを得ない。
なぜアフリカに関する報告書が、世界中の読者にとって人事ではないのか。理由は2つある。第一に、アフリカはモバイルインターネットが最も急速に成長している地域の一つであり、11億人の携帯電話ユーザーと急速に普及するモバイル決済は、世界的なデジタル化の縮図そのものだ。今日アフリカで起きていることは、明日どこで起きてもおかしくない。第二に、AI詐欺の手口には国境がない。犯罪者が使用するツールや文脈構築のパターンは同じであり、送信者の名前や言語のアクセントが異なるに過ぎないからだ。
詐欺はいかにして手作業から「ベルトコンベア式」になったのか？
かつての詐欺は手作業による小規模な工房のようなものだった。文面は手書きし、メールは1通ずつ送信していたため、一人の詐欺師が1日にアプローチできるのはせいぜい数十人が限度であり、複数言語のスキルも求められた。AIはこれらの工程を全面的に自動化した。生成AIは一度に数千種類の文面を生成し、数十の言語へ自動翻訳した上で、被害者の公開情報に基づいてパーソナライズされた内容を作成する。一見すると不特定多数向けのカスタマーサポート通知に見えるメールが、実はあなた個人を標的にしてAIが書いたものである可能性がある。
図：アフリカのサイバー犯罪に関連する報道画像。出典：africanews.com（AP通信）
さらに高度な手法として、音声や顔のディープフェイクが存在する。音声クローニングの原理は単純だ。対象者の録音データをAIに取り込ませて声質や話し方の癖を学習させれば、わずか数秒のサンプルから任意のテキストを発声させることができる。ビデオの顔付け替えも同様で、多数の写真から顔の構造を学習し、任意の映像フレームに合成する。報告書によると、INTERPOLの技術パートナーであるTrendAIは、AI合成コンテンツを用いた恐喝事件を約60万件検出したという。60万件という規模は、これがすでに成熟した巨大ビジネスとして成り立っていることを示している。
報告書はビジネスメール詐欺（BEC）の高度化を特筆している。従来のなりすましメールは文法上の誤りや不自然なトーンが見られ、注意深い人であれば見破ることができた。しかし、現在のAI生成メールは同僚特有の言い回しや口調を模倣し、数回のやり取りを重ねてもボロを出さずに企業の財務担当者を騙して送金させる。報告書は、こうした攻撃の複雑性が「大幅に向上した」と記している。
さらに隠蔽性の高い手法として「合成アイデンティティ（Synthetic Identity）」が挙げられる。詐欺師は実在の個人の情報を丸ごと盗むのではなく、本物のデータと捏造した詳細情報を組み合わせて、現実には存在しない架空の人物を作り出す。報告書によれば、これらの架空IDは銀行口座の開設、モバイルローン申請、SIMカードの本人確認登録に使われ、さらには一部の顔認証すら突破しているという。詐欺はウィルスのように進化し、AIはそのウィルスに「自動変異」の能力を与えた。古い手口が対策されても、即座に新しいパターンが自動生成される。
なぜ防ぐのがますます困難になっているのか？
詐欺の本質は常に確率論的なビジネスである。1万件のメッセージを送信し、1人でも騙されれば費用を回収できる。AIはこの産業全体の限界費用を限りなくゼロへと押し下げた。以前は1万通のメールを送るのに執筆者を雇い手作業で送信していたが、今やボタン一つで数秒のうちに完了する。1人を騙す手間と1万人を騙す手間がほぼ同等になったのだ。
アフリカにおける地域的状況はさらに複雑だ。報告書によれば、調査対象国の72%の国内に詐欺のアジトが存在し、特に西アフリカと南部アフリカに集中している。東アフリカはモバイル決済詐欺とランサムウェアの拠点となっており、中央・西アフリカではBECやロマンス詐欺が横行している。多くの犯罪組織は複数の国にまたがるサーバーネットワークを経由して足取りを隠している。
図：国際刑事警察機構（INTERPOL）「アフリカ・サイバー脅威評価」プレスリリース画像。出典：interpol.int
