社長の声でも即決しない。音声のなりすましに備える業務ルール

声が似ていることと、送金・秘密共有・認証変更を承認できることを分ける。

似ている声を、承認の仕組みにしない

FBIは二〇二四年五月の注意喚起で、AIによる音声や映像の複製を使ったなりすましの脅威を説明しています。これは個別の会社で今起きた被害を示す発表ではありません。SONAEは、不自然な声を聞き分ける練習だけに頼らず、重要な依頼を別の経路で確かめる業務ルールを提案します。知っている話し方や背景の情報があることを、本人確認や社内の承認が済んだ証拠にしないようにしましょう。

止める対象は、重要な依頼から決める

すべての電話を拒む運用では業務が続きません。送金、振込先の変更、秘密資料の送付、認証の再登録など、通常の確認を省略すると影響が大きい依頼を選びます。役職が上の人を名乗る場合や、今だけ内密にと言われた場合でも同じ経路を使います。何を追加確認するかを具体的にし、社員が相手の真偽をその場で断定する必要がない状態にしましょう。確認のために一度保留できることを、責任者が認めます。

かけ直す先は、相手に教わった先と分ける

登録済みの社内連絡先や、普段から確認している窓口で依頼の事実を照合します。表示された発信者名や番号、電話中に案内された新しい連絡先だけへ戻りません。本人が出張中などで応答できない場合には、代わりの承認者と保留の期限を使います。複数の経路を用意しても、どちらも同じ侵害が疑われるアカウントへ届く構成なら独立した確認にならない場合があります。経路の依存も担当が確認します。

合言葉だけで、すべてを認めない

家族や同僚との確認の工夫が役立つ場面はありますが、共有された言葉が漏れたり、誰が管理するか分からなくなったりする問題もあります。会社では、重要な依頼を記録する入口、権限を持つ承認者、変更の照合を組み合わせます。架空の例では、役員を名乗る音声で資料送付を頼まれても、既存の申請記録と本人への確認がそろうまで実行しません。声や一つの答えだけで認証の回復を許可しない設計にします。

記録には、聞いたことと推測を分ける

依頼の時刻、名乗った役割、求められた操作、使った経路、自分が行ったことを残します。音声がAIだった、特定の人物が犯人だ、という結論を外観から付けません。録音の可否や共有範囲は自社の方針と関係する条件を確認します。本人確認のために録音や機密情報を広く回覧するのではなく、正規の対応窓口へ渡しましょう。入力や送付まで行った場合は、その事実を早く伝え、必要な対応を担当へつなげます。

演習では、声の再現より判断を試す

本物そっくりの音声を生成しなくても、架空の電話依頼を読み上げ、どの時点で止めて誰へ確認するかを練習できます。社員をだました成功率だけを測るより、確認先が使えるか、上司不在でも保留できるか、対応の返答があるかを見ます。完了の目安は、重要な依頼を声の印象だけで実行せず、確認と承認の記録を残せることです。AIの利用が確認されていない個別の電話を、宣伝のためにAI攻撃と呼ばないようにしましょう。

相談前の確認表

• 声や表示名だけで承認しない
• 既知の経路と代替担当を用意する
• 確認中に保留できることを合意する
• AI利用の推測を事実として伝えない

参考資料（確認日：2026年10月23日）：FBI San Francisco：AIを悪用するなりすましへの注意喚起（2024年5月8日） ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。