การฉ้อโกงด้วยเสียง AI มูลค่า ¥4.5 พันล้านของญี่ปุ่น: เหตุการณ์เดียว หรือ 143 กรณี?

เสียงโคลน AI ที่สร้างจากคำปราศรัยและวิดีโอสาธารณะของผู้บริหารระดับสูงได้โทรหาหัวหน้าฝ่ายการเงินของบริษัท สั่งให้โอนเงิน และแสดงหมายเลขมือถือจริงของผู้บริหารคนนั้นบนหมายเลขผู้เรียก คลังข้อมูลบันทึกความสูญเสียที่เกิดขึ้นเป็นจำนวน ¥4.5bn ลงวันที่ 3 กันยายน 2026 จัดระดับความรุนแรงสูง ระดับความเชื่อมั่น A และไม่มีการโต้แย้ง แทบทุกองค์ประกอบของคำอธิบายนั้นมีบันทึกไว้ในญี่ปุ่น — แต่ไม่ได้อยู่รวมกัน และไม่ได้อยู่ในระดับขนาดนั้น ¥4.5bn คือยอดรวมของสำนักงานตำรวจแห่งชาติสำหรับการโอนเงินจากบริษัทผ่านการฟิชชิงด้วยเสียง 143 รายการตลอดทั้งปี 2025 และคำอธิบายเทคนิคของหน่วยงานเองก็เป็นการโจมตีที่แตกต่างจากที่ปรากฏในสรุปของบันทึก รายการนี้เป็นหนึ่งในชุดบันทึกที่ได้รับการจัดระดับที่กว้างกว่าซึ่งจัดเก็บไว้ใน Orca AI Incident Archive ซึ่งเผยแพร่ระดับความรุนแรง ระดับความเชื่อมั่น และสถานะการโต้แย้งสำหรับแต่ละเหตุการณ์

ไม่มีการระบุชื่อบริษัท ประธาน หรือพนักงานคนใดเลยในรายงานนี้ สิ่งที่รายการนี้อธิบายคือข้อมูลประกอบจากหลายแหล่ง ได้แก่ กลไกจากแหล่งหนึ่ง ขนาดจากอีกแหล่งหนึ่ง และวันที่ซึ่งไม่ได้เป็นของแหล่งใดเลย นั่นไม่ได้ทำให้ภัยคุกคามนี้กลายเป็นเพียงสมมติ — ผู้ผลิตญี่ปุ่นรายหนึ่งถูกมุ่งเป้าด้วยกลไกนี้พอดีในเดือนพฤศจิกายน 2024 และความพยายามดังกล่าวถูกหยุดก่อนที่เงินจะถูกโอนออกไป แต่ก็หมายความว่าบันทึกนี้ เมื่ออ่านตามตัวอักษร อธิบายเหตุการณ์ที่ไม่มีแหล่งข้อมูลใดบันทึกไว้

บทความวันที่ 3 กันยายนกล่าวไว้จริง ๆ ว่าอะไร

แหล่งข้อมูลที่รายการนี้อ้างถึงคือบทความอธิบายภาษาญี่ปุ่นที่เผยแพร่เมื่อวันที่ 9 กันยายน 2026 โดย yasashii-cybersecurity.com ซึ่งชี้กลับไปยัง ITmedia Enterprise ITmedia ตีพิมพ์ชิ้นงานนี้เมื่อวันที่ 3 กันยายน 2026 ภายใต้พาดหัว 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — “การนำ ‘เสียงของประธานบริษัท’ ไปใช้ในทางที่ผิดจนเกิดความเสียหาย 4.5 พันล้านเยน อดีตเจ้าหน้าที่ตำรวจนครบาลโตเกียวเผยกลอุบาย ‘AI หลอกลวง’” เนื้อหาอยู่หลังกำแพงสมาชิก และบทความอธิบายก็ระบุไว้เช่นนั้น: บทความได้สร้างรายละเอียดขึ้นใหม่จากสิ่งที่พาดหัวระบุไว้ บวกกับคำอธิบายที่พบบ่อยในบทความด้านความปลอดภัยแบบญี่ปุ่นที่เป็นอิสระ และระบุว่าไม่ได้อ่านบทความนั้น

