INTERPOL アフリカ・サイバー脅威評価レポート 2026: AI主導のサイバー犯罪急増

人工知能(AI)は現在、アフリカ全土で報告されているすべてのサイバー犯罪の半分以上を動かしています。INTERPOLのAfrican Cyberthreat Assessment Report 2026によると、大陸全体で記録されたサイバー犯罪事案の55%にAIの使用が含まれており、犯罪者がより迅速で、より説得力があり、かつ大規模な攻撃を実行することを可能にしています。

経済的影響と詐欺の規模

オンライン詐欺は、アフリカにおける主要なサイバー脅威であり続けています。AIとソーシャルメディアおよびモバイルマネーサービスとの統合により、金融損失は劇的に増加しており、2024年の1億9200万ドルから2025年には4億8400万ドルへと上昇しました。

脅威の規模に関する主な調査結果は以下の通りです:

  • 詐欺センター: 調査対象国の72%が、国境内で活動する詐欺センターの存在を特定しており、特に西アフリカと南部アフリカに集中しています。
  • デジタル普及: 犯罪の急増は、アフリカのデジタル経済の急速な拡大と一致しており、2025年時点で11億人以上のモバイル加入者がいます。
  • インフラ: サイバー犯罪は高度に組織化された国境を越えた産業へと進化しており、当局が検知・阻止することがますます困難になっています。

地域別のサイバー犯罪トレンド

サイバーリスクは、現地のデジタルインフラや経済状況を反映し、地域によって大きく異なります:

  • 東アフリカ: 主な脅威は、モバイルマネー詐欺と重要インフラを標的としたランサムウェア攻撃です。
  • 西・中部アフリカ: これらの地域では、ロマンス詐欺やビジネスメール詐欺(BEC)が非常に高いレベルで発生しています。
  • 南部アフリカ: 高度なデジタル接続性のため、この地域は混乱を最大化しようとする国際的なサイバー犯罪ネットワークの主要なターゲットとなっています。

AIがいかにサイバー攻撃を変貌させているか

AIは、詐欺の信憑性と効率を高めるために利用されています。INTERPOLはいくつかの主要な戦術を特定しています:

  • ディープフェイクと合成アイデンティティ: AI生成コンテンツとディープフェイク技術は、デジタルセクストーション(性的脅迫)やオンラインハラスメントに使用されています。TrendAIは、これらの戦術に関連するセクストーション事案を約60万件検出しました。さらに、犯罪者は「合成アイデンティティ」を作成しています。これは、実データと偽のデータを組み合わせて銀行口座を開設したり、ローンを借りたり、SIMカードを登録したりするもので、多くの場合、生体認証を回避します。
  • ビジネスメール詐欺 (BEC): AIは、信頼できる連絡先を模倣した非常にリアルなメールを生成するために使用され、これらの詐欺をより効果的なものにしています。
  • 一人(One-person)のオペレーション vs 組織犯罪: アフリカを拠点とする一部のグループはヨーロッパや北米を標的にしていますが、業界は高度に組織化されたセンターへと移行しています。

制度的ギャップと法執行機関の対応

法整備の進展(2025年に17のアフリカ諸国がサイバー犯罪法を更新)はあるものの、依然として重大なギャップが残っています。INTERPOLは、銀行、通信会社、法執行機関の間の連携不足が、盗まれた資金の回収やリアルタイムの対応を妨げていると指摘しています。

多くのアフリカ諸国の法執行機関は、犯罪ネットワークによるこれらのツールの急速な採用にもかかわらず、AI主導の脅威に対して準備不足である場合が多いのが現状です。

国際協力における成果

共同の国際作戦は、犯罪ネットワークの解体において大きな成果を上げています。4つの主要な作戦——Operation Serengeti 2.0, Operation Contender 3.0, Operation Sentinel, Operation Red Card 2.0——により、以下の結果が得られました:

  • 1,500人以上の逮捕。
  • 数百台の電子機器の押収。
  • サイバー犯罪に関連する1億ドル以上の資産の回収。

コミュニティの視点と分析

技術的なオブザーバーの間での議論では、AIは「諸刃の剣」であり、攻撃と防御の両方にツールを提供すると示唆されています。地域におけるサイバー犯罪の根本的な原因は経済的不安定さであり、倫理や道徳は経済的必要性に比べれば二次的なものであると主張する者もいます。

その他の技術的な批判では、現在のインターネット・アーキテクチャのシステム的な脆弱性が指摘されています:

"Cybercrime is helped by the massive amount of static identifiers big tech and the internet uses and their refusal to shift away from them. Privacy focused solutions prevent the leaks which enable many scammers."

また、詐欺の産業化、具体的には国際的なシンジケートが大規模な「詐欺コンパウンド(詐欺拠点)」を設立するためにこの地域へ流入していることが、犯罪対策をさらに複雑にしているという懸念も高まっています。

Sources

関連

  • Dispatch
  • Dispatch
  • Dispatch
  • Dispatch
  • Dispatch