自動応募は昔もありました。でも生成AI時代になると、新しいタイプとして発展しています。自動応募犯罪は、主に生成AIやボットを悪用し、求人サイト、SNS、クラウドソーシングサイト、企業の採用ページなどに対して、大量かつ巧妙に自動で応募を繰り返す、あるいはそれを起点とする犯罪・不正行為を起こします。
このように、生成AIが急速に普及したことで、従来の「機械的なスパム」とは次元の異なる、人間と見分けがつかないレベルの応募が自動で大量生成されるようになり、大きな社会問題となっています。具体的にどのような犯罪や被害が起きているのか、その主な手口とリスクを整理しました。
1. 主な手口と犯罪パターン
例えば、 偽の身分・経歴による「求人プラットフォームの乗っ取り」があります。生成AIを使って、完璧な職務経歴書や自己PR文を自動作成し、AIボットを使って求人サイトやクラウドソーシングサイトに数千から数万件規模で自動応募します。
目的は、 アカウントを大量に確保し、企業の機密情報を盗み出すための「足場」にします。ディープフェイク技術で偽の身分証明書や顔写真を生成し、オンラインの本人確認を突破するケースも報告されています。
また、機密情報の窃取・インサイダー・スパイなどもあります。自動応募によって見事採用を勝ち取った後、本人は稼働せず、企業の内部システムへのIDとパスワードのアクセス権やソースコード、機密データを盗み出す犯罪です。
近年、北朝鮮のサイバー工作員が他人の名義や生成AIで偽装した身分を使い、欧米や日本のIT企業のリモートワーク求人に自動応募や潜入して外貨を稼いだり、ランサムウェアを仕込んだりする事件が国際的な脅威となっています。
ほかに、サクラ・偽レビュー・詐欺の「実行役」自動集めなどもあります。犯罪組織が逆に「自動応募」の仕組みを悪用し、求職者を釣るケースです。生成AIで「高収入」「ホワイト案件」といった一見怪しまれない求人票を大量に自動生成・自動投稿し、応募してきた一般人を「闇バイト」の受け子や実行役に仕立て上げます。
それから、プラットフォームからの報酬搾取もあります。クラウドソーシングサイトや副業サイトで、AIが自動応募して案件を受注し、納品物も生成AIに丸投げして作成し、粗悪な成果物を大量に納品して報酬を騙し取る行為です。これは詐欺罪や業務妨害罪に抵触する可能性があります。
2. なぜ「生成AI時代」になって深刻化したのか？
生成AI時代の自動応募は、企業の求める人物像に合わせた、自然で熱意のある志望動機を個別に瞬時に生成するのが特徴です。また、人間が書いたものと区別がつかないため、書類選考での見破りが極めて困難です。だから、超高品質な応募を、数万件規模で「個別最適化」して同時応募できます。
3. 社会や企業に与える被害
人事担当者が、AIが生成した数万件の「完璧な偽応募」の対応に追われ、本物の求職者を見つけるのが困難になります。偽って入社した人物や、AIボットによって社内インフラに侵入され、ランサムウェアの要求や顧客データの流出といった致命的な被害に繋がります。
4. 対策と今後の動向
この犯罪に対抗するため、現在は「AIの犯罪を、AIで防ぐ」という技術戦が始まっています。求人サイトや警視庁は、生成AIや自然言語処理を活用して、怪しい求人や大量の自動応募のパターンをリアルタイムで検知・ブロックする「防御用AI」の導入を進めています。
さらに、オンライン完結の採用プロセスを見直し、最終段階での厳格な対面、あるいはリアルタイム動画の確認や、より高度な生体認証の導入が不可欠となっています。進化の度合いが速すぎて、日頃から意識しておかないと、自動応募犯罪に飲み込まれてしまいそうです。