はじめに——採用が「攻撃の入口」になった
これまでのAIセキュリティ記事では、「AIで作られた応募書類をどう見抜くか」を扱ってきました。しかし2026年、採用にまつわる脅威は書類の真贋という段階を通り越し、応募してくる「人物」そのものが偽物であるという次のフェーズに入っています。
FBIは、身元を偽装した北朝鮮のIT労働者を米国企業が知らずに雇用した事例を300社以上把握しており、この1年で該当企業は約220%増加したと報告されています。彼らは経歴書やポートフォリオを生成AIで偽造するだけでなく、面接そのものにディープフェイク映像を使い、実在しない人物としてリモート面接を突破します。2026年3月には、日本のIT企業のオンライン採用面接に、ディープフェイクとみられる応募者が入り込んだ事例も報じられました（不自然な生え際、目のわずかなズレ、口の動きと音声の不一致といった痕跡が指摘されています）。
問題は面接だけで終わりません。入社後に発覚する「なりすまし従業員」——面接を通過した人物と、実際に業務をする人物が別人である、というケースです。彼らはいったん組織に入り込むと、正規の資格情報を持った内部脅威（インサイダー）に変わり、機密データやソースコードを盗み、退職時にはそれを人質に金銭を要求する事例まで確認されています。
筆者はネットワークのTAC（テクニカルアシスタンスセンター）とアドバンスドサービスで、長年アクセス制御とトラフィック異常の検知に携わってきました。本記事の核心は、そのゼロトラスト／最小権限の発想と、非人間ID（NHI）管理の考え方が、そのまま「人間のID検証」に転用できるという点にあります。採用を「一度きりの選考」ではなく、応募〜面接〜入社〜オンボーディングを貫く”人物検証パイプライン”として設計し直す——これがディープフェイク時代の採用セキュリティです。
想定読者は、リモート採用を行うすべての企業の人事担当者と、内部脅威を管掌する情シス・CISOの方々です。本記事は、これまで交わることの少なかった人事とCISOが協働すべき設計の話でもあります。
前提——3種類の”人物偽装”を整理する
「偽装応募者」と一口に言っても、攻撃者の手口は段階ごとに3種類に分かれます。防御の当たる場所が異なるため、まずここを分けて理解することが出発点です。
偽装1：合成身元（Synthetic Identity）
実在の個人情報の断片（盗まれた社会保障番号や住所など）と、生成AIが作り出した架空のプロフィール写真・職歴・ポートフォリオを組み合わせて、「実在しないが書類上は完璧な応募者」を作り上げる手口です。ATS（応募者追跡システム）の自動スクリーニングを通過するよう最適化された職歴が量産されます。狙いは選考プロセスの突破そのものです。
偽装2：ディープフェイク面接（Live Deepfake）
リモート面接の映像・音声をリアルタイムで合成し、カメラの前にいる人物とは別の「顔」で面接を受ける手口です。1人のオペレーターが、複数の合成ペルソナを使い分けて同じ職に何度も応募したり、指名手配リストとの照合を回避したりできます。従来の「なりすまし」と違い、ビデオ通話という”本人確認できているつもり”のチャネルが突破される点が新しい脅威です。
偽装3：なりすまし従業員（Impersonation / Bait-and-Switch）
面接を通過する人物と、入社後に実際に働く人物が別人であるケースです。FBIの注意喚起も「初回面接を通すために別の人物を立て、実務は別人が行う」パターンを明示しています。いったん入社すれば正規のアクセス権を持つため、外部からの攻撃ではなく内部脅威として、既存のセキュリティ境界の”内側”で活動します。
3つの偽装を整理すると次のようになります。
| 偽装の種類 | 狙うもの | 主なシグナル | 逆に有効な防御の軸 |
|---|---|---|---|
| 合成身元 | 選考プロセスの突破 | 矛盾のない”完璧すぎる”経歴、再利用された情報 | 経歴クロスチェック・多元照合 |
| ディープフェイク面接 | 面接での本人確認突破 | 顔・音声の不自然さ、注入攻撃の痕跡 | ライブネス検証・注入攻撃検知 |
