Adaptiveで偽の役員に備える訓練｜声を素材にする前の同意

「社長の声で振込を急がせる電話が来たら、うちの経理は止められるだろうか」「訓練のために役員の声をAIに学ばせてよいのか、本人にどう頼めばよいのか分からない」——情シスや総務、経理の責任者から、こうした声が出るようになりました。どちらも、偽の役員に備えたいという同じ動機から出ている心配です。声や映像をまねた詐欺に備える訓練の道具は海外で増えており、その一つが米国の Adaptive Security です。ただ、この種の訓練で最初に決めるのは手口の難しさではありません。本当は、役員の声と顔を誰の同意で、どこに置き、いつ消すかです。この記事では、偽の役員を使う訓練を入れるときの手順を6つの工程に分け、道具に任せることと人が決めることを整理します。

Adaptive Securityは何をする製品か

Adaptive Security は、米国ニューヨークに拠点を置く会社の、社員のセキュリティ意識を高めるための基盤です。2026年10月時点の公式サイトでは、大きく分けて、研修の教材、模擬の攻撃、受信したメールの防御、社内のAI利用の統制、社員から報告された怪しいメールの振り分けの5つを並べています。この記事で扱うのは、このうち研修と模擬の攻撃、特に偽の役員の声や映像を使う訓練の部分です。

模擬の攻撃は、メールだけでなく、電話とSMS、ビデオ会議、社内のチャットにまたがります。公式の製品ページでは、経営層を狙う攻撃への備えとして、役員ごとに公開の情報から外に出ている情報を調べた資料を作り、その役員の役割と権限に合わせた声や映像の模擬攻撃を仕掛ける、と説明しています。役員本人を攻撃の素材として調べ、その結果で社員を試すという点が、従来のメールの訓練の道具と大きく違うところです。

研修の側には、AIとディープフェイクの脅威を扱う教材や、AIで研修の教材を作る機能があります。模擬で引っかかった社員に短い教材を返し、報告や研修の行動を記録して、部署や役員ごとの危険度として見せる作りです。なお、メールの防御やAI利用の統制の機能は別の主題なので、この記事では扱いません。同じ便のAIガバナンスの記事とは、訓練の素材の扱いに絞る点で分けています。

偽の役員を作る機能は、どこまで来ているか

提供元の公式ブログは、2025年12月15日に、カスタムAIディープフェイク・ペルソナという機能を発表しました。既にあったAIペルソナの機能を広げたもので、静止画と短い音声、話させる台本を用意すると、台本どおりに話す偽の動画を作れると説明しています。提供元は数分で作れるとしており、台本を変えれば部署や人ごとに違う版も作れます。

注目したいのは、作った動画をダウンロードして研修の教材に入れたり、基盤の外の啓発に使ったりできると書かれている点です。一方で、その発表には、素材になる本人の同意、作れる人の権限、保管の期間、削除の方法についての記載がありません（2026年10月時点で確かめた範囲）。つまり、偽物を作る手軽さは道具が用意しますが、作った偽物をどう預かるかは導入する会社が決める前提です。

ここで書くのは機能の存在と、それが導入の判断に何を求めるかまでです。偽物の作り方や、見破られにくくする工夫は扱いません。訓練の道具であっても、役員の声と顔を本物に近く再現した素材が社内にできる、という事実だけを押さえておけば、この先の工程で何を決めるべきかが見えてきます。

国内でまだ知られていない理由と、検討の前提

2026年10月時点で、Adaptive Security を日本語でまとめて紹介した記事はほとんど見当たりません。確かめた範囲では、公式サイト・製品ページ・公式ブログはいずれも英語で、日本語の案内や国内の販売窓口の情報は見つかりませんでした。料金も公開されておらず、問い合わせで見積もる形です。費用は、対象の社員の人数と、使う機能の範囲に応じて増える作りと考えておくのが無難です。

公式の資料に並ぶ対象は、経理、役員秘書、ヘルプデスク、人事、経営層といった役割の分かれた大きな組織です。偽の役員の訓練は、役員の声や映像が講演や動画で外に出ており、役員の名で動くお金や権限がある会社ほど意味を持ちます。反対に、役員と全社員が毎日顔を合わせる規模の会社では、道具を入れる前に、急ぎの依頼を別の経路で確かめる決まりを作るほうが先です。

