AIを悪用した犯罪が増加しています。
2024年、香港の企業で働く会計担当者が、ビデオ会議での指示に従って約38億円を送金しました。画面には英国本社の最高財務責任者（CFO）と見慣れた同僚たちが映っていましたが、本人以外の参加者は全員偽物。AIで顔や声を加工した映像が使われていました。
翌2025年にはシンガポールでも、経営幹部になりすましたZoom会議によって約50万ドルが送金される事件が発生しています。警察と銀行の連携で資金は保全されましたが、AIを駆使して社員が知っている人物の顔や声を再現するような手口が繰り返されています。
そして2026年10月18日、Zoom向けに「人間証明」のバッジを表示する機能の一般提供が発表されました。手がけたのはサム・アルトマンが共同創業したWorld。さらに同じ日、この技術を銀行や金融機関で使うための製品群も発表されました。
詐欺を疑った社員が、会議を見て信じた
香港の被害企業は英国のエンジニアリング大手Arupです。社員は最初、英国本社のCFOを名乗る人物から「機密性の高い取引」に関する連絡を受け、詐欺ではないかと疑いました。ところが招待されたビデオ会議には、声も顔も知っている同僚が複数参加していました。画面越しに彼らを見たことで、社員は当初の疑いを解いてしまいます。
香港警察の説明では、この会議は公開された映像や音声を材料に作った録画でした。詐欺グループと社員がその場でやり取りする場面はなく、会議が終わると送金の指示はメッセージアプリに移ります。社員は計15回、5つの銀行口座に資金を振り込み、あとから英国本社に確認して初めて詐欺であったことを知りました。
Arupは社内システムへの侵入はなかったと説明しています。詐欺グループが狙ったのは銀行のシステムではなく、送金権限を持つ社員の判断でした。映像の中に見慣れた人がいること自体が、送金を正当化する材料になったのです。
Zoomに現れた「Human Badge」
Zoomは2026年4月、Worldの技術開発を担うTools for Humanityとの提携を発表しました。10月18日には企業向けの「World ID for Zoom」がZoom Marketplaceで利用可能になり、認証を受けた参加者の画面に「Human Badge」と呼ばれる印が表示されるようになりました。
例えば経営会議で、途中からCFOが参加してきた場面。従来はZoomの表示名や映像で相手を判断していましたが、新機能では認証済みの参加者にバッジが付きます。主催者は認証の有効期間を設定でき、必要に応じて会議中に再認証を求められます。
World ID for Zoomが目指すのは、動画の不自然な部分をAIに探させる方法とは違う認証です。相手の顔を細かく観察して偽物らしさを見つけるのではなく、以前に登録された人物と、いま画面に映っている人物を照合します。
虹彩・スマホ・Zoom映像をつなぐ3つの照合
この機能を使うために最初に必要になるのは「Orb」と呼ばれる白い球体型の装置で利用登録をすることです。利用者はOrbで虹彩と顔を撮影し、一人の人間としてWorld IDの認証を受けます。虹彩の模様を利用するのは、同じ人が複数の別人として登録することを防ぐためです。そしてこの段階で、あとから顔を確認するための基準となる画像も記録されます。
会議で認証を求められたら、利用者はスマートフォンのWorld IDアプリで自撮りを行います。そこで「Orbで撮影した顔」「スマートフォンで撮った現在の顔」「Zoomに映っている顔」の3つを照合します。すべてが一致すると、会議画面にHuman Badgeが表示されるようになります。
仮に詐欺師自身がOrb認証を受けていても、画面に偽のCFOを映せば3つの顔は一致しません。Worldは、この方式によってディープフェイクの映像を見破るような競争から、認証済みの本人と会議を結びつける方式へ切り替えようとしています。音声や会話の内容は、この照合に使いません。
顔を渡さずに「人間」を証明する技術
Worldは、暗号資産WLDと虹彩認証で知られるプロジェクトです。本人確認のためにパスポートや名前をZoomへ送る方式ではなく、World IDを使って認証結果を示す仕組みを開発してきました。
その中心にある技術の一つが、ゼロ知識証明（ZKP）です。元の情報を開示せず、必要な条件を満たしていると暗号技術で示します。例えば生年月日をそのまま送らず、「18歳以上」という条件だけを証明する用途があります。こうした暗号技術は、ブロックチェーン上で個人情報を開示せずに条件を確かめる場面でも利用されています。
Worldの説明によると、Zoom向けの顔照合は利用者のスマートフォン上で行われ、生体情報はZoomへ共有されません。会議画面に現れるのは確認した結果のみとなります。
生体情報の収集をめぐっては、2024年にスペインの個人情報保護当局がWorldcoinに対して一時的な処理停止を命じています。当局が問題視したのは、利用者への説明不足や未成年者の情報収集、同意撤回の難しさなどでした。金融機関に導入するうえでも、画像の保管や削除をどう管理するかは具体的な審査事項になります。