| なりすまし従業員 | 入社後の内部アクセス | 面接者と実務者の乖離、デバイス／所在地の矛盾 | 入社後の再検証・段階付与アクセス |
標準フレームワークでの位置づけ
これらは「特殊な懸念」ではなく、公的機関と標準が正面から扱うリスクです。社内説明や監査対応の根拠として押さえておくと効きます。
- FBI／IC3の注意喚起： 北朝鮮IT労働者による米国企業への潜入を警告し、身元書類の精査、前職・学歴への直接照会、対面またはビデオ必須の面接といった具体的な緩和策を提示しています。
- NIST SP 800-63-4（2025年）： デジタルID保証の基準として、提示攻撃検知（PAD＝ライブネス）と注入攻撃検知（injection attack detection）を別個の要件として規定しました。片方だけでは不十分、という考え方が標準に明記されています。
- ISO/IEC 30107-3： 生体認証の提示攻撃検知（マスク・写真・画面再生などの物理的なりすまし対策）の国際標準。ただしデジタル注入攻撃はこの標準の対象外である点が重要です。
なぜ既存の「ライブネス検知」だけでは止まらないのか
「ビデオ面接で顔が見えているから本人だ」という前提は、2026年にはもう成り立ちません。ここを理解することが、防御設計の出発点です。
従来のライブネス検知（PAD）は、カメラのセンサー前での物理的ななりすまし——写真をかざす、マスクをかぶる、画面を再生する——を止めるために設計されました。しかしディープフェイク面接の多くは、仮想カメラ経由で合成映像をビデオ通話アプリに”注入”するデジタル注入攻撃（injection attack）です。カメラのレンズを一切通らないため、物理的なライブネス検知は原理的にこれを見逃します。
実際、ある金融機関では8か月間で8,000件超のライブネス回避の試行が記録されたという報告もあります。Gartnerは「2026年までに、企業の約30%がAI生成ディープフェイクを理由に、ID検証・認証ソリューションを単独では信頼できなくなる」と予測していました。
つまり必要なのは、ライブネス検知（提示攻撃対策）と注入攻撃検知を”別々の層”として重ねることです。これはネットワークでいえば、境界ファイアウォールだけに頼らず、振る舞い検知や内部セグメンテーションを重ねるのと同じ多層防御の発想です。
第1の防御層：応募〜書類段階の「経歴クロスチェック」
合成身元（Synthetic Identity）に対する最初の関門は、単一の情報源を信じず、複数の独立したソースで裏を取ることです。攻撃者は1つの書類セットを完璧に作り込めますが、独立した複数ソースの整合性まで偽装するのは困難です。
- 多元照合： 職歴・学歴を、応募者が提出した書類ではなく前職・学校へ直接照会する。応募者が指定した連絡先ではなく、独立に調べた公式窓口に当たるのが要点。
- デジタルフットプリントの一貫性： LinkedIn等のプロフィール作成日、活動履歴、顔写真の逆画像検索。突然出現した”完璧な”経歴、複数人物で使い回された同一写真は赤信号。
- 矛盾の探索： 居住地とIPアドレス／タイムゾーンの乖離、支払先口座と居住国の不一致、給与の海外送金希望など、書類の”完璧さ”の裏にある物理的な矛盾を突く。
- “完璧すぎる”ことを疑う： 生成AIの経歴は矛盾がなく整いすぎる傾向がある。人間の経歴に通常あるはずの空白・寄り道・非対称性の欠如を、逆にシグナルとして扱う。
第2の防御層：面接段階の「ライブネス検証＋ディープフェイク検知」
面接は、偽装を暴く最大の機会であると同時に、ディープフェイクが最も狙う場所です。前述のとおり、提示攻撃検知と注入攻撃検知を分けて重ねます。
1. 技術的なライブネス／注入攻撃検知
能動的ライブネス（指示に応じて顔を動かす・特定の動作をさせる）と、受動的ライブネス（背景・照明・微細な生体シグナルの解析）を併用します。加えて、仮想カメラ・ドライバ層の異常を見る注入攻撃検知を別レイヤーとして持ちます。NIST SP 800-63-4が両者を別要件としている点を、調達・監査の基準に落とし込みます。
2. 人間の観察眼（面接官が見るべき痕跡）
ツールに任せきりにせず、面接官が意識すれば気づけるシグナルもあります。実際の事例で指摘された痕跡が参考になります。