もう一つの前提は、訓練の画面と教材が英語であることです。経理や秘書の担当者が英語の教材で学べるのか、模擬の電話を日本語で受けるときに不自然にならないのかは、提供元への確認事項になります。日本語でどこまで訓練できるかは、試用の段階で実際の担当者に体験してもらって確かめるのが確実です。

声と映像の訓練は、メールの訓練の延長ではない

偽の役員の声や映像が効くのは、受け手がその場で判断を迫られるからです。メールなら読み直したり誰かに転送したりする間がありますが、電話やビデオ会議では、聞き覚えのある声が急ぎの用件を告げ、相手が返事を待っています。役員という立場と、今すぐという時間の圧力が重なると、普段の手順を飛ばしやすくなります。

このため、メールの訓練と同じ物差しでは測れません。メールの訓練は、怪しいリンクを開かなかったか、報告したかを見ますが、声の訓練で見るべきなのは、電話を切ったあとに別の経路で確かめたかどうかです。標的型メールの訓練の設計は 既存の記事で扱っており、そこでも音声や動画の手口はメールの訓練に混ぜないと整理しています。この記事は、その先の、声と映像の訓練を別に立てる話です。

また、守りの仕組みそのもの、つまり金額や種類で折り返しの確認をする線や、合言葉の配り方は、ディープフェイク対策の始め方の記事で扱っています。訓練は、その仕組みが現場で本当に使われるかを確かめる場であって、仕組みの代わりにはなりません。確かめる手順が決まっていない会社で訓練だけ始めると、社員は何をすれば正解なのか分からないまま試されることになります。

導入までの6つの工程

偽の役員を使う訓練は、道具の申し込みから始めると順番を誤ります。素材にする役員の同意や、作った偽物の預かり方は、道具の画面では決まらないからです。下の6つの工程を、上から順に社内で決めていくのがおすすめです。

工程1から4は、道具を契約する前に決められます。むしろ、ここで役員の同意が取れない、法務が手口の範囲に納得しないといった結果になれば、偽の役員を使う訓練は見送り、メールと研修だけで進めるという判断もありえます。同意が取れないことは、導入しない理由として十分です。

工程1：訓練の目的と、対象の部署を決める

最初に決めるのは、何を確かめたいかです。目的が「社員がディープフェイクを見破れるか」になっていると、訓練はどんどん本物に近い偽物を作る競争になります。目的は、急ぎの依頼を受けたときに決まった手順で確かめられるか、に置くほうが、結果を施策に返しやすくなります。

対象は、役員の名で動くお金や情報に触れる役割から選びます。提供元の手引きは、支払いの権限を持つ経理、役員の予定と秘密の連絡を扱う秘書、パスワードの再設定を受けるヘルプデスク、振込先の変更や個人の情報を扱う人事と給与、そして経営層そのものを挙げています。最初は1つか2つの部署に絞り、全社員に一斉に仕掛けないほうが、振り返りの手間も社内の反発も抑えられます。

目的と対象を決めたら、それを短い文書にして、法務と人事の確認を受けます。提供元の手引きも、素材を作る前に法務と人事が計画を承認することを前提にしています。この文書が、あとの工程で役員に同意を頼むときの説明の土台にもなります。

どの経路で試すかも、この工程で決めます。提供元の手引きは、電話、ビデオ会議、SMS、社内のチャットを訓練の経路に挙げ、本物の攻撃ではメールが最初の入口になって別の経路へつながることが多いとしています。最初から経路をつなげた模擬を組むと、どこで手順が崩れたのかが読み取りにくくなります。はじめは電話だけ、ビデオ会議だけと1つの経路で試し、結果を読めるようになってから組み合わせるほうが、振り返りで直す点がはっきりします。経路ごとに、確かめる先の番号や連絡先が社内で決まっているかも、あわせて点検しておきます。

工程2：素材にする役員の同意を、書面で取る

偽の役員を作るには、本人の声と顔が要ります。提供元の手引きは、似姿を訓練に使う前に、本人の書面の同意を取ることを前提条件に挙げています。同意の記録には、どの素材を使うかと、合成した素材をどう保管しどう破棄するかを書くよう求めています。