ฉบับที่ยาวกว่าและอ่านได้ครบถ้วนเคยเผยแพร่ก่อนหน้านี้บน Keyman's Net ของ ITmedia เมื่อวันที่ 27 กรกฎาคม 2026 โดยระบุเครดิตว่า 平行男 เป็นผู้เขียน ตอนท้ายระบุว่าโต๊ะบรรณาธิการได้เรียบเรียงเนื้อหานี้ขึ้นใหม่จากสัมมนาออนไลน์ที่จัดขึ้นเมื่อวันที่ 14 กรกฎาคม 2026 มีผู้พูดสามคน 稲村悠 เป็นอดีตเจ้าหน้าที่กรมตำรวจนครบาล (Metropolitan Police Department) และปัจจุบันเป็นกรรมการผู้จัดการตัวแทนของ Fortis Intelligence Advisory — ซึ่งคือ "อดีต MPD" ในพาดหัวข่าว 赤塚育海 เป็นประธานเจ้าหน้าที่บริหารของ TITAN INTELLIGENCE บริษัท AI ด้านความบันเทิงซึ่งมีผลิตภัณฑ์สังเคราะห์เสียงชื่อ mimidub และด้วยเหตุนี้จึงเป็นผู้จำหน่ายเทคโนโลยีที่กำลังถูกกล่าวถึง 藤居朋之 เป็นเจ้าหน้าที่บริหารของ LRM ซึ่งเป็นบริษัทที่ปรึกษาด้านความปลอดภัยที่ก่อตั้งขึ้นในปี 2006

ดังนั้น บทความนี้เป็นการสัมมนาของผู้ขายและที่ปรึกษา ซึ่งห้องข่าวเรียบเรียงขึ้นใหม่ ไม่ใช่รายงานกรณีศึกษา และไม่มีผู้เสียหาย ไม่มีการโอนเงิน และไม่มีวันที่เกี่ยวข้องกับการฉ้อโกง

หมายเลขตำรวจใช้นับอะไร

ตามรอยเงิน 4.5 พันล้านเยนไปจนถึงต้นตอ แล้วมันจะไม่ใช่แค่เหตุการณ์เฉพาะกิจอีกต่อไป การสัมมนาครั้งนี้ใช้ข้อมูลจากรายงานภัยคุกคามปี 2025 ของสำนักงานตำรวจแห่งชาติญี่ปุ่น (National Police Agency) ชื่อ 令和7年におけるサイバー空間をめぐる脅威の情勢等について ซึ่งเผยแพร่ในเดือนมีนาคม 2026 หน่วยงานดังกล่าวนับการโอนเงินผ่านอินเทอร์เน็ตแบงก์กิ้งที่ไม่ได้รับอนุญาตได้ 4,747 รายการในปี 2025 คิดเป็นมูลค่าประมาณ 103.97 พันล้านเยน โดยฟิชชิงคิดเป็นสัดส่วนราวเก้าในสิบ บัญชีนิติบุคคลมียอด 4.709 พันล้านเยนจากจำนวนนั้นใน 189 กรณี — ประมาณสี่เท่าของยอดสูญเสียและจำนวนกรณีในปีก่อน หรือราว 45% ของมูลค่าเงินทั้งปีจากประมาณ 4% ของจำนวนกรณีทั้งปี

