ビデオ会議で「なんかおかしい」と感じたことはないだろうか。
画面の向こうの人が、いつもより少し違う気がする。目の動きが不自然だったり、輪郭のあたりに何かぼんやりしたものがある気がしたり。そういう直感は、案外当たっていることがある。
ディープフェイクという言葉は聞いたことがあっても、「自分には関係ない」と思っている人が多いかもしれない。ただ、Zoom（ズーム）のビデオ会議でディープフェイクが使われた詐欺事例は、2024年以降、複数の国で現実に発生している。今年の話だ。
ディープフェイクとは何か、改めて整理する
ディープフェイクは、AIを使って人物の顔や声を映像・音声に合成する技術のことだ。静止画のなりすましは以前から存在したが、現在はリアルタイムの動画でも実行できる精度まで上がっている。
技術的には、ターゲットとなる人物の映像・音声データをAIに学習させ、別の人物の映像にリアルタイムで合成する仕組みだ。公開されているSNS動画や、YouTubeのインタビュー映像があれば、それだけで学習データになる。著名人や経営層は特に対象になりやすい。
重要なのは、これが「そのうち来るかもしれない脅威」ではなく、すでに現実に使われている手法だという点だ。
実際に起きていること
いくつかの事例を整理する。
採用面接でのディープフェイク 求職者がディープフェイクを使って、実際とは異なる人物として採用面接を受けるケースが報告されている。特にリモートワーク前提の技術職でこの問題が顕在化しており、米国のFBIも注意喚起を行っている。
経営層を装った詐欺 CFOや経営幹部を装ったディープフェイク映像をビデオ会議に使い、財務担当者に送金指示を出す手口が複数報告されている。2024年に香港で発生した事例では、約34億円相当の被害が出た。会議参加者全員がディープフェイクだったとも報告されている。
取引先を装ったアクセス要求 長期取引のある協力会社担当者を装い、ビデオ会議でシステムへのアクセス権限変更を依頼するパターンも出てきている。
日本ではNISC（内閣サイバーセキュリティセンター）やIPA（情報処理推進機構）が、AIを悪用したなりすまし攻撃への警戒を呼びかけており、特にビジネスメール詐欺（BEC）との組み合わせが懸念されている。
なぜZoom（ズーム）での検知が難しいのか
Zoom（ズーム）は多くの組織でデフォルトのビデオ会議ツールになっているが、ディープフェイクへの耐性という観点ではいくつかの構造的な難しさがある。
帯域圧縮による画質の低下 Zoomはネットワーク帯域の制約から映像を圧縮して送信する。これによって生じるアーティファクト（映像の乱れ）と、ディープフェイク合成時に生じる微細なアーティファクトが見分けにくくなる。
リアルタイム性の要求 ビデオ会議はリアルタイムでやりとりが進む。静止画のディープフェイクであれば時間をかけて検証できるが、リアルタイムの映像は「今この瞬間」に判断するしかない。
信頼関係を前提とした接続 招待リンクを持っている、あるいは既知の連絡先からの接続という前提があると、参加者は無意識に信頼してしまう。ディープフェイクはその信頼前提を利用する。
個人レベルでできる確認方法
完全な防御は難しいが、注意すれば気づきやすいポイントがある。
【1】顔の輪郭と髪の毛のエッジを見る ディープフェイクは顔の中央部は精度が高いが、輪郭や髪の毛の部分に不自然なぼかしや揺らぎが出やすい。特に参加者が動いたとき、顔の外縁部に注目する。
【2】視線の動きを観察する 目が画面の特定の点に固定されているように見える、あるいはこちらの方向を追っていない感じがある場合は注意が必要だ。ディープフェイクは視線の自然な動きの再現がまだ難しい。
【3】照明の一貫性を確認する 顔に当たっている光の方向が、背景の照明と一致していない場合はアーティファクトの可能性がある。
【4】音声と口の動きのズレを見る 音声と口の動きがわずかにズレている場合、リアルタイム合成の遅延が出ている可能性がある。
【5】大帯域外確認（Out-of-band verification）を使う 重要な判断を要する会議では、別のチャンネル（SMS・電話・社内チャット）で相手の参加状況を確認する手順を組み込む。「今Zoomに入ってますか」と別チャンネルで確認できれば、なりすましを発見できる可能性がある。
組織レベルでの対策
個人の注意だけに頼るのは現実的でない。組織として実装できる対策を整理する。
会議参加者の承認制御 Zoomの待機室（Waiting Room）機能を有効にし、参加者が入室する前にホストが承認する設定にする。予定にない参加者は、入室前に別チャンネルで確認する。
