何が起きたか
Savi Securityが、iPhone・Android向けのAI詐欺検知アプリを正式ローンチしました。テキストメッセージ、留守電、着信通話をスキャンし、AIで生成された詐欺の兆候を検出します。料金は月8ドル(年契約63ドル)で、1プランで家族全員をカバーします。
創業者はPatrick Coughlin氏(前Cisco セキュリティプロダクト担当SVP、Splunkが2021年5月に約8,200万ドルで買収したTruSTARの創業者)とApple・Spotify出身のRyan Coughlin氏の兄弟。Acrew Capitalがリードし、Magnify Ventures、TTCER、Resolute Venturesも参加する700万ドルのシード調達を経ての公開です。
起点は約2年前、彼らの母親に届いた「誘拐脅迫電話」でした。犯人は姉の発信者番号を偽装し、AIでクローンした姉の声で「捕まえられている」と叫ばせ、母親がよく行くWalmartを名指しで「駐車場で殺す。今すぐ1,200ドル払え」と要求。実際には姉は無事で、すべてAI生成でした。
なぜ重要か
これまで高度なソーシャルエンジニアリング攻撃は、政府機関やFortune 500企業を狙うときにしか採算が合いませんでした。しかし安価で強力なLLMと生成AIが、詐欺一件あたりのコストを劇的に押し下げ、標的が「個人消費者」まで降りてきています。
FTCによれば、2025年にオンライン犯罪の被害者がなりすまし詐欺で失った額は35億ドルで、2020年の3倍。SNSに投稿された動画のわずか3秒の音声から声を複製できる時代に入り、「子どものサッカーの試合の実況をFacebookに上げる」ような日常的な発信がすべて素材化されます。
Saviの仕組みと差別化
Saviはまず、無料・匿名・登録不要のウェブサイト「Scamwise」を約4か月前に公開し、疑わしいテキスト・写真・メールを投稿させて検知モデルを訓練しました。初動で5万件、その後は週1万件以上のペースで増え、ローンチ時点で累計10万件に到達しています。
モデルの中核は現時点でGoogleのGeminiですが、音声検知に特化したモデルなどを差し替えられる「AIゲートウェイ」設計になっています。最大の特徴はライブ通話モニタリングで、怪しい着信中にSaviのAIエージェントを「聞き役」として通話に参加させ、詐欺特有の行動パターンをリアルタイムで判定します。
Gen Zの被害率が高い(Malwarebytes 2025年調査でテキスト詐欺の約25%に引っかかる)ことも、家族単位・人数無制限のプラン設計に反映されています。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社の役員にとって、これは「消費者向けサービスの話」で終わらせるべきニュースではありません。
第一に、BtoCサービスを持つEC・金融・通信・保険各社のカスタマーサポートは、AIで声を複製した「なりすまし顧客」からの本人確認突破リスクに直面します。3秒の音声で声紋クローンが可能な現実は、電話ベースの本人確認(声質・秘密の質問)をすでに実質無効化しつつあります。オペレーターの判断だけに頼るフローは棚卸しが必要です。
第二に、役員・広報担当者自身が標的です。決算説明会・YouTube・ウェビナー登壇で公開している音声は、そのままCFO・経理宛の「社長からの緊急送金依頼」の素材になります。Coughlin兄弟の母親の事例と同じ攻撃が、日本のオーナー企業・同族企業に来ないと考える根拠はありません。
第三に、SaaS・受託開発企業にとってはプロダクト機会です。SaviのAIゲートウェイ設計(モデルを差し替えて音声検知を強化)は、日本語話者の発話特徴に特化したモデルを重ねるだけで日本市場向け差別化が成立することを示唆しています。金融庁・警察庁の特殊詐欺統計と組み合わせれば、法人向け「役員なりすまし検知」SaaSは今から2年の先行余地があります。