ここで気をつけたいのは、役員が社内で強い立場にあることです。情シスの担当者が社長に「声を使わせてください」と頼む形では、本人が細かい条件を確かめないまま承諾しがちです。頼む側は、何に使い、何に使わないかを先に文書にし、本人が断れること、あとから取り消せることを明記してから署名を求めます。

素材の出どころも決めておきます。提供元の手引きは、素材を公開されている情報に限り、社内だけの録音を使うときは別に承認を取るとしています。講演や公式の動画など外に出ている素材だけを使うのか、社内の会議の録音まで使うのかで、扱う情報の重さが変わるため、本人と法務の両方に確かめてから決めます。

同意書に入れておくこと

同意書は、法務が自社の様式で作るのが基本です。そのうえで、偽の役員の訓練に固有の項目として、少なくとも次の内容が入っているかを確かめてください。

• 使う素材（声・顔の静止画・映像）と、その出どころ（公開の動画か、社内の録音か）
• 作った偽物を使う目的（訓練に限る）と、使わない場面（広報・社外向けの発信・研修以外の社内連絡）
• 訓練の対象の部署と、おおよその実施の期間
• 偽物に話させる台本を誰が書き、誰が承認するか（本人に事前に見せるかどうか）
• 偽物と素材の保管場所、扱える人、保管の期限と削除の方法
• 本人がいつでも同意を取り消せることと、取り消したときに削除される範囲
• 退任・異動したときの扱い

台本を本人に見せるかどうかは、会社によって判断が分かれます。訓練の性質上、手口の中身を社員に知られたくない一方で、役員本人にとっては自分の声で何を言わされるかが最大の関心事です。少なくとも、本人が言いそうにない内容、たとえば社員を脅す言い方や私生活に触れる話は台本に入れない、と同意書に書いておくと、本人も承諾しやすくなります。

声や顔は、扱い方によっては個人の情報や本人の権利の問題にも関わります。権利の考え方そのものは、AIで作る声と姿の線引きの記事で整理しているので、ここでは訓練の素材でも、本人の承諾と使う範囲の明記が要るという点だけ押さえてください。実際の書面は、自社の法務の確認を受けて作ります。

工程3：素材の置き場所と、持ち出しの線を決める

ここが、この種の道具を入れるときに最も見落としやすい工程です。先に見たとおり、提供元の発表では、作った偽の動画はダウンロードでき、基盤の外の啓発にも使えるとされています。一方で、同じ提供元の手引きは、作った人物を訓練の環境から出さず、共有のドライブに置かず、書き出さないことを求めています。

道具としては持ち出せる、運用としては持ち出さない。この差を埋めるのは、導入する会社の決まりです。偽の役員の動画を作れる人、ダウンロードできる人を、管理者のうちでも限られた人に絞ること、ダウンロードした場合は記録に残し、使い終えたら消すことを、工程2の同意書と同じ内容で社内の規程に書いておきます。

持ち出しを恐れるのは、訓練の素材がそのまま本物の詐欺に使えるからです。役員の声で台本どおりに話す動画が社外に出れば、それは攻撃者にとって手間の省けた素材になります。守るための偽物が、漏れた時点で攻める側の道具に変わるという点を、管理者の全員が分かっている状態で始めてください。権限の割り当ては、道具の管理画面で何ができるかを試用中に確かめ、足りない部分は運用の決まりで補います。試用の段階では、偽の動画を作る権限と書き出す権限を別々の人に割り当てられるか、書き出しの記録が管理画面に残るかを、提供元に具体的に尋ねてください。公式の発表からは、この点を確かめられませんでした。

工程4：やらない手口を、先に決める

模擬の手口は、道具が役員の公開情報をもとに組み立ててくれます。だからこそ、どこまでやるかの上限は人が先に決めておく必要があります。提供元の手引きも、時間外に送らないこと、家族の急な事情や健康、警察などを口実にしないことを挙げています。

• 家族の事故や急病、本人の健康を口実にして急がせる
• 警察や役所を名乗って脅す、処分や解雇をほのめかす
• 業務時間外や休日に、私用の電話番号へかける
• 人員削減や組織変更の最中、本物の事故の直後に行う
• 公開されていない私生活の情報を調べて口実に使う
• 役員本人が承認していない台本を、その役員の声で話させる