หน่วยงานระบุว่าวอยซ์ฟิชชิงเป็นสาเหตุของการพุ่งขึ้นของคดีในภาคธุรกิจ ITmedia ซึ่งรายงานข่าวประชาสัมพันธ์ฉบับเดียวกัน ระบุว่าส่วนของวอยซ์ฟิชชิงมี 143 คดี และมูลค่าประมาณ ¥4.5 พันล้านสำหรับปี 2025 นั่นคือตัวเลขที่ถูกแพร่กระจายออกไป: เป็นตัวเลขที่พาดหัวข่าวนำเสนอ เป็นสิ่งที่ผู้รวบรวมข่าวภาษาจีนกล่าวซ้ำ และเป็นสิ่งที่บันทึกในคลังข้อมูลระบุว่าเป็นความสูญเสียครั้งเดียว ความสูญเสียครั้งใหญ่ที่สุดครั้งเดียวขององค์กรที่ตำรวจระบุไว้มีมูลค่ากว่า ¥400 ล้าน — น้อยกว่าหนึ่งในสิบของตัวเลขในพาดหัวข่าว และเป็นขนาดของผู้เสียหายรายเดียว ไม่ใช่ 143 ราย

ยังมีปัญหาที่สอง และปัญหานี้สำคัญกว่า คำอธิบายเทคนิคของหน่วยงานเองไม่ใช่ผู้บริหารระดับสูงที่ถูกโคลนเสียง ในจดหมายข่าวที่อธิบายเทคนิคนี้ อาชญากรโทรหาบริษัทโดยแอบอ้างเป็นเจ้าหน้าที่ที่ดูแลการอัปเดตระบบอินเทอร์เน็ตแบงก์กิ้ง ชักจูงให้พนักงานอ่านที่อยู่อีเมลออกมาในระหว่างการโทร แล้วจึงส่งอีเมลฟิชชิงไปยังที่อยู่นั้น ลักษณะที่ระบุไว้ ได้แก่ หมายเลขโทรศัพท์ระหว่างประเทศ ข้อความต้อนรับอัตโนมัติที่สลับเป็นเสียงมนุษย์ และที่อยู่อีเมลที่ถูกขอระหว่างการโทร เป้าหมายคือข้อมูลรับรอง ไม่ใช่การโอนที่ได้รับอนุญาต

สถานการณ์จำลองการโคลนเสียงด้วย AI — เสียงของประธานบริษัทที่ถูกจำลองขึ้นและมุ่งเป้าไปยังพนักงานเพียงคนเดียวที่สามารถโอนเงินได้ — ปรากฏในบทความของ ITmedia ในฐานะการสาธิตทิศทางที่เทคนิคนี้กำลังมุ่งไป และในฐานะข้อโต้แย้งสำหรับมาตรการรับมือ โดยไม่ได้ปรากฏเป็นคดีตำรวจที่มีมูลค่า 4.5 พันล้านเยนผูกอยู่

กรณีการโคลนเสียงภาษาญี่ปุ่นที่มีการบันทึกไว้

มีกรณีหนึ่งในญี่ปุ่นที่ตรงกับกลไกนี้อย่างพอดี ซึ่งเป็นเหตุผลว่าทำไมคำเตือนจึงไม่ใช่เรื่องสมมุติ ในเดือนพฤศจิกายน 2024 ผู้บริหารของบริษัทผู้ผลิตแห่งหนึ่งซึ่งไม่ระบุชื่อได้รับโทรศัพท์สามสายด้วยเสียงที่ฟังดูเหมือนประธานบริษัท สายแรกเรียกร้องให้โอนเงินภายในวันเดียวกันสำหรับเรื่องการควบรวมกิจการที่เป็นความลับ และกล่าวว่าทนายความจะติดต่อมา สายที่สองซึ่งมาประมาณเก้าสิบนาทีต่อมา ถามว่าเมื่อใดจึงจะสามารถชำระเงินได้ หมายเลขที่แสดงเป็นหมายเลขมือถือจริงของประธานบริษัท เสียงของประธานบริษัทเป็นข้อมูลสาธารณะอยู่แล้วบนเว็บไซต์แชร์วิดีโอ และอาจถูกใช้เพื่อฝึกระบบ ซึ่งมีคำอธิบายว่าทำงานเหมือนเครื่องเปลี่ยนเสียงแบบเรียลไทม์

