7府省庁が要請した「なりすまし詐欺広告」対策強化：プラットフォーム事業者と自社のID認証・教育の見直し点

解説

生成AI技術の進展に伴い、著名人のなりすましといった偽広告がSNS上で拡散し、投資詐欺などの被害拡大を引き起こしています。これを受けて、警察庁を含む7府省庁が主要なプラットフォーム事業者に対して対策強化を要請しました。

今回の措置は、単なるガイドライン遵守に留まらないレベルの運用改善が求められています。広告出稿主への本人確認プロセスや、広告自体の透明性を高める機構の導入など、プラットフォーム側の具体的な仕組みの見直しが必要になる点がポイントです。

自社の情報セキュリティ体制を考える上で、「外部サービス連携」と「情報管理」の観点からの見直しが重要になります。特に、従業員がSNSを経由して外部の情報にアクセスする際のルール策定や、API連携部分における不正利用の防止策について確認しておきたいところです。

ポイント

• 警察庁を含む7府省庁が連携し、SNS上での生成AI悪用による「なりすまし詐欺広告」被害拡大を受け、プラットフォーム運営事業者への対策強化を要請した。
• 対象はGoogle、Meta（Facebook/Instagram）、X、LINEヤフーなど主要プラットフォームであり、広告主の本人確認や広告透明性の向上、不正広告削除対応の徹底が求められている。
• 各事業者は具体的な対策内容を10月16日までに、その結果を2027年3月16日までにデジタル庁に報告する義務が生じる。

情シスへの影響

■ ログ監視・フィルタリング機能

不正な広告やコンテンツの拡散経路の特定、およびプラットフォームのポリシー違反（なりすまし）を検出するための監視体制強化が必要となる可能性があります。

■ ID認証基盤・管理システム

もし社内システムがSNS連携や広告出稿を伴う場合、従業員のアカウント利用における本人確認プロセスの厳格化や、不正利用の痕跡追跡機能の実装が求められます。特に外部サービスとのAPI連携部分でのセキュリティ対策強化が必要です。

■ 教育・ポリシー管理

全社員向けの情報セキュリティ教育において、AI悪用による詐欺的手法（なりすましなど）に関する事例を組み込み、認識レベルの引き上げと利用ルールの明確化が不可欠です。

影響範囲

対象プラットフォーム：Google, Meta (Facebook/Instagram), X, LINEヤフー, TikTokなど主要なSNS・広告配信プラットフォーム。適用範囲は「広告出稿」「アカウント管理」「利用者コミュニティ」全体に及ぶ可能性あり。

影響を受ける機能：広告主の本人確認プロセス、掲載されたコンテンツに対する透明性付与機構、不正コンテンツ検出および削除フロー（AI/MLベース）。

必要な対応領域：ID認証基盤、セキュリティ運用ポリシー、全社的なコンプライアンス教育。

重要度

★★★★☆

対象者

• セキュリティ担当者
• M365管理者
• Entra管理者

優先度

早めに対応

優先度の理由

政府レベルで対策強化と報告義務が定められているため、単なる推奨事項ではなく、コンプライアンスおよびリスク管理の観点から社内利用規約やセキュリティ体制の見直しを急ぐ必要があります。具体的な対応策はプラットフォーム側の対応に依存しますが、自社の情報資産保護のため初期調査が必要です。

確認手順

• 現在使用している広告配信サービス（Google Ads, Meta Adsなど）のアカウント認証要件と本人確認プロセスの手順を確認する。
• 主要な業務利用SNSアカウントについて、二段階認証やMFAの適用状況および強制化を再点検する。
• 社内システムから外部連携を行うAPIエンドポイントについて、正規のデータ送信元のみに限定するためのアクセス制限（最小権限の原則）が適切か監査を実施する。
• 従業員向けの情報セキュリティ教育コンテンツに、「AIによるなりすまし詐欺の手口」に関する最新事例を追加し、周知を計画する。