これらは、訓練としての効き目よりも、社員と会社の信頼を損なう害のほうが大きい手口です。提供元の手引きも、信頼を傷つける訓練は、防ごうとしたリスクより高くつくと書いています。やらない手口は、法務と人事が一覧にして承認し、道具で模擬を組む担当者が毎回その一覧と照らしてから送る流れにします。

もう一つ決めておきたいのが、訓練の存在を隠さないことです。提供元の手引きは、いつ・どうやって行うかは伏せても、訓練を行っていること自体は社員に知らせておくよう勧めています。何も知らされずに役員の声で試された社員は、訓練だったと分かっても会社への不信を持ちやすいため、年度の初めに説明しておきます。

工程5：引っかかった人への対応は、罰しない形で決める

声の訓練では、電話口で振込の手続きに進みかけた、偽のビデオ会議で資料を送りかけた、といった結果が出ます。このとき本人を責めると、次に本物が来たときに「また訓練かもしれない、でも間違えたら恥ずかしい」と報告をためらうようになります。

提供元の手引きは、引っかかった人には、見落とした手がかりをその場で伝え、2〜3分の短い教材を返すこと、処分はしないこと、責めない振り返りを72時間以内に行うことを挙げています。また、結果を人事評価に結びつけない、順位表を出さない、全社の連絡で名指ししないことも求めています。引っかかった個人を晒す設計にしないことは、道具の設定ではなく社内の決まりとして書くのが確実です。

声の訓練に固有の配慮もあります。役員の声で強く急かされた経験は、メールより心理的な負担が大きくなりがちです。振り返りでは、手順を飛ばした理由を責めるのではなく、どこで別の経路に切り替えられたかを一緒に確かめます。メールの訓練の踏んだ人への対応は既存の記事で扱っているので、ここでは声と映像ならではの負担に気を配る点に絞ります。

工程6：報告の窓口と、測る指標を決める

訓練の結果を数字で見るときは、引っかかった人の割合だけを追わないことが大切です。提供元の手引きは、最初に触れてから報告や確認を始めるまでの時間、疑ってから別の経路で確かめるまでの時間、部署ごとの報告率、本物の連絡を誤って疑った割合、手順を最後まで踏んだ割合、最後まで応じてしまった割合を挙げています。

この中で、声の訓練に特に効くのは、疑ってから別の経路で確かめるまでの時間です。電話を切って、登録済みの番号にかけ直す、社内のチャットで本人に確かめる、といった行動がどれだけ早く出るかが、実際の被害を防ぐかどうかに直結します。報告の窓口は1つにまとめ、電話口で怪しいと思った人が迷わず知らせられるようにします。

本物の連絡を誤って疑った割合も、あわせて見ておきます。訓練を重ねた結果、本物の役員からの依頼まで止まるようになっては業務が回りません。疑うことと、決まった手順で確かめて先に進むことを分けて測ると、訓練が業務の妨げになっていないかも分かります。

素材の削除と、再訓練の間隔

訓練の期間が終わったら、作った偽物と素材を消すところまでが一連の作業です。提供元の記録の保存についての記事は、削除は基盤の中だけでなく、書き出したファイルやバックアップまで確かめて初めて終わると書いています。偽の役員の動画を一度でもダウンロードしていれば、その保存先も削除の対象です。

訓練の記録も、種類ごとに保存期間を分けます。同じ記事は、個人の行動の記録は全体の傾向の記録より短く持つよう勧めています。誰がいつ引っかかったかを何年も残しておく必要はなく、部署ごとの傾向が分かれば次の訓練には足ります。個人の結果を長く残すほど、評価に使いたくなる誘惑も残ると考えて期間を決めてください。

再訓練の間隔について、提供元の手引きは、多くの組織では四半期に1回で足り、経理や役員の補佐、システムの管理者など危険の高い役割には月に1回程度の接点を持つとしています。頻度を上げすぎると、社員が慣れて警戒が鈍るとも書いています。素材を毎回作り直すのか、同意の期限内で使い回すのかも、ここで決めておきます。

