自分の2024年の予測を振り返ると、いくつかは想定よりも早く現実のものとなりました。生成AIは単なる流行語から具体的な脅威へと変貌し、いまや詐欺の42％がAIによって行われています。ファーストパーティ不正は、拡大しつつある懸念から、主要な課題へと進化しました。オンボーディング時のディープフェイク攻撃も、理論上のリスクから日常的な現場の現実へと変わりました。
しかし、これらの脅威を生み出しているのと同じテクノロジーが、今ではリスクチームの業務変革とより強力な防御体制の構築を支えています。私たちは、AI を活用したモデルによって、ユーザーのデバイスや行動を可視化し、被害が発生する前にディープフェイクやボットの早期警告サインを検知できることを実証しました。
昨年、あるティア1銀行は、Sonar を使えば、ソーシャルエンジニアリング詐欺のために暗号資産取引所へ送金されようとしている電信送金を事前に予測することで、電信送金詐欺の約42％を未然に防げた可能性があることを発見しました。
ここが転換点です。2025年は私たちが反撃に出る年です。
さあ、始めましょう。
1. 詐欺が金融における最大の課題となる
2024年には、被害額の増加を受けて、詐欺に対する規制強化が進むと予測していました。この予測は的中しましたが、金融サービスではよくあるように、その対応が新たな課題も生み出しています。大手銀行が認証済み送金（APP）詐欺の被害者への返金を開始したことは評価すべき一歩ですが、その一方で、正当な請求を装ってチャージバックや補償制度を悪用しようとする不正行為、いわゆるファーストパーティ不正が増加している状況が見られます。
問題は何かというと、被害者への補償は病気そのものではなく症状に対処しているにすぎないということです。これは私が英国上院で発言した際の核心的なメッセージであり、そしてそれは、現在私たちがデータの中に見ている事実でもあります。
2025年には、この課題が臨界点に達するでしょう。
- AI生成の詐欺コンテンツはますます巧妙になっていくでしょう
- ソーシャルエンジニアリング攻撃は、音声や映像にディープフェイク技術を活用するようになるでしょう
- ソーシャルメディアから始まり、その後暗号資産や銀行取引へと移行する詐欺は、企業・ネットワーク・業界間の隙間を悪用します。
- 一次当事者による詐欺は、今後も爆発的な勢いで増え続けるでしょう
これらのトレンドが交差することで、まさに「完璧な嵐」のような状況が生まれています。金融機関は、損失額があまりにも大きいため、単純にこれらの損失を帳消しにすることはできません。また、競争が激しすぎて、ただ顧客体験に摩擦を増やすだけというわけにもいきません。彼らには、従来とはまったく異なる新しいアプローチが必要なのです。
私たちの最も優れたお客様が行っているのは、ML/AI への取り組みを一段と強化し、独自のリスク兆候を検知できるカスタムモデルをトレーニングすることです。また、重要なデータギャップを埋めるために、業界横断のコンソーシアムにも参加しています。さらに、リスク業務を強化するために、AI への大規模な投資も行っています。
ナイーム・マノ、Paylocityのリスクおよびマネーロンダリング防止（AML）コンプライアンス担当副社長は、この変化に共感を示しています。
2. AIエージェントがリスク業務を変革する
AIエージェントの台頭は、今日の不正対策とコンプライアンスにおいて、おそらく最も変革的なトレンドです。アラートやSAR（疑わしい取引の報告）の件数は、ここ数年だけで800％も増加し、止まる気配なく急増し続けています。その結果、リスク管理の責任者たちは、月次アラートが8倍に増えた状況を、人員を増やすだけでは到底乗り切れないという現実を受け入れざるを得なくなっています。
その代わりに、私たちは、業務負荷に対応するためにチームを支援するAIエージェントやコパイロットの導入が一段と進んでいるのを目にしています。これらは単なる高度な自動化ツールではなく、日常的なタスクを処理し、膨大なデータセットを数秒で処理し、人間の判断が必要な複雑なケースをエスカレーションするインテリジェントなシステムです。
現在、Sardine の顧客は次の目的で AI エージェントを活用しています。
- 制裁アラートを確認する
- 紛争解決を管理する
- 顧客のオンボーディング書類を確認する
- トランザクション監視アラートの事前スクリーニング
- SARレポートの作成および証拠収集を支援する
- 時間を節約するために初期調査を行う
- パターン認識を向上させることで、捕捉率を高めます