ผู้บริหารรายนี้พูดคุยกับประธานบริษัทตัวจริงเป็นประจำและไม่สังเกตเห็นการปลอมแปลงในตอนแรก พอถึงการโทรครั้งที่สาม พวกเขาเริ่มสงสัย และความพยายามดังกล่าวก็ล่มสลายโดยไม่มีการโอนเงิน บริษัทในเครือญี่ปุ่นของ Proofpoint เปิดเผยความพยายามนี้เมื่อวันที่ 19 มีนาคม 2025 และ Kyodo News รายงานเรื่องนี้ในวันเดียวกันผ่านหนังสือพิมพ์ระดับภูมิภาค รวมถึง Chiba Nippo หัวหน้านักเผยแพร่ของบริษัท คือ 増田幸美 เตือนว่าการใช้ AI ในทางที่ผิดจะเพิ่มขึ้นนับจากนั้น

นั่นคือหน้าตาของกรณีการปลอมเสียงด้วย AI ในญี่ปุ่นที่ได้รับการบันทึกไว้เป็นตัวอย่าง: การปลอมแปลงหมายเลขผู้โทร เสียงที่เก็บรวบรวมมาจากวิดีโอสาธารณะ ข้ออ้างที่เร่งด่วนและเป็นความลับ พนักงานที่มีอำนาจโอนเงิน และขั้นตอนการยืนยันที่ยับยั้งไว้ได้ กรณีจบลงด้วยการป้องกันได้ โดยไม่มีรายงานความเสียหาย มันให้รายละเอียดหมายเลขผู้โทรที่บทสรุปของคลังข้อมูลกล่าวอ้าง — สำหรับกรณีที่ไม่มีสิ่งใดถูกขโมย ไม่ใช่กรณีมูลค่า 4.5 พันล้านเยน

มีการสาธิตอะไรในเดือนกรกฎาคม

ในงานสัมมนาวันที่ 14 กรกฎาคม การสาธิตใช้เวลาราวสิบวินาที จากเสียงพูดของ稲村ประมาณสิบวินาที ระบบหนึ่งสร้างโคลนเสียงที่อ่านคำสั่งซึ่งถูกกุขึ้นว่า นี่คือ稲村 เงินจ่ายตามสัญญา 1 ล้านเยนต้องโอนออกวันนี้ และหากธนาคารโทรมาสอบถาม ให้บอกว่าเป็นธุรกรรมปกติ อนุประโยคสุดท้ายคือส่วนที่ควรหยุดพิจารณา มันไม่ได้แค่แอบอ้างเป็นผู้ลงนามเท่านั้น แต่ยังตัดหน้าการโทรตรวจสอบของธนาคารเอง ซึ่งเป็นมาตรการควบคุมที่อุตสาหกรรมพึ่งพาอยู่

อากัตสึกะบันทึกเสียงของตัวเองไม่กี่วินาทีระหว่างเซสชัน และให้สร้างโคลนขึ้นมาในทันที เขาตั้งข้อสังเกตว่าบริษัทของเขาจัดหาเทคโนโลยีเสียงสำหรับความบันเทิงภายใต้ข้อตกลงการเคลียร์สิทธิ์ และเครื่องมือเดียวกันที่ใช้พากย์เสียงละครก็สามารถอ่านคำสั่งการชำระเงินได้ ประเด็นเชิงโครงสร้างที่ตามมาคือ เสียงของผู้บริหารถูกเผยแพร่ในงานนำเสนอผลประกอบการ วิดีโอรับสมัครงาน และบันทึกการสัมมนา ดังนั้นบริษัทที่สื่อสารมากกว่าจึงผลิตวัสดุฝึกอบรมได้มากกว่า