内部コードワードの運用 重要な会議では事前に決めたコードワードを使う。コードワードを知らない参加者はなりすましの可能性がある。定期的にコードワードを変更する。
高リスク業務の手順変更 送金指示・アカウント権限変更・契約署名のような高リスクのアクションを、ビデオ会議での口頭承認だけで実行できないルールを作る。文書確認・二段階承認・別担当者のレビューを組み合わせる。
社員教育の定期実施 ディープフェイクがどう見えるかを実際に見せる教育は効果がある。IPAやKISA（韓国インターネット振興院）が提供しているような、フィッシング・なりすまし対策のガイドラインを参考にするとよい。
World IDのDeep Face：「検出」ではなく「証明」というアプローチ
ディープフェイク対策として注目されているのが、Zoom（ズーム）とWorld IDの連携による「Deep Face」機能だ。
従来の対策は「この映像がディープフェイクかどうか」を検出しようとするアプローチだ。これには構造的な問題がある。検出技術が進化すれば、生成側も検出を逃れるように進化する。技術的なイタチごっこになる。
Deep Faceの発想はそこから離れている。「映像が本物かどうかを判定する」のではなく、「この参加者が事前に認証済みの実在する人間であることを証明する」という設計だ。
仕組みとして、事前に確認された画像・会議参加時のライブセルフィー・進行中のビデオフィードの3つを照合し、すべてが一致した場合に参加者が実在する認証済みの人間として確認される。
この3点照合の設計が意味することは、AI技術が高度化するほどこのアプローチが有利になるという点だ。検出側がAIの精度向上と競争し続けなければならないのと対照的に、「証明」ベースのアプローチは参加者の生体情報を起点にしているため、原理的に突破が難しい。
TinderとZoom（ズーム）がWorld IDを採用した詳しい背景については、TinderとZoomがWorld IDを導入した理由でまとめている。
「疑い始めるとキリがない」という問題
ここまで読んで、こういう気持ちになった人もいるかもしれない。「じゃあ、ビデオ会議の相手を全員疑わないといけないのか」と。
それは少し違う。
ディープフェイクのリスクが高いのは特定の文脈だ。送金指示・機密情報の共有・契約判断・採用決定といった、誰が指示を出したかが直接的な結果に結びつく場面で特に注意が必要になる。日常的な進捗報告や雑談レベルの会議で毎回ディープフェイクを疑うのは現実的でもないし、必要でもない。
問題は「誰を疑うか」ではなく、「重要な判断をビデオ会議の口頭確認だけに依拠する手順になっていないか」という設計の問題だ。
その設計を変えることが、個人の注意力に頼るより確実な対策になる。
まとめ
- ディープフェイクはリアルタイムビデオ会議でも使えるレベルまで精度が上がっている
- Zoom（ズーム）での検知が難しい理由は、帯域圧縮・リアルタイム性・信頼前提の構造にある
- 個人レベルでは輪郭・視線・照明の一貫性・音声のズレが確認ポイントになる
- 組織レベルでは待機室の活用・コードワード・高リスク業務の手順変更が有効だ
- World IDのDeep Faceは「検出」ではなく「証明」というアプローチで、AIの高度化に対して構造的に有利な設計になっている
- 重要な判断をビデオ会議の口頭確認だけに依拠しない手順設計が、最も現実的な対策になる
よくある質問
ディープフェイクを見分けるアプリはあるのか
いくつかの商用ディープフェイク検出ツールは存在するが、リアルタイムビデオ会議への適用は技術的に難しく、精度も一定ではない。現時点では検出ツールへの過信より、組織的な手順設計の方が現実的な対策だ。
Zoom（ズーム）の公式機能でディープフェイクを検出できるか
Zoomは2026年4月にWorld IDのDeep Face機能との連携を発表した。この機能は検出ではなく、参加者が事前認証済みの実在する人間であることを証明するアプローチを採用している。
社内ビデオ会議でも対策が必要か
社内の日常会議ではリスクは低い。ただし、外部参加者が含まれる会議・重要な意思決定を行う会議・財務情報を扱う会議では、社内外を問わず手順を設けておくことが望ましい。
ディープフェイク詐欺の被害に遭ったらどうすればいいか
金銭被害が発生した場合は、まず金融機関への連絡と振込停止の申請を行い、警察庁のサイバー犯罪相談窓口または都道府県警のサイバー犯罪相談窓口に相談する。被害の証拠（会議の録画・チャット履歴・メール）は必ず保全しておく。