アフリカで報告されているデジタル犯罪のうち、AIを活用したサイバー犯罪が55%を占めていることが、インターポールの警告で明らかになりました。
同組織は、アフリカ大陸の加盟36カ国から提供されたデータをもとにした新報告書『African Cyberthreat Assessment Report 2026』の中でこの主張を行っています。
報告書によると、AIを活用した詐欺、ソーシャルエンジニアリング、認証情報窃取などが要因となり、サイバー犯罪による被害額は2024年の1億9,200万ドルから昨年は4億8,400万ドルへと拡大しました。
アフリカのサイバー犯罪に関する関連記事: インターポール、MENA地域で大規模サイバー犯罪取り締まりを開始
報告書で指摘された主な内容は以下の通りです。
- AIが生成するディープフェイクにより、デジタル性的脅迫やオンラインハラスメントが助長されている。インターポールのパートナーであるTrendAIは、対象期間中に60万件のセクストーション(性的脅迫)の試みを記録
- AI生成のメールにより、ビジネスメール詐欺(BEC)の手口がより巧妙化し、説得力を増している
- 銀行、通信事業者、法執行機関の間でリアルタイムの情報共有が行われていないことが、金融詐欺師に新たな機会を与えている。特に、合成IDを用いて生体認証を回避する手口が問題となっている
- AIを活用したランサムウェア(例: QilinやAkira)が、同地域の医療システム、電力インフラ、教育機関を標的にしている
- ダークウェブ上のサイバー犯罪サービス(CaaS)プラットフォームが、脅威アクター予備軍の参入障壁を下げている
ソーシャルメディアとAIを悪用する詐欺師たち
AIを活用したサイバー犯罪の急増は、アフリカの人々にとってだけ悪いニュースというわけではありません。同地域のサイバー犯罪者は、世界各地の標的にも引き続き狙いを定めています。
報告書によると、オンライン詐欺が最も多く見られるサイバー犯罪の類型であり、攻撃者はモバイルマネープラットフォーム、ソーシャルメディア、AIを悪用しています。
参加国の4分の3(72%)が、自国内に詐欺センターの存在を報告しており、南部アフリカと西アフリカに拠点が集中する傾向が見られました。BECや詐欺の被害者は、欧州や北米に多い傾向にあります。
一方で、インターポールのサイバー犯罪ユニットを率いるニール・ジェットン(Neal Jetton)氏は、今後の進展について楽観的な見方を示しています。
「サイバー犯罪は、この地域にとって最も重大な犯罪脅威の一つとして浮上しています。偵察やフィッシングから恐喝、検知回避に至るまで、サイバー攻撃のあらゆる段階がAIによって自動化されつつあります」と同氏は述べています。
「しかし、各国が連携すれば、サイバー犯罪インフラを特定し、無力化・解体できることも分かっています」
この方針のもと、インターポールによれば、昨年はアフリカ17カ国がサイバー犯罪関連法を制定または改正したほか、地域内での能力構築に向けた取り組みも継続されています。
同組織は、複数の連携した法執行作戦を挙げています。Serengeti 2.0、Contender 2.0 および3.0、Sentinel、Red Cardなどの作戦により、これまでに1,500件を超える逮捕者、数百台に及ぶ機器の押収、そして1億ドル以上の資金回収が実現しています。
インターポールの「アフリカ合同サイバー犯罪対策イニシアチブ」は、英国外務・英連邦・開発省(Foreign, Commonwealth and Development Office)の資金提供を受けています。
翻訳元: https://www.infosecurity-magazine.com/news/ai-accounts-over-half-cybercrime/