- 生え際・輪郭の不自然な境界、髪や眼鏡のフレームの乱れ。
- 目の動きのわずかなズレ、まばたきの不自然さ。
- 口の動きと音声のズレ（リップシンクの遅延）。
- 横顔になる・手で顔を横切らせる・急な照明変化への追従の乱れ（合成映像が破綻しやすい動作）。
3. 手続き的な検証（運用でできる低コスト対策）
- 予測不能な動作の要求： その場で決めた動き（手を顔の前で振る、特定方向を向く、紙に書いた番号を見せる）を求める。事前生成された映像では追従できない。
- 背景を隠させない： バーチャル背景を禁止し、実環境を映させる。画像を保存し、後続の面接や入社時と照合。
- 複数回・複数チャネル： 別日・別担当者での再面接、可能なら対面または監督付きの本人確認を最終段に置く。
第3の防御層：入社〜オンボーディングの「アクセス段階付与」
ここが本記事の肝であり、ネットワークセキュリティの発想が最も効く領域です。「入社＝全権付与」をやめ、人物の確からしさが積み上がるにつれてアクセスを段階的に開放する——非人間ID（NHI）に対して最小権限を段階付与するのと同じ考え方を、人間のIDに転用します。
なりすまし従業員（偽装3）は、面接という一点の検証を突破すれば、あとは正規アクセスを得た内部者として振る舞います。だからこそ、検証を採用時の一度きりにせず、入社後にも継続する設計が必要です。
- 入社時の本人再確認： 面接時に記録した顔画像・音声と、初日のオンボーディングでの本人を照合する。「面接した人物」と「働き始めた人物」の同一性を明示的に確認する（bait-and-switch対策）。
- 段階付与アクセス（Just-in-Time／最小権限）： 入社直後は機密データ・本番環境・ソースコードへのアクセスを絞り、実績と再検証に応じて開放。ゼロトラストの「常に検証する」を人事プロセスに適用。
- デバイス・所在地の整合性監視： 会社支給デバイスの利用、想定外の遠隔操作ツール（複数の遠隔アクセス）、所在地とタイムゾーンの矛盾を継続監視。北朝鮮IT労働者事案で典型的に見られるシグナル。
- 物理配送の受領確認： 会社支給端末を登録住所に配送し、受領を本人確認と結びつける（”ラップトップファーム”経由の受け取りを検知）。
人事とCISOの協働——誰が”人物検証パイプライン”を持つか
この脅威が厄介なのは、従来の担当境界の”隙間”に落ちる点です。採用は人事、内部脅威はセキュリティ——という縦割りのままでは、応募から入社をまたぐ攻撃を誰も通しで見られません。
- 人事： 経歴照合・面接プロセス・オンボーディングの実務を持つが、注入攻撃やアクセス制御の技術的知見は薄い。
- CISO／情シス： ライブネス／注入攻撃検知、アクセス段階付与、内部脅威監視の設計を持つが、採用の現場フローには関与してこなかった。
解決策は、応募〜面接〜入社〜入社後を1本の”人物検証パイプライン”として定義し、各段階の検証基準・記録・エスカレーション経路を人事とCISOが共同で所有することです。面接記録は入社後の照合資産になり、入社後の異常はオンボーディング設計にフィードバックされる——この循環を回せる組織が、偽装応募者を通しで止められます。
多層防御チェックリスト
| 段階 | 対策 | 主に効く偽装 |
|---|---|---|
| 書類 | 多元照合（前職・学校へ直接照会） | 合成身元 |
| 書類 | デジタルフットプリント／逆画像検索 | 合成身元 |
| 書類 | 居住地・IP・送金先の矛盾検出 | 合成身元・なりすまし従業員 |
| 面接 | ライブネス検知（提示攻撃対策） | ディープフェイク面接 |
| 面接 | 注入攻撃検知（NIST 800-63-4準拠） | ディープフェイク面接 |
| 面接 | 予測不能な動作要求・背景可視化 | ディープフェイク面接 |
| 面接 | 複数回・対面／監督付き最終確認 | ディープフェイク面接・なりすまし従業員 |
| 入社 | 面接記録との本人再照合 | なりすまし従業員 |
| 入社後 | アクセス段階付与（最小権限・JIT） | なりすまし従業員（内部脅威化） |
| 入社後 | デバイス・所在地の整合性監視 | なりすまし従業員 |
| 運用 | 人事×CISOの人物検証パイプライン共有 | 全般 |