たとえば、私たちは決済チームを支援するために、紛争解決エージェントを活用しています。主要な決済プロセッサーごとのテンプレートと、チャージバックに勝つためのチーム独自のプレイブックを組み込んだ結果、このエージェントは私たちの業務プロセスを大幅に高速化してくれています。エージェントはプロセッサーと紛争の種類に応じて最適なテンプレートを選択し、必要に応じて Compelling Evidence 3.0 用のデバイスデータを含む証拠を組み立て、ペイメントオペレーションマネージャーの最終承認が得られ次第、Visa や MasterCard などのカードスキームに直接提出します。
ジャス・ランダワはStrategyBrixにおいて、AI監査が非常に大きなビジネスチャンスであることも指摘しています：「AI駆動型のシステムは、膨大な量の文書や取引データを分析し、複雑なパターンを特定し、異常を驚くほど高い精度で検知できるようになります。LLMは非構造化テキストの処理と解釈に優れ、監査人が規制文書、社内ポリシー、顧客とのコミュニケーションを迅速に精査できるようにします。」
これこそが、AIコパイロットの可能性をリスクリーダーにとって非常に魅力的なものにしており、2025年にはこの動きがさらに大きく広がっていくと私たちは予想しています。
3. セクター横断的なデータ共有が臨界点に達する
この1年で、私たちは、詐欺師たちがTelegramグループやその他のフォーラムで積極的に協力し合っている様子のスクリーンショット付きLinkedIn投稿を、数えきれないほど目にしました。そこから伝わってきたメッセージは明白です。詐欺師たちがサイロ化して動いていないのなら、私たちもサイロ化していてはならない、ということです。
業界横断的なデータ共有は、すでに特定の分野においてその価値が実証されていますが、今年はリスク業界全体がさらに大きく前進しました。私たちのSonar コンソーシアムは、既存の大手企業がスタートアップと提携して重要なデータギャップを埋めたことで、かつてない成長を遂げました。例えば、あるティア1銀行は、ソナーを活用していれば、送金詐欺の約42％を未然に防ぐことができたことを発見しました。これは、ソーシャルエンジニアリング詐欺の一環として暗号資産取引所に送金されている振込を特定することで可能になったのです。
Sardine 以外にも、私たちは数多くのニッチなコンソーシアムが立ち上がるのを目にしました。たとえば、Meta、Match、Coinbase、その他のテック企業の間で結ばれたパートナーシップのような取り組みで、オンライン詐欺や暗号資産詐欺に対抗するためにインテリジェンスを共有して協力したことで、大きな話題を呼びました。
2025年には、データ共有が劇的に拡大すると予想しています。
- 金融サービスだけでなく、通信事業者やソーシャルメディア企業間でもデータ共有を可能にする業界横断型のコンソーシアムが、共通の脅威に対抗するために結成されるでしょう
- リアルタイムの脅威インテリジェンス共有が標準となるでしょう
- 責任あるデータ共有を促進するために、規制の枠組みは進化していくでしょう
- プライバシー保護技術によって、より幅広い協働が可能になります
計算は単純です。データが多ければ多いほど、モデルはより優れたものになります。優れたモデルは損失の減少につながります。これらのネットワークに参加する組織は、参加していない組織に比べて大きな優位性を持つことになります。
4. 不正検知モデルの検証が規制上の重点事項となる
コンプライアンス責任者が特に注目すべき新たな動向として、詐欺検知モデルのバリデーションに対する規制当局の監視強化が挙げられます。近年、著名な銀行やフィンテック企業、暗号資産取引所が相次いでつまずき、顧客を困難な状況に追い込み、規制当局が介入せざるを得ない事例が増えています。いま規制当局が投げかけている問いは極めてシンプルです──あなたのリスク管理策は本当に有効で、意図したとおりに機能しているのか？
しかし問題なのは、「モデル検証」が人によって意味するところが異なるため、金融機関やフィンテック企業にとって常に動くターゲットになっているという点です。
当社のゼネラルカウンセルであるクリスティーヌ・プーロンは次のように述べています。
規制当局は、次の3つの重要な分野について鋭い質問を投げかけています。
- システムの有効性：あなたのモデルは本来の目的どおりに機能しており、その結果は測定可能ですか？
- カスタム設定：お使いのシステムは自社のユースケースに合わせて最適化されていますか？それとも、自社のリスクプロファイルに合わない可能性のある、提供元の「既製（アウト・オブ・ザ・ボックス）」ルールに依存していますか？
- モデルの透明性：あなたの機械学習モデルがどのように機能しているのか説明できますか。また、それらは多くのML/AIシステムに付きまとう「ブラックボックス」という評判を払拭できていますか？
2025年には、次のことが予想されます。
- モデルの説明可能性に対する要件の一層の厳格化
- ストレステストやリスク評価に重点を置いた、MLおよびAIシステムの有効性の定期的な検証
