ニューヨーク州の男が、AIで生成したヌード画像や人種差別的な内容を捏造したメッセージを偽のソーシャルメディアアカウントを通じて拡散し、ジョージア州の女子大学生を嫌がらせた疑いでサイバーストーキング罪に問われています。
21歳のアンソニー・ベルフォード被告は、連邦大陪審によるサイバーストーキング1件の起訴状の返付を受け、6月10日に罪状認否を行いました。
ベルフォード被告と被害者は、2023〜2024学年度に同じ大学に在籍していました。被害者が2024年8月にジョージア州の大学に転学した後も、被告はその転学先を把握し、引き続き嫌がらせを続けたとされています。
裁判所の文書によると、被告は2025年1月から3月にかけて、Instagram、LinkedIn、Reddit、X(旧Twitter)、Strava、Yahooの偽アカウントを作成し、被害者になりすましてAI生成のヌード画像を拡散するとともに、被害者が黒人学生への人種差別的な発言やイスラム嫌悪的な発言を行ったとする虚偽の情報を広めたとされています。
ベルフォード被告はAI生成の被害者ヌード画像をプロフィール写真に設定したLinkedInの偽アカウントを作成したほか、なりすましYahooメールアカウントを使って被害者の母親に同様の画像を送りつけたとされています。
被告は2023〜2024学年度に同じ大学在籍中から被害者を標的にしており、被害者が2024年8月にジョージア州の大学に転学した後も嫌がらせを続けたとされています。
「ベルフォード被告はなりすましたソーシャルメディアおよびメールアカウントの陰に隠れながら、人種差別的なメッセージやAI生成のヌード画像を用いて被害者を嫌がらせ、脅迫し、多大な精神的苦痛を与える長期にわたるオンライン攻撃を仕掛けたとされています」と、連邦検事セオドア・S・ハーツバーグ氏は述べています。
「サイバーストーキングをはじめとするオンライン上の嫌がらせは、身体的な暴力と同様に、人の人生を破壊し、地域社会を混乱させる可能性があります。このような犯罪の被害者は泣き寝入りすべきではありません。私たちは法執行機関のパートナーと協力し、あらゆる手段を駆使して加害者に責任を取らせる取り組みを続けてまいります。」
司法省はさらに、連邦法ではAI生成画像を含む性的な画像を本人の同意なく共有または拡散すること、あるいはその脅しをかけることを禁じていると説明し、被害者にはFBIへの通報を呼びかけるとともに、オンラインプラットフォームが削除申請から48時間以内にコンテンツを削除しない場合は連邦取引委員会(FTC)に報告するよう求めています。
サイバーストーキングへの対策や、無断で拡散された画像・動画の拡散防止に関する詳しい情報は、FTCのTake It Downプラットフォームで確認できます。
3月には、アラバマ州在住の22歳ジャマーカス・モーズリー被告も、数百人の若い女性のソーシャルメディアアカウントに不正アクセスした後、サイバーストーキング、恐喝、コンピュータ詐欺の罪で有罪を認めました。
同月、イリノイ州在住の26歳カイル・スバラ被告も、約600人の女性のSnapchatアカウントに不正アクセスしてプライベートなヌード写真を盗み、後にオンライン上で転売・売買されたとして有罪を認めています。
攻撃者より先に、すべての防御層をテストする
セキュリティチームが検知できる攻撃の成功は全体の54%にとどまり、アラートが上がるのはわずか14%です。残りの攻撃は環境内を検知されることなく侵入し続けています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(BAS)によってSIEMおよびEDRのルールをテストし、脅威の検知漏れを防ぐ方法を解説しています。