多要素認証（MFA）は長年にわたり、アカウント乗っ取りや認証情報の窃取といった従来型の攻撃に対して有効な防御手段として機能してきた。アイデンティティ検証における欠かせない第一の防衛線である。しかし、AIエージェントとディープフェイク技術の台頭は、検証の仕組みに新たな要件を突きつけています。「ログインした人物が本人であること」を確認するのはあくまで出発点に過ぎない。ログイン後のすべての操作が同様に信頼できるかを保証することこそが、次の重要な課題である。 

 

AIが「実際に行動し始めた」とき——検証の仕組みは追いつけるのか？ 

OpenClaw（愛称「ロブスター」）は2026年初頭に世界的な話題を集めたAIエージェントプラットフォームです。ユーザーが自然言語で指示を出すだけで、AIがローカル環境とクラウド環境をまたいで複雑なタスクを自律的に実行するのが特徴です。複数のモデルプロバイダーやクラウドベンダーのAPIを統合し、直感的な操作性と高い拡張性により、世界中の開発者や企業ユーザーの間で急速に普及しました。その勢いは、関連するクラウドサービスやモデル企業の収益を押し上げるほどでした。しかし、この「一度承認すれば、あとはAIに任せる」という運用モデルこそが、セキュリティ上の深刻な脆弱性を生み出すことになったのです。 

このようなAIアシスタントは、ユーザーから認可を得た後、バックグラウンドで自律的にタスクを実行できる——クラウドデータへのアクセス、システムAPIの呼び出し、メールの送信、ファイルの転送など。これらの操作はいずれも再ログインを必要とせず、いかなる検証メカニズムもトリガーしない。OpenClawが世界的に爆発的な人気を博すと同時に、セキュリティ警告も相次いで発せられた。「ClawJacked」脆弱性により、悪意あるウェブサイトがWebSocket経由でローカルのAIエージェントを乗っ取り、システムの完全な制御権を奪取できることが明らかになった。 

AIアシスタントがユーザーの意図しない機密操作を実行し始めたとき、システムはどうやってそれを検知するのか。命令を下している人物が常に正規のユーザーであることをどう保証するか——これは業界が早急に解決すべき課題であり、サイバーセキュリティ産業における次の主戦場でもある。 

参考資料： 

鉅亨網「OpenClaw（小龍蝦）がAIモデル企業とクラウド事業者を潤す」（2026年3月）
Cool3c「OpenClaw（小龍蝦）Windows インストールガイド Part 2」（2026年4月）

 

ディープフェイクが「顔」と「声」を信頼できなくする

 

脅威は内部からだけではない。 

生成AIの急速な普及により、かつては専門機器と大量の素材を必要としていた精巧な偽造音声・映像の制作ハードルが、劇的に低下した。Deepfake技術は今や、わずか20秒の音声か1枚の写真があれば、極めてリアルな声紋と顔の複製を生成できる。その素材は入手に困ることもほとんどない。SNSのプロフィール、企業ウェブサイト、オンライン会議の録画など、すでに広く公開されているからだ。 

企業がかつて「最も偽造困難」と考えていた認証要素：あなたの顔、あなたの声，は、生成AIの前ではもはや難攻不落の防壁ではない。攻撃者はターゲットの顔や声をリアルタイムで合成し、ビデオ通話で上級幹部になりすまして不正な指示を下したり、音声・顔認証システムを突破して本人確認を通過したりすることができる。受け取る側には、ほぼ見破る術がない。 

これはもはや理論上のリスクではない。2025年上半期だけで、Deepfake詐欺による被害額は4億1,000万ドルに達した。香港のある工事会社では、CFOのAI生成映像を使ってビデオ会議中に従業員を操り、国際送金を実行させるという手口で、単一事件の被害額が2,550万ドルに上った。類似の手口は世界各地で繰り返されており、金融・製造・法律など複数の業種に被害が広がっている。 

単一の生体認証による本人確認は、もはや十分ではない。 

参考資料： 

Brightside AI〈How to Defend Against Deepfake Attacks: 2025 Guide〉（2025.10）
Adaptive Security〈Modern Deepfakes〉（2025.10）

 

「単点認証」から「継続的な認証」へ：Keypascoのアプローチ 

これら二重の課題に対するKeypascoの対応は明確だ。認証は一度だけでは足りない——すべての操作過程を通じて継続して行われなければならない。 

KeypascoのMFA技術は、複数の次元での同時検証により、偽造が極めて困難なアイデンティティ確認の防御線を構築します： 

ハードウェア層 

操作はどのデバイスから来ているのか。CPUやハードドライブなどのハードウェア識別子が認可済みデバイスと一致するかを確認し、未知の端末からの操作でないことを保証する。 

位置情報層 

操作の場所は異常ではないか。同一アカウントが突然台北から海外IPに切り替わった場合、即座にインターセプト機構が作動する。 

行動パターン層 

操作はユーザーの過去の行動パターンと一致しているか。深夜に大量の機密ファイルをダウンロードする行為は、認証が通過していたとしても異常として検知される。 

この三次元の組み合わせは「ログインの瞬間」を守るだけでなく、AIアシスタントがバックグラウンドで操作を実行している間も継続的に確認する——「今命令を下しているのは、本当に正規ユーザー本人なのか？」を。 

 

サイバーセキュリティの「ラストワンマイル」を再定義する 

攻撃者はすでにAIを活用している。防御側も同様に進化しなければならない。 

MFAがなくなることはない。しかしその機能の在り方は変わらなければならない——静的な一回限りの確認から、動的な継続的監視へのアップグレードだ。これは単なる技術的な調整にとどまらず、セキュリティ検証における思考の根本的な転換である。 

Keypascoはアイデンティティ検証技術に10年以上注力してきた。台湾の金融バンキングシステムから海外のエンタープライズシステムまで、AIの時代が検証メカニズムに突きつける新たな要求に応えるべく、ソリューションの進化を続けている。 

関連情報： 

KeypascoがAI時代の認証防衛線構築をどのように支援できるか、詳しく知りたい方は，ソリューションを見る →

Kepasco Platform  |Enterprise  |ZTA