- 企業が自社の特有のリスク環境に合わせてベンダーモデルをどのように調整しているかを示すことを求めるなど、「既製（out-of-the-box）」ソリューションに対する一層厳格な精査
- モデルの意思決定に関する文書化の義務化
- 従来型のルールベースエンジンに対する検証要件の強化
機械学習の分野に10年以上深く関わってきた立場から言うと、私たちのシステムが意図したとおりに動作し、なおかつ測定・説明・改善できるようにすることが、システムがより自律的になるにつれて極めて重要になります。説明可能なモデルとは、私たちが評価できるモデルのことです。そして評価できるのであれば、改善することもできます。これらは、2025年における私たちの大きな重点分野となるでしょう。
ジャス・ランダワが指摘する逆説的な洞察のひとつは、この規制への注目がロボティック・プロセス・オートメーション（RPA）にとって理想的な環境を生み出しうるという点です。AIやLLMが急速に進歩している一方で、彼はそれらのブラックボックス的な性質や説明不能な判断が、AMLコンプライアンスにおける広範な採用を遅らせる可能性があると考えています。その代わりに、規制当局はRPAのルールベースのアプローチを、日常的なコンプライアンス業務の自動化手段として好むかもしれません。なぜなら、その方が規制当局の期待とより整合的だからです。
5. テクノロジーを活用した不正対策とコンプライアンスの統合により、調査の手作業を削減し、不正発生率を低下させる
不正対策チームとコンプライアンスチームはこれまで以上に密接に連携するようになっており、それには正当な理由があります。マネーミュール行為のような第一当事者による不正の可能性を、進行中の調査や犯罪ネットワークとリアルタイムで結びつけられるシステムは、不正を防止するだけでなく、コンプライアンス目的のために完全な監査証跡が維持されることも保証します。
批評家たちは2024年、フロードとコンプライアンスを統合するFrAMLは決してうまくいかないと声高に主張し、これらのチームや機能は分けておくべきだと強く訴えていました。しかし、その議論についてどの立場を取るにせよ、ひとつだけはっきりしている事実があります：フロードとコンプライアンスの間で協力し、データを共有することの価値は疑いようがないということです（そして、それは交渉の余地があってはならないものです）。
リスクシグナルや、MLモデル、ネットワークグラフ、さらにはルールエンジンのようなツールを共有することは、重複した支出をなくしてコストを削減するだけでなく、不正行為者が素早く悪用しがちな重要なデータギャップも埋めてくれます。
2025年には、次のようなことが起こるでしょう。
- 不正行為とコンプライアンスの両方のシグナルからリアルタイムに学習するモデル（単なるデータ共有ではなく、インテリジェンスの共有）
- 不正のスピードとコンプライアンスの複雑さの両方に対応し、どちらか一方を選ばせないプラットフォーム
- 少数の戦略的なプロバイダーにリスク管理ツールを集約すること
この融合は組織的なそして技術的なものです。私たちは今、多くの銀行、Tier1行と地域銀行の双方で、不正対策チームと金融犯罪対策チームを一人のリーダーの下に統合することで、業務効率を高められることに気づき始めているのを目にしています。複雑な不正パターンの検知を支援する同じAIは、潜在的なマネーロンダリング行為も特定できます。顧客の異常な行動を示すデータは、コンプライアンス上のリスクを浮き彫りにすることができます。標準でリアルタイムな、単一かつ統合されたデータビューは、非常に強力です。
不正対策チームとコンプライアンスチームがどのようにしてより緊密に連携できるか、さらに詳しく知りたい方は、私たちがFintrailの仲間たちと一緒に作成したこのレポートをお読みください。
6. プロバイダー市場の統合が始まる
不正防止とコンプライアンスの分野は細分化されており、何百ものベンダーが個別のポイントソリューションを提供しています。これによってイノベーションは促進されましたが、その一方で、複雑さや統合の難しさ、データのサイロ化も生まれています。
2025年は、不正防止および金融犯罪リスクの分野で本格的な市場再編が始まる年になるでしょう。これは、サイバーセキュリティ分野で、買収を積極的に進めてきた Palo Alto Networks や、ゼロからプラットフォームを構築するアプローチを取ってきた Wiz に見られた動きと同様の流れです。Sardine は、これまで一貫して自らプラットフォームを構築するアプローチを取ってきました。そして現在、競合他社も他社との合併や買収を通じて、同じ方向に動き始めています。模倣は最大の賛辞であることが多いものです。不正・金融犯罪リスクの分野には、ゼロベースで考え抜かれた新しいプラットフォームが必要だという私たちのビジョンが、市場に強く響き始めていることを誇りに思います。
