私たちは、AIエージェント(人の代わりに自律的にタスクを実行するAIシステム)が本人の代わりに購入やアカウントの変更、金融取引などを日常的に行う未来を迎えつつある。これは企業にとって、根本的な課題を突きつける。AIエージェントが自律的にタスクを完了できるとしたら、その行為が正当なものであるとどうやって判断すればよいのだろうか。その背後にいる本人の身元(アイデンティティ)をどのように確認するのか。そして、悪意ある者が同じ技術を利用して、大規模な詐欺を行うのをどう防ぐのだろうか。
これらの問いは、ますます緊迫の度を増している。デジタル詐欺の次の章は、単に攻撃が巧妙化することだけで定義されるのではない。すべての取引の中心に人間が介在しなくなる世界において、信頼できる行為と詐欺行為を区別することが次第に不可能になっていくことによって定義されるのだ。
AI普及のカギは「信頼」
私たちは、あらゆる意味で「人間が介在しない(human-not-present)」時代に入りつつある。これは、AIエージェントが消費者に代わって検索や買い物、さらには取引を行うことが増える時代だ。これにより効率性と利便性が飛躍的に向上する一方で、重要な疑問が生じる。すべてのやり取りの背後に人間がいるとは限らない状況において、企業はどうやって信頼を維持するのか、という点だ。その答えが、AIの普及がどこまで進むかを左右することになる。
データがデジタルトランスフォーメーション(DX)の基盤となったように、信頼は「AIトランスフォーメーション」の基盤になりつつある。企業がどれほど洗練されたAI体験を構築したとしても、消費者側がその体験や、それを提供する企業を信頼しなければ、普及は必然的に停滞するだろう。
エクスペリアンが毎年発表している「アイデンティティ&不正リスク調査レポート(Identity and Fraud Report)」は、この課題を浮き彫りにしている。消費者は一般的に、メリットが明確で、失敗による影響が最小限に抑えられる日常的かつ低リスクなタスクにAIを利用することには抵抗がない。しかし、リスクが高まるにつれて不信感は大幅に高まる。旅行関連の予約・購入を完了するためにAIを信頼して任せられると答えた消費者はわずか21%であり、金融サービスの意思決定にAIを利用することを許容する割合はさらに低い。
また、人口統計学的(デモグラフィック)属性によっても顕著な違いが見られる。若い層や高所得世帯の消費者は、AIを活用した体験に対して比較的オープンな傾向がある一方、高齢層や低所得世帯の消費者は慎重な姿勢を示すことが多く、重要な意思決定においては自身が直接管理することを好む傾向にある。
これらの調査結果を総合すると、重要な現実が浮かび上がってくる。すなわち、AIの普及はテクノロジーだけの課題ではなく、信頼の課題であるということだ。
不正対策は不可欠なニーズ
消費者は、価値が提供されるのであればイノベーションを積極的に受け入れる。しかし、同時に企業に対して、詐欺から身を守り、身元情報を保護し、個人情報が責任を持って使用されることを期待している。さらに、こうした保護措置が、ユーザーに新たな手間や負担をかけることなく、バックグラウンドで静かに実行されることを求めている。AIを巡る議論が特に興味深いものになるのは、まさにこの点においてだ。
詐欺の手口は常にテクノロジーの進化とともに適応してきたが、AIはその変化のスピードを加速させている。犯罪者は攻撃を自動化し、きわめて精巧なシンセティック・アイデンティティ(実在する情報と架空の情報を組み合わせた合成身元)を作成し、かつてないほど効率的に詐欺行為を拡大させることができる。固定的なルールや過去のパターンに依存することが多い従来の不正対策では、この変化のスピードについていくことが困難になっている。
その一方で、AIは企業がより能動的に(プロアクティブに)対策を講じる機会をもたらしている。高度なツールを用いてリアルタイムで膨大なデータを分析することで、異常値を特定し、新たな詐欺パターンを検知し、脅威の進化に適応させることが可能となる。既知の詐欺手口に対処するだけでなく、企業は不審な動きを早期に特定し、被害が発生する前に対処できるようになる。
最大のメリットを享受できるのは、単にAIを導入するだけの企業ではない。データ、分析、そしてアイデンティティ・インテリジェンス(身元情報の高度な分析)を最適に組み合わせた形でAIを導入する企業だ。
高度なデータ管理がAI普及の鍵
消費者、デバイス、そしてAIエージェントがデジタルチャネルを通じて相互作用を強めるなか、企業はすべてのやり取りの背後にある存在が「誰」または「何」であるかを検証する、より強力な手法を必要としている。「人間が介在しない」時代において、信頼できるアイデンティティ(身元確認)は、セキュリティと説明責任の基盤となるため極めて重要である。
企業は、リスクを評価するためにより広範なシグナルを活用すべきである。従来のアイデンティティデータ(身元情報)も引き続き重要だが、行動に関するインサイト(行動特性のデータ)の価値がますます高まっている。ユーザーが通常どのようにデバイスやアカウント、デジタル体験に関わっているかを理解することは、正当な活動と不審な行動を区別する上で役立つ。
最も効果的な不正対策戦略とは、差別化されたデータ、高度な分析、そしてAI主導の意思決定を組み合わせることで、さまざまなリスク事象を特定し、適切に対応することである。すべての不正行為に同じ対応が必要なわけではなく、すべての顧客に同じレベルの厳格な審査を課すべきでもない。目指すべきは、シームレスな顧客体験を維持しつつ、適切なレベルの保護を適用することだ。
AIは今後もコマース、顧客エンゲージメント、そして意思決定のあり方を再構築し続けるだろう。しかし、その長期的な成功はイノベーション単体によってもたらされるものではない。消費者が自信を持ってこれらの新しい体験を受け入れるために必要な「信頼」を、企業が築くことができるかどうかにかかっているのだ。
詐欺の手口が加速するなか、その防止策も同様に知的で、適応力があり、かつ能動的でなければならない。AI、差別化されたデータ、高度な分析、身元確認、そして行動に関するインサイトを組み合わせる企業こそが、信頼のギャップを埋め、AIの真の可能性を解き放つ最善のポジションを確保できるだろう。



