近年、AI技術は加速度的に発達を続け、今では一見しただけではAIだと気づかないような自然な生成画像が見られます。
この裏にはディープフェイクと呼ばれる技術がありますが、それに伴い顔認証等におけるセキュリティ対策が課題となっています。

ディープフェイクとは？

ディープフェイクとは、人工知能の一種であるディープラーニングを用いて、既存の人物の顔画像や動画を合成し、あたかもその人物が別のことを言ったり、別の場所にいるかのように見せかける技術です。高度なディープフェイク技術を用いれば、本物と見分けがつかないほど精巧な偽造画像や動画を作成することが可能となります。
ディープフェイクは、かつては高度なプログラミング技能などを持つ限られた人の技術でしたが、近年では直感的に操作しやすいディープフェイクのアプリケーションが広まり、誰でも使える技術となりつつあります。

ディープフェイクが顔認証システムを欺く

顔認証システムは、一般的に事前に登録された顔画像と、認証時に撮影された顔画像を比較し、一致すれば本人と判断します。しかし、ディープフェイク技術を用いて、特定の個人の顔画像を高い精度で模倣し、顔認証システムに提示することで、顔認証を成功させたという報告があります。

特に、免許証の写真と本人を比較するような2要素認証においては、ディープフェイクの脅威が顕在化します。従来の免許証は、写真と本人が同一人物であることを確認するための重要な手段でしたが、ディープフェイク技術を用いれば、偽造免許証の偽顔写真から3D顔モデルを作り、本人認証を成功させることができると言われています。

多要素認証が求められる理由

ディープフェイクによるセキュリティリスクに対抗するためには、顔認証だけに頼らず、複数の要素を組み合わせた多要素認証が不可欠です。多要素認証とは、パスワード、生体認証（指紋、顔認証など）、持ち物（ICカード、スマートフォンなど）など、異なる種類の認証要素を複数組み合わせて本人確認を行う仕組みです。

多要素認証を導入することで、単一の認証要素が破られたとしても、他の認証要素によって不正アクセスを防ぐことができます。例えば、顔認証に加えて、ワンタイムパスワードや指紋認証を組み合わせることで、ディープフェイクによるなりすましをより効果的に防ぐことが可能です。

まとめ

ディープフェイク技術の発展に伴い、顔認証システムのセキュリティに対する脅威はますます高まっています。この状況に対応するためには、顔認証だけに頼らず、多要素認証を導入し、セキュリティレベルを強化することが重要です。