アリソン・ミラー、Cartomancy Labs の CEO は、サイバーセキュリティと不正対策の分野で統合がさらに進む可能性があると述べています。 これは、サイバー攻撃、不正行為、マネーロンダリング対策（AML）、コンプライアンスなど、複数の脅威に同時に対応できるソリューションを買い手が求めているためです。脅威が増大し予算が引き締まる中で、彼女は企業が防御のための限られた予算を最大限に活用できる 技術を求める傾向が強まっていると見ています。特に、脅威インテリジェンス、ボット対策、認証、アラートシステム といった、複数のユースケースに対応できる分野でその傾向が顕著です。
組み合わせた統合プラットフォームの価値を、組織はますます認識するようになっています。
- 大規模な独自データ
- 最高水準のサードパーティデータ
- カスタムMLモデル
- ダッシュボードの統合と可視化
- 自動化のためのAIエージェント
7つのデジタルコマースがセキュリティの転換点を迎える
2024年には、従来は「サイバーセキュリティ」の領域とされていたボットが、大きな不正被害の原因となりました。金融の世界で不正対策とコンプライアンスが密接に結びついてきたのと同様に、今後はeコマースやマーケットプレイス、各種プラットフォームにおいても、サイバーセキュリティと不正対策がより緊密に連携していくと私は考えています。
2025年は、デジタルコマースがセキュリティの戦略を根本から書き換える年になるでしょう。
- ボット検知と不正防止が統合され、統一された防御システムへと収束していく
- マーケットプレイス、決済事業者、銀行間のクロスプラットフォームなデータ共有
- 従来型の企業がプラットフォームレベルの不正防止対策を導入する
現実は厳しく、もはや決済詐欺とプラットフォーム悪用を切り離すことはできません。今日のボット攻撃が明日のアカウント乗っ取りとなり、来週には決済詐欺へとつながる以上、防御も同じように一体化されている必要があります。
これからの一年
金融犯罪の状況は根本的に変化しました。攻撃の件数、巧妙さ、そしてスピードは、従来型の手法をはるかに上回っています。しかし、こうした課題に真正面から立ち向かうための新たなツールが登場しています。
将来は、膨大なデータセット、業界横断のインテリジェンス、超高速な意思決定能力、そして人間を支援するAIエージェントを組み合わせられるリスクチームのものになります。すでに私たちは、この統合型アプローチがもたらす複合的な優位性を認識したクライアントが、「フルプラットフォーム化」へと舵を切り始めているのを目にしています。
Sardineでは、私たちの使命は一貫しています。それは、金融犯罪を解決し、商取引の可能性を解き放つことです。2025年も、この進化をリードし続け、ますます高度化する脅威を先回りして防ぐために必要なデータ、AI、そしてツールを提供していきます。課題は非常に大きいですが、それと同じくらい大きなチャンスでもあります。共に、より多くの人に開かれ、かつより安全な金融システムを築いていきましょう。
これらの課題に向けて、Sardine がどのようにお手伝いできるか、詳しく知りたいですか？ ぜひご相談ください。2025年以降を見据えた御社固有のニーズに、どのようにお応えできるかお話ししましょう。
フロード・スクワッドの皆さんに特別な感謝を申し上げます
今年は、不正対策、コンプライアンス、リスクの分野で最も優れた専門家の方々にお声がけし、現在起きていること、そしてこれから何が起こるのかについての見解を伺いました。日々この仕事に真剣に取り組んでいる方々から学べるのは、いつも大きな特権だと感じています。
特別な感謝を込めて、次の方々に敬意を表します：
- サイモン・テイラー（Sardineのコンテンツ＆戦略責任者／Fintech Brainfoodの著者）
- マット・ベガ、Sardineのチーフ・オブ・スタッフ
- クリスティーヌ・プーロン、Sardine のゼネラルカウンセル
- ナイーム・マノ、Airbase 副社長（VP）、リスク＆マネーロンダリング対策（AML）コンプライアンス担当（Paylocity 在籍）
- サラ・ミルスキー＝テラノバ、AEコンサルティングのオーナー兼代表
- アリソン・ミラー、CEO（最高経営責任者）@ Cartomancy Labs
- ジャス・ランダワ、StrategyBRIXのCEO兼マネージングパートナーStrategyBRIX
- カリス・ヘンドリックのホストFraudology（フラウドオロジー）
- アンドリュー・オースティン、Sardineの不正対策責任者
皆さんの洞察がこれらの予測を形作るうえで大きな役割を果たし、皆さんの取り組みが今も業界全体を前進させ続けています。本当に感謝しています。
このようなインサイトをもっと知りたい方は、LinkedInでフォローしてください、そして、私たちのブログを購読してください。