あなたの声はパスワードになり得ます。あなたはそれをパスワードのように守っていますか？

SFではなく現実の話です。Samsungは今週、新型Galaxy Sスマートフォンに音声複製機能を発表しました。S23、S23+、S23 UltraのモバイルアシスタントBixbyをトレーニングすれば、通話中にあなたの声を真似できるようになります。この複製機能は、話すことができない時に電話に出る方法として宣伝されています。代わりに、返事を入力すると、スマートフォンがあなたの声で相手に読み上げます。

しかし、こうしたSFの夢物語には裏がある。AIによる音声模倣は悪用される可能性もある。Motherboardはサムスンのニュースが報じられたまさにその日に、その実例を示した。作家のジョセフ・コックスは、AIが生成した自分の声の模倣を使って、銀行の自動音声認証システムを難なく通過した。

専門家は長年、音声認証の弱点について警告してきました。AIベースのツールが登場するずっと以前から、録音データを使えば回避可能でした。しかし、こうした詐欺は往々にして、標的に電話をかけ、適切なフレーズを言わせるというものでした。例えば、基本的な質問に対して「はい」と答えさせるように仕向けるといったものです。AIの登場により状況は一変しました。模倣には対話は不要になったからです。また、これらのサービスを訓練するのに、あなたの声をそれほど多く必要としません。数分あれば十分です。

短期的には、この危険性はまだ広範囲に及んでいません。このようなトリックがユーザーの知らないうちに実行されるには、ユーザーの声が公開されている必要があります。また、まだいくつかの作業が必要です。Motherboardは当初、ElevenLabsの出力（使用したツール）でロイズ銀行を騙すことに失敗しました。出力が正当なものとして承認されるまでには、何度も試行錯誤と調整が必要でした。また、金融機関などの機密性の高いサービスが、ユーザーが本人であることを示す他の信号を監視している場合は、番号偽装やSamsungのBixby通話機能のような機能と組み合わせる必要があるでしょう。

しかし、だからといって安心してはいけません。Motherboardの実験は、生体認証が他のアカウントやデバイスの保護と同様に扱われるべきであることを如実に示しています。この文脈において、生体認証データは物理的なパスワードのセットであり、他のパスワードと同様に、情報にアクセス可能であったり、その他の点で安全でなかったりすると、セキュリティが弱まります。

あなたの声は録音される可能性があります。顔写真は撮影される可能性があります。指紋は、あなたが行動不能になっている間も使用される可能性があります。プライバシー保護のためのこれらの方法の使用をやめる必要はありませんが、その利便性ゆえに、防御力は弱くなります。短いパスワードのようなものだと考えてみてください。一部の人を阻止できる一方で、簡単に突破されてしまう人もいます。

ジョージ・プレンツァス / Unsplash

生体認証を賢く使うには、リスクの低い状況で使用するのが賢明です。例えば、機密性の高いサイトにログインしたままにしないPCや、パスコードやパスワードで保護された重要なアプリが入ったスマートフォンなどです。音声や顔認証を強力な認証手段と組み合わせられない場合はどうすればよいでしょうか？可能であれば、無効にしましょう。

少なくとも、銀行が音声認証を採用している場合は、認証に2要素認証を追加することをお勧めします。AIツールは今のところなりすましを完全に検知できるわけではありませんが、今後も進化を続け、潜在的な脅威は増大していくでしょう。特に動画のストリーミングや投稿が好きな方は、予防は治療に勝ると言えるでしょう。

著者: Alaina Yee、PCWorld 上級編集者