防衛側の備えは明らかに不足している。報告書は、アフリカの多くの執法機関におけるAI対処能力が「懸念されるほど低い」と指摘する。銀行、通信事業者、警察の間でリアルタイムのデータ共有が不足しているため、騙し取られた資金が複数の国を経由して送金された後、当局が把握した時にはすでに資金が消失しているケースが多い。INTERPOLのサイバー犯罪部門トップであるNeal Jetton氏は「AIは偵察からフィッシング、恐喝、捜査の回避に至るまで、サイバー攻撃のあらゆる段階を自動化している」とストレートに警告する。
ディープフェイクの検知技術自体が、典型的ないたちごっこと化している。モデルが今日検出できる欠陥——瞬きの不自然な頻度、光影の歪み、唇の動きのズレ——は、翌世代の生成モデルによって即座に修正される。公開情報を見る限り、このループの終着点は見えない。生成技術が先行して進化し、検知側は常に後を追う構造が続いている。攻撃者はAIの全ツールを手にしているのに対し、一般ユーザーは丸腰に近いという非対称な状況だ。
技術の光の面も対抗している
しかし、状況が一方的なわけではない。AIは防犯の武器としても活用されている。検知モデル、ブロックシステム、異常行動識別など、AIに対抗するためにAIが使われている。INTERPOLの合同捜査も成果を上げている。2025年に行われた4つの主要作戦（Serengeti 2.0、Contender 3.0、Sentinel、Red Card 2.0）では、1,500人以上の容疑者が逮捕され、1億ドル以上の不正資金が回収された。また、アフリカ17カ国が2025年にサイバー犯罪関連法を改正した。報告書は法執行機関に対し、敵に追いつくためにはまず自らがAIの活用を習得すべきだと強く勧告している。
Hacker Newsの議論（本投稿は100ポイント以上を集めている）を覗くと、多様な視点が見られる。あるユーザーは「正直、半分にとどまっていることの方に驚いた」とコメントし、別のユーザーは「新しい技術が登場するたび、最初に使い道を見つけるのは決まって犯罪者だ」と嘆いている。また、AIが攻撃と防衛の双方で機能する両刃の剣である点を指摘する声もある。さらに冷静な視点として、詐欺を生み出す経済的背景（失業や貧困）が変わらない限り、取り締まりだけでは根本解決にならないという意見も提示されている。
個人はどう身を守るべきか？
翻って私たち自身の防犯について考える。AI詐欺はアフリカ限定の話題ではない。AIによる自動音声電話、顔のなりすまし、音声クローニングといった手法は各地のニュースでも報告されている。手口の核心は一貫しており、家族や知人になりすました金銭の要求、カスタマーサポートを装った認証コードの詐取、「高リターン」を謳う投資詐欺などが典型だ。
技術だけであらゆる隙を防ぐことはできないが、アナログで堅実な確認手法は引き続き有効だ。
- 送金に関わる連絡を受けたら、一旦電話を切り、あらかじめ確認済みの別の手段で本人の身元を確認する。
- ビデオ通話で知人から金銭の相談を受けた場合、当事者しか知り得ない質問を投げてみる。
- 「確実に儲かる」といった話は、例外なく詐欺とみなす。
一つの確認ステップを挟むだけで、AI詐欺の大部分をブロックできる。詐欺師は大量処理による効率を追求しているため、数分のタイムロスが発生すると即座に次のターゲットへ切り替えるからだ。家庭の高齢者にもこの原則を伝えておく価値がある。「孫が事故に遭った」「上司から至急の送金依頼」といった連絡を受けた場合は、まず電話を切り、直接かけ直すこと。AI時代の「キラーアプリ」の中で、詐欺は最も早く普及した領域の一つだ。これは、利益の前では技術の中立性が極めて脆いことを物語っている。詐欺の手法がアップデートされる以上、個人の防犯意識もアップデートし続けなければならない。
参考リンク：
- Africanews: AI fuels more than half of cybercrime in Africa as scams surge – Interpol
- INTERPOL: Report finds AI linked to more than half of cybercrime in Africa
- HN 議論 (item?id=49175826)
