この用語の意味
AI支援型経営者なりすまし（AI-assisted executive impersonation）とは、生成AIなどを使って経営者らしい依頼文や偽の連絡を作り、担当者へ送金、支払い、秘密情報の提供を求める手口を説明する表現です。確立した国際標準の分類名ではなく、AIがなりすましの準備や量産を支援する状況を理解するための呼び方として扱います。
AIは、公開情報や盗まれた情報を基に依頼文を整えたり、言語や文体を変えたり、請求書や会話形式の素材を作ったりするために使われる可能性があります。ただし、自然な文章だからAI製とは限らず、個別事例でAIがどの範囲まで使われたかは証拠がなければ断定できません。
何ができるか
経営者名、役職、会社の出来事、取引先情報を含む自然な依頼でも、本人確認を省略しない運用を作れます。AIが文面を整えると、誤字や不自然な日本語だけを手掛かりに見抜く方法は通用しにくくなります。
送金、支払い、口座変更、秘密情報の依頼は、受信したメールやチャットに書かれた連絡先を使わず、社内名簿や事前登録した電話番号などの別経路で本人確認します。経営者本人の依頼でも、決められた承認工程を省略しません。
実際に使うために必要なもの
経営者と承認者の登録済み連絡先、重要依頼を確認する合言葉や折り返し手順、二人以上で確認する支払い承認、疑わしい連絡の報告先を用意します。メール、チャット、電話、オンライン会議のうち、依頼が届いた経路とは別の経路を選びます。
二要素認証やアカウントの監視は、乗っ取り対策として重要です。ただし、公開情報を使った外部からのなりすましもあるため、アカウント保護だけで本人確認を終えません。
公的情報・調査資料と使用条件
Microsoftは2026年9月10日の公式分析で、経営者や業務サービスを装い、請求書支払いを求めるキャンペーンを報告しました。似たドメイン、偽の転送会話、偽請求書などが使われ、生成AIの利用を示す特徴も確認されたとしています。
この表現は、すべての経営者なりすましにAIが使われることや、AIだけで攻撃が成立することを意味しません。フィッシング詐欺やビジネスメール詐欺（BEC）の一部でAIが補助的に使われる場合を区別して考えます。情報確認日：2026年9月13日。
小さく試す運用例
経営者名で「今日中に支払ってほしい」と届く架空メッセージを用意し、担当者が返信せず、社内名簿の電話番号へ折り返す訓練をします。確認が取れるまで支払い処理を止め、依頼経路、確認経路、確認者、結果を記録します。
文体が自然な例、会社の公開情報を含む例、偽請求書を添えた例でも試します。見抜く能力だけでなく、急ぎや秘密扱いを求められても承認手順を守れたかを確認します。
人が確認すること・注意点
経営者の名前、写真、声、文体が一致しても、それだけで本人とは判断しません。依頼内容、金額、送金先、通常の業務との整合、承認者を確認し、登録済みの別経路で本人確認します。合成音声や映像が疑われる場合も、受信した通話や会議とは別の連絡先へ折り返します。
被害や侵害が疑われる場合は、支払いを止め、金融機関と社内の情報セキュリティ担当へ連絡します。判断材料となるメール、チャット、請求書、通話記録を保全し、「AIらしい」という印象だけで原因を決めません。
関連する事例・テンプレート
支払い手順を悪用する詐欺はビジネスメール詐欺（BEC）、メールや偽サイトへの誘導はフィッシング詐欺、認証情報の保護はアカウントと二要素認証、組織的な予防と対応は情報セキュリティを参照してください。