ในงานสัมมนาได้นำเสนอตัวเลขจากแบบสำรวจซึ่งรายงานโดย ITmedia: ผู้ตอบแบบสำรวจ 67.5% เคยได้รับอีเมลที่น่าสงสัยในที่ทำงาน 19.1% ไม่เคยรายงานอีเมลดังกล่าวเลย และมีเพียง 42.9% ที่กล่าวว่าการให้ความรู้ด้านความปลอดภัยเปลี่ยนพฤติกรรมของตน 稲村กล่าวว่าการฝึกอบรมเรื่อง vishing ของเขาเองพบว่า องค์กรที่เสริมความแข็งแกร่งต่อการฟิชชิ่งทางอีเมลบางครั้งกลับทำได้แย่กว่าในการรับมือฟิชชิ่งทางเสียง โดยมีพนักงานจำนวนมากกว่าที่ส่งข้อมูลให้ผู้โทร — นิสัยการรับมืออีเมลไม่ได้ถ่ายทอดไปสู่การสนทนาโทรศัพท์สดกับบุคคลที่มีอำนาจ

มีอะไรเปลี่ยนแปลงไปหลังจากนั้น

ข้อความที่บันทึกไว้เป็นไปในเชิงขั้นตอนการปฏิบัติ ไม่ใช่เชิงเทคนิค หลังจากความสูญเสียของภาคธุรกิจกลับมาเพิ่มขึ้นอีกครั้งในเดือนพฤศจิกายน 2025 กองบังคับการปราบปรามอาชญากรรมไซเบอร์ของสำนักงานตำรวจแห่งชาติ (National Police Agency) ได้จัดทำเอกสารเผยแพร่เพื่อสร้างความตระหนักรู้ต่อสาธารณะ ชื่อ サイバー警察局便り ร่วมกับสำนักงานบริการทางการเงิน (Financial Services Agency) สมาคมธนาคารญี่ปุ่น (Japanese Bankers Association) และศูนย์ควบคุมอาชญากรรมไซเบอร์ญี่ปุ่น (JC3) คำแนะนำสำหรับบริษัทคือให้โทรกลับไปที่ธนาคารตามหมายเลขสาขาหรือหมายเลขผู้แทน แทนที่จะเชื่อถือหมายเลขใด ๆ ที่ได้รับจากการสนทนานั้น และให้เข้าถึงบริการอินเทอร์เน็ตแบงก์กิ้งผ่านเว็บไซต์หรือแอปพลิเคชันทางการของธนาคารเท่านั้น

กรอบแนวคิดของสัมมนาคือ "PTP" — โปรโตคอล เทคโนโลยี ผู้คน — โดยมีโปรโตคอลเป็นรากฐาน บนข้อโต้แย้งว่าองค์กรที่ไม่มีขั้นตอนการปฏิบัติงานเป็นลายลักษณ์อักษรย่อมไม่มีคำตอบจะให้แก่พนักงานที่อยู่ภายใต้ความกดดัน กฎที่稲村 กำหนดไว้สำหรับฝ่ายผู้รับคือให้วางสาย ให้โทรกลับด้วยหมายเลขทางการ และให้ชะลออย่างตั้งใจแทนที่จะตอบสนองต่อความเร่งด่วน ข้อเสนอแนะของผู้ให้คำอธิบายเองสำหรับฝ่ายบริหารนั้นไปไกลกว่านั้น:

• ผู้บริหารควรระบุไว้ล่วงหน้าเป็นลายลักษณ์อักษรว่าจะไม่สั่งโอนเงินทางโทรศัพท์ไม่ว่าในกรณีใด

• การโอนเงิน และการเปลี่ยนแปลงรายละเอียดบัญชีธนาคารใด ๆ ควรได้รับการยืนยันผ่านช่องทางที่สอง โดยใช้หมายเลขที่นำมาจากไดเรกทอรีภายในองค์กร ไม่ใช่หมายเลขที่ผู้โทรให้มา

ไม่มีมาตรการใดในเหล่านั้นที่เป็นของใหม่ สิ่งที่ตัวเลขปี 2025 เปลี่ยนไปคือเหตุผลรองรับมาตรการเหล่านี้ เมื่อการโคลนเสียงต้องใช้เพียงไม่กี่วินาทีของเสียง “ฉันจำเสียงได้” ก็เลิกเป็นกลไกควบคุม