Zoomの次は、銀行振込の承認
そしてWorldは10月18日、米ラスベガスの金融イベントMoney20/20で「World ID for banking and finance」を発表しました。銀行や資産運用会社などが、口座開設や口座復旧、高額送金の承認に人間証明を使うことを想定した製品群です。
金融向けに用意された証明は3種類あります。Orbで確認する「実在する一人の人間であること」、スマートフォンの自撮りで確認する「いま本人が操作していること」、公的身分証などに基づく「年齢や国籍などの属性」です。必要な場面で必要な証明を求める設計で、米国の銀行間送金であるACHや電信送金の承認も用途として挙げられています。
銀行で高額の振り込みを行う際、ログイン済みの端末から操作されたという記録に、認証された本人がその場にいるという確認を重ねられます。Worldが設計パートナーとして公表したのはBain CapitalやVanEck Fundsなどで、2026年10月21日時点では銀行での具体的な導入実績は明らかにされていません。
人間からAIへ渡される「代理人の証明」
もう一つ、銀行向け発表に含まれたのがAIエージェントへの対応です。AIエージェントは、利用者の指示を受けて検索や手続きを進めるプログラムで、決済や商品購入などにも利用が広がっています。
Worldが2026年3月からベータ提供している「AgentKit」は、World IDで認証した人間と、その人が使うAIを結びつけるための開発ツールです。AIが使うウォレットをブロックチェーン上の登録簿「AgentBook」に登録し、サービス側が「このAIには認証済みの人間が付いている」と検証できます。
具体的には、AIのウォレットが要求に署名し、サービス側がその署名とAgentBookの登録情報を照合します。これにより、名前や住所を公開せずに、AIが認証済みの人間と結びついていることを確認できます。
Worldは4月、AIが一定額を超える商品を購入するとき、人間の明示的な承認を求める機能も紹介しました。ここでは「認証済みの人間がいる」という証明を、実際の操作を許可したという記録にまでつなげています。
AIが実際に何を購入し、どう支払っているのかについては、以前x402の決済事例を取り上げました。検索1回に0.007ドルを支払うなど、人間とは違ったAIのお金の使い方が見えてきます。
人間を証明する技術が、人間の操作を減らすのかも
2024年の香港の事件では、詐欺師は偽のCFOをビデオ会議に登場させ、本物の社員に約38億円を送金させました。WorldがZoomに導入した人間証明は、こうしたなりすましへの対策として活用できます。
ところが、今回の銀行向け発表やAgentKitまで見ていくと、もう一つの使い道が見えてきます。それは、人間がAIに仕事を任せるための認証です。
例えば、企業の経理担当者が毎月30件の請求書をAIに処理させる場面を考えてみます。あらかじめ支払先や金額の上限を設定しておけば、AIが請求書と取引記録を照合し、許可された範囲で支払いを進める。担当者は毎回銀行にログインする代わりに、新しい振込先への支払いや上限を超える取引だけを確認する。認証と権限管理が組み合わされれば、こうした運用も考えられます。
この場合、銀行が確認するのは「いま操作しているのが本人か」だけではありません。誰がAIに権限を与え、どこまでの取引を認めたのかという情報が、銀行の取引承認に組み込まれていきます。本人が毎回画面を操作しなくても、本人の意思に基づいた金融取引を進められるようになるわけです。
AIが人間の顔を偽造して約38億円を奪った事件から約2年半。今度は人間が自らAIに仕事を任せるために、同じ「人間であることの証明」が使われようとしています。
人間を確認する技術が、人間が操作しない銀行取引を支える。 Zoomに登場した小さな認証バッジは、そんな金融の仕組みにもつながって行く可能性があります。
関連記事｜AIが銀行を使う時代、銀行側はどう動く？
AIが銀行を利用するようになると、預金の移動や顧客との関係も変わります。銀行がAIからのアクセスを制限しようとする動きを、別の記事で取り上げています。
参考資料
香港政府：ディープフェイク詐欺に関する議会答弁（2024年6月26日）
CNN日本語版：約38億円のビデオ会議詐欺（2024年2月5日）
シンガポール警察：偽Zoom会議による送金事件（2025年4月7日）
Zoom公式：Tools for Humanityとの提携（2026年4月17日）
World公式：World ID for Zoom（2026年10月18日）
World公式：World ID for banking and finance（2026年10月18日）
World公式：AIエージェントへの委任・購入承認機能（2026年4月17日）
AgentKit公式GitHub
スペイン個人情報保護当局：Worldcoinへの一時的な処理停止措置（2024年3月6日）
※本記事は公開情報をもとにAI認証・金融インフラの動向を紹介するものであり、特定の暗号資産の売買を推奨するものではありません。
