ニューヨーク州の21歳男性・Anthony Belfordが、AIで生成した被害者のヌード画像を複数のSNSプラットフォームに投稿・拡散したとして、米連邦大陪審によりサイバーストーキング1件で起訴された。連邦法がAI生成の性的画像を実在の写真と同等に規制対象とすることが、実際の起訴事例として示された形だ。
事件の経緯
Belfordはかつてジョージア州の大学に転校した女性被害者と同じ大学に在籍していた。被害者が2024年8月に転校した後も、BelfordはInstagram・LinkedIn・Reddit・X（旧Twitter）・Strava・Yahooに偽アカウントを作成し、被害者に成りすましてAI生成ヌード画像を拡散した。
さらに、なりすましたLinkedInのプロフィール写真にAI生成ヌード画像を設定し、スプーフィングしたYahooメールアカウントから被害者の母親にAI生成画像を直接送付するという行為まで行った。2025年1月から3月にかけての約3ヶ月間、組織的・継続的なハラスメントキャンペーンを展開し続けた。
手口の技術的解説：AIと偽アカウントの組み合わせ
今回の手口の悪質さは、AIによる画像生成と偽アカウントのなりすましを組み合わせた点にある。
AI生成画像の悪用 現在の画像生成AIはSNS上の写真から高精度なフェイク画像を生成できるレベルに達している。以前のディープフェイク作成には専門的なスキルが必要だったが、今や敷居は大幅に下がっている。
多プラットフォームへの分散投稿 6つのプラットフォームに分散して拡散することで、プラットフォーム単独での削除対応を困難にし、被害を最大化させる構造になっている。職業プロフィールとして使われるLinkedInを標的にした点は、被害者のキャリアと人間関係の双方を攻撃する意図が読み取れる。
スプーフィングによる家族への侵食 Yahooメールのスプーフィングで被害者の家族にまで画像を送付している。単なるオンラインハラスメントを超え、リアルの対人関係へ侵食する手口だ。
米連邦法の対応：AI生成画像も規制対象
今回の起訴で重要なのは、米国司法省が「連邦法はAI生成画像を含む性的画像の無断共有を禁じている」と明言した点だ。被害者は自分のリアルな写真が流出したわけではないにもかかわらず、甚大な精神的・社会的被害を受けた。法律がこの現実に追いついた形だ。
オンラインプラットフォームが削除申請から48時間以内に対応しない場合は、連邦取引委員会（FTC）への通報が推奨されている。FTCの「Take It Down」プラットフォームでは、無断共有された画像・動画の拡散防止支援も提供されている。
日本のIT現場への示唆
日本でも類似手法によるハラスメント被害は増加傾向にあり、対岸の火事ではない。
企業・組織のIT管理者が取れる対策
- 偽アカウント検知の体制整備: 主要プラットフォームのブランド監視ツールを活用し、社名・社員名を騙る偽アカウントを早期検知する
- インシデント対応フローの設計: AI生成フェイク画像が社員を標的にした場合の報告・削除申請フローを事前に準備する
- 従業員への定期的な教育: AI生成ハラスメントの実態と報告窓口について周知徹底する
エンジニアが意識すべきポイント 自社サービスにユーザー投稿機能がある場合、AI生成コンテンツの検出と報告フローは今後の必須要件になりうる。画像のメタデータ確認やAI生成検知APIの導入を検討する時期に来ている。
筆者の見解
この事件が技術的に示しているのは、AI・偽アカウント・スプーフィングという既存の手法を組み合わせることで、従来型の「一箇所を塞げば済む」対策が機能しなくなるという現実だ。
アイデンティティ管理の観点から見ると、これはNon-Human Identities（NHI）的な発想を悪意ある人間が手動で実行している構造とも言える。多数の偽アカウントをオーケストレーションして標的を包囲するアプローチは、正規の自動化ツールの悪用リスクと同根であり、プラットフォーム側の本人確認強化と挙動ベースの偽アカウント検知がますます重要になっている。
日本の法整備については、2023年改正プロバイダ責任制限法でアカウント開示請求が簡略化されたが、AI生成画像に特化した規制はまだ追いついていない部分がある。今回の米国での起訴事例が先例となり、日本でも議論が加速することを期待したい。
デジタルの傷はリアルの傷と同等の深刻さを持つ。被害を受けた場合は沈黙せず、プラットフォームへの削除申請と法執行機関への早期相談が何より重要だ。
出典: この記事は NY man charged after harassing college student with AI-generated nudes の内容をもとに、筆者の見解を加えて独自に執筆したものです。