สิ่งที่เกรดของบันทึกซื้อได้ และสิ่งที่มันซื้อไม่ได้

คลังข้อมูลให้ระดับความเชื่อมั่นของรายการนี้เป็น A คือ “มีเอกสารหลักฐานครบถ้วนและแหล่งข้อมูลปฐมภูมิสอดคล้องกัน” สำหรับตัวเทคนิคนั้นถือว่าสมเหตุสมผล สถิติของตำรวจ บทอธิบายของ ITmedia และกรณีของ Proofpoint ในปี 2024 สอดคล้องกันเกี่ยวกับการปลอมแปลง caller-ID ตัวอย่างเสียงที่เปิดเผยต่อสาธารณะ และความรวดเร็วของการโคลนเสียงในปัจจุบัน แต่ระดับดังกล่าวไม่ได้ครอบคลุมถึงประโยคที่ชื่อเรื่องย่อไว้ ไม่มีแหล่งใดบรรยายถึงการโอนเงิน 4.5 พันล้านเยน เหยื่อที่ระบุชื่อ หรือวันที่เกิดเหตุ วันที่ในบันทึก คือ 3 กันยายน 2026 เป็นวันที่ ITmedia Enterprise เผยแพร่เวอร์ชันของตน การฉ้อโกงที่เป็นฐานนั้นไม่มีวันที่ เพราะไม่มีเหตุฉ้อโกงใดเหตุเดียวที่สามารถระบุวันที่ได้

แหล่งอ้างอิงที่บันทึกอ้างถึงนั้นเปิดเผยข้อจำกัดของตัวเองอย่างตรงไปตรงมา หน้า yasashii-cybersecurity ระบุว่าเนื้อหาของ ITmedia เป็นแบบสำหรับสมาชิกเท่านั้น และระบุว่าได้เรียบเรียงรายละเอียดขึ้นใหม่จากพาดหัวข่าวพร้อมคำอธิบายที่พบทั่วไปในบทความด้านความปลอดภัยภาษาญี่ปุ่นจากแหล่งอิสระ หน้านี้นำเสนอการปลอมแปลงหมายเลขผู้โทรในฐานะรูปแบบที่พบได้ทั่วไปของการฉ้อโกงนี้ ไม่ใช่ในฐานะลักษณะที่ยืนยันแล้วของกรณีใดกรณีหนึ่ง นั่นคือการตีความอย่างตรงไปตรงมา และเป็นการตีความที่บันทึกควรสะท้อนไว้

สามสิ่งที่จะเปลี่ยนบันทึกนี้จากสถิติให้กลายเป็นเหตุการณ์จริงได้แก่ บริษัทที่ยินยอมให้ระบุชื่อได้ บันทึกของตำรวจหรือศาลเกี่ยวกับการโอนเงินครั้งใดครั้งหนึ่ง หรือรายงานแยกประเภทจากหน่วยงานที่แยกความสูญเสียจากการโคลนเสียงด้วย AI ออกจากยอดรวมของการฟิชชิ่งข้อมูลรับรองที่Currently นับรวมอยู่ด้วยกัน ทั้งสามสิ่งนี้ยังไม่มีอยู่ในบันทึกสาธารณะ ณ วันที่ 29 ตุลาคม 2026

จนกว่าจะมีสักกรณี รายการนี้ควรตีความว่าเป็นสิ่งที่ตำรวจสรุปไว้ในปี 2025 — ประมาณ 4.5 พันล้านเยนจากคดีหลอกลวงทางเสียงแบบองค์กร 143 คดี ตามรายงานของ ITmedia ที่อ้างอิงข้อมูลของหน่วยงาน — โดยกลไกการโคลนเสียงด้วย AI ได้รับการยืนยันในญี่ปุ่นจากความพยายามเมื่อปี 2024 ที่ถูกสกัดไว้ก่อนที่เงินจะออกจากบริษัท