よくある質問（Q&A）
Q1. ビデオ面接で顔が見えていれば、本人確認はできていますよね？
いいえ。多くのディープフェイク面接は、仮想カメラ経由で合成映像をビデオ通話に”注入”するデジタル注入攻撃で、カメラのレンズを通りません。物理的な提示攻撃を前提とした従来のライブネス検知では見逃します。提示攻撃検知と注入攻撃検知を別の層として重ねる必要があります（NIST SP 800-63-4も両者を別要件としています）。
Q2. 経歴に矛盾がなく、書類も完璧なら安全な応募者では？
むしろ逆に疑う視点が要ります。生成AIが作る合成身元は、矛盾がなく整いすぎる傾向があります。人間の経歴に通常ある空白や非対称性の欠如そのものがシグナルになり得ます。書類を信じるのではなく、前職・学校への直接照会など、独立した複数ソースで裏を取ってください。
Q3. ディープフェイク検知ツールを入れれば解決しますか？
単独では不十分です。ツールと攻撃はいたちごっこであり、検知は「面接での予測不能な動作要求」「複数回・対面での確認」「入社後の再照合」と組み合わせて初めて機能します。技術・手続き・運用の多層で捉えてください。
Q4. 面接を通過した人物なら、入社後はフルアクセスを渡してよいですか？
推奨しません。面接を通す人物と実務をする人物が別人である「なりすまし従業員」の手口があるためです。入社時に面接記録と本人を再照合し、機密データ・本番環境へのアクセスは段階的に開放する（最小権限・Just-in-Time）設計が有効です。ゼロトラストの「常に検証する」を人事プロセスにも適用してください。
Q5. これは人事とセキュリティ、どちらの仕事ですか？
両方です。応募から入社後までをまたぐ攻撃は、縦割りの隙間に落ちます。応募〜面接〜入社〜入社後を1本の”人物検証パイプライン”として定義し、検証基準・記録・エスカレーション経路を人事とCISOが共同で所有するのが解決策です。
まとめ——採用を「一度きりの選考」から「継続的な人物検証」へ
AI時代の採用セキュリティは、「AIが作った応募書類を見抜く」段階を越え、人物そのものの偽装と向き合う段階に入りました。要点は3つです。
1. 「見えている＝本人」は成り立たない。 ディープフェイク面接の多くは注入攻撃で、従来のライブネス検知を素通りします。提示攻撃検知と注入攻撃検知を別々の層として重ねます。
2. 検証は一度きりにしない。 面接を通す人物と働く人物が別人という手口がある以上、入社時の再照合と、入社後のアクセス段階付与・整合性監視までを含めて設計します。NHI管理・ゼロトラストの発想が、人間のID検証にそのまま効きます。
3. 人事とCISOが1本のパイプラインを共有する。 縦割りの隙間を突く攻撃は、応募〜入社後を通しで見られる組織だけが止められます。
「リモート採用をやめる」という選択肢が現実的でない以上、採用を”攻撃の入口”と捉え、書類・面接・入社・入社後の4段階で人物を検証し続ける——これが、偽装応募者とディープフェイク面接に対する基本姿勢です。
参考リンク
- FBI「North Korean IT Worker Threats to U.S. Businesses」
- IC3 Public Service Announcement（North Korean IT Worker Threats）
- NIST SP 800-63-4 Digital Identity Guidelines
- ISO/IEC 30107-3（Presentation Attack Detection）
免責事項： 本記事は2026年7月時点の公開情報および標準・公的機関のガイダンスに基づく一般的な情報提供であり、特定の製品・構成における安全性や、特定個人の適否を保証するものではありません。また、法的助言ではありません。採用における本人確認・身元調査は、各国・各地域のプライバシー法、労働法、差別禁止法に照らして慎重に設計する必要があります。実際の運用は自社環境・脅威モデル・関連法令に照らして検討し、必要に応じてセキュリティ専門家や弁護士にご相談ください。フレームワークやガイドラインは更新されるため、最新情報は各公式ソースでご確認ください。
コメント