2024年、偽造身分証明書(ID)の用途がインターネットと結びつき、変化している。従来の偽造IDは、法定年齢未満でのアルコール購入、年齢制限のあるクラブへの入場、国家間のスパイ活動などに使用されていた。現在では、仮想通貨取引所への登録や、米国ルイジアナ州でのオンラインポルノ視聴など、より多様な目的で偽造IDが求められている。これらの活動には、実際の身分証明書の写真が必要とされることが多い。
404 Mediaの共同創設者であるジョセフ・コックスは、AIを利用して偽造IDの画像を生成するオンラインサービス「OnlyFake」について調査した。このサービスでは、架空の個人情報を入力することで、カリフォルニア州の運転免許証や米国、英国、メキシコ、カナダ、日本などのパスポートのリアルな画像が提供される。これらの画像は、特定のウェブサイト上での身分証明の検証を不正に通過するために使用されることがある。
コックスは、OnlyFakeを通じて生成した偽の英国パスポートの画像を使用し、仮想通貨市場OKXでアカウントを作成する際に、偽の身元「David Creeks」として身元認証を成功させた。この事例は、現代のID検証技術が物理的なIDカードやパスポートを必要とせず、画像のみで機能する場合があることを示している。また、偽造IDの作成は特殊な技能を要する犯罪の一種であるが、今日ではAI技術により、より手軽に行えるようになっている。
【ニュース解説】
偽造身分証明書（ID）の作成と使用は、長年にわたり様々な目的で行われてきましたが、2024年現在、その用途と方法に大きな変化が見られます。従来、偽造IDは主に未成年者がアルコールを購入するため、年齢制限のあるクラブに入場するため、またはスパイ活動などの特殊な目的で使用されていました。しかし、インターネットの普及とともに、偽造IDの需要が仮想通貨取引所の登録やオンラインでの成人向けコンテンツの視聴など、より多様化しています。
この変化の背景には、オンラインサービスにおける本人確認の重要性が高まっていることがあります。多くのオンラインプラットフォームでは、ユーザーがサービスを利用するために、実際の身分証明書の写真を提出することが求められます。このような状況の中、偽造IDの画像を生成し提供するオンラインサービス「OnlyFake」が登場しました。このサービスは、AI技術を利用して、ユーザーが提供した架空の個人情報からリアルな偽造IDの画像を生成することが可能です。
ジョセフ・コックスによるOnlyFakeの調査では、生成された偽造英国パスポートの画像を使用して、仮想通貨市場OKXで偽の身元を認証し、アカウントを作成することに成功しました。これは、現代のID検証技術が、物理的なIDカードやパスポートではなく、画像のみで機能する場合があることを示しています。また、偽造IDの作成が特殊な技能を要する犯罪行為から、AI技術を利用することでより手軽に行えるようになったことを意味します。
この技術の進化は、オンラインでの本人確認プロセスの信頼性に新たな課題をもたらします。一方で、偽造IDの作成と使用が容易になることで、不正アクセスや詐欺などの犯罪行為が増加するリスクがあります。また、このような技術の普及は、オンラインサービス提供者に対し、より高度な本人確認技術の導入を促す可能性があります。
長期的には、AI技術を利用した偽造IDの生成と検出技術の間で、継続的な「いたちごっこ」が発生する可能性があります。これにより、オンラインでの本人確認技術の進化が加速されることが予想されます。同時に、個人情報の保護とプライバシーの確保に対する懸念も高まるでしょう。このような状況は、法的規制や政策の見直しを必要とするかもしれません。
from How to make a fake ID online, with Joseph Cox: Lock and Code S05E05.