工程ごとに、道具がやることと人が決めること

ここまでの6つの工程を、道具に任せることと人が決めることに分けると次のとおりです。道具の担当は、作業の手間を減らす部分に限られます。

工程	道具がやること	人が決めること
1 目的と対象	役員ごとに外に出ている情報を調べた資料、狙われやすい経路の提示	何を確かめるか、どの部署から始めるか、法務と人事の承認
2 役員の同意	（同意の取り方の機能は公式で確かめられず）	同意書の中身、素材の出どころ、本人への説明、取り消しの扱い
3 素材の置き場所	偽の動画の作成、教材への組み込み	作れる人と持ち出せる人、ダウンロードの記録、使用後の削除
4 やらない手口	役割に合わせた模擬の手口の組み立て	使わない口実の一覧、送ってよい時間帯、訓練の存在の告知
5 引っかかった人	その場での手がかりの提示、短い教材の配布	責めない振り返り、人事評価に使わないこと、名指ししないこと
6 指標と削除	報告までの時間などの集計、部署ごとの傾向の表示	どの数字で判断するか、記録の保存期間、素材の削除、次の時期

表を見ると分かるように、道具が肩代わりできるのは、調べる、作る、配る、集計するといった作業です。誰の声を使うか、どこまでやるか、結果をどう扱うかは、表の右側の列に残ります。右側の列が空欄のまま道具を契約すると、決めるべきことを管理画面の初期設定が代わりに決めてしまいます。

社員への説明と、訓練の結果の扱い

偽の役員の訓練は、対象にならない社員にとっても気になる話です。自分の上司の声がいつか偽物として使われるかもしれない、自分の電話の受け答えが記録されるかもしれない、という不安が広がると、訓練への協力が得られません。年度の初めに、訓練を行うこと、目的、対象の部署、結果を評価に使わないことを社内に説明しておきます。

提供元の記録の保存の記事は、処理の目的と根拠を文書にしておくこと、社員への説明と、異議を申し出る手順を用意することを勧めています。日本の会社でも、社員の行動の記録を扱う以上、社内の個人情報の扱いの規程と合っているかを確かめる必要があります。どの規程に当たるかは会社によって違うため、人事と法務に確認してください。

結果の報告は、部署ごとの傾向と、手順のどこで止まったかを中心にします。経営への報告でも、誰が引っかかったかではなく、どの経路の確認の手順が弱かったかを示せば、次に直すべき仕組みが見えます。個人の結果は、本人への振り返りに使ったら役目を終える、という扱いが基本です。

よくある質問

偽の役員の訓練は、メールの訓練より先に始めるべきですか

多くの会社では、メールの訓練と、急ぎの依頼を別の経路で確かめる決まりが先です。確かめる手順がないまま声の訓練をしても、社員は何をすれば正しいのか分かりません。手順が決まり、メールの訓練で報告の窓口が機能してから、危険の高い部署に絞って声と映像の訓練を足す順番が無理のない進め方です。

役員が同意しない場合はどうすればよいですか

同意が取れない役員の声や顔は使いません。架空の人物で訓練する、同意した役員だけで行う、声と映像の訓練そのものを見送る、といった選択肢があります。同意を取らずに素材を作ることは、訓練の目的がどれほど正当でも避けてください

AIで作った手口の文面や台本は、そのまま使ってよいですか

道具が組んだ手口は、やらない手口の一覧と照らし、役員本人が承認した台本の範囲に収まっているかを人が確かめてから使います。AIは役員の公開情報から効きそうな口実を組みますが、社内の事情や社員の受け止め方までは判断できません。送るかどうかは毎回人が決めます。

訓練で何も引っかからなかったら、対策は十分と言えますか

言えません。訓練で試せるのは、用意した手口と経路の範囲だけです。本物の攻撃は、訓練で使わなかった口実や、訓練の対象外の部署を狙ってくることがあります。引っかからなかった結果は、その手口に対する手順が機能したという意味にとどめ、守りの仕組みの見直しは別に続けてください。

まとめ

Adaptive Security は、自社の役員の声や映像をまねた偽の電話や動画で社員を訓練できる、米国の基盤です。2026年10月時点の公式の発表では、静止画と短い音声と台本から偽の動画を作る機能もあり、作った動画は持ち出せる作りになっています。だからこそ、導入の判断で先に決めるのは手口の難しさではなく、素材にする役員の書面の同意、偽物の置き場所と持ち出しの線、やらない手口、引っかかった人を責めない対応、記録と素材の削除です。模擬の手口の生成と結果の集計は道具に任せ、誰の声を使い、どこまでやり、結果をどう扱うかは人が決める。この線を社内の文書にしてから、試用に進んでください。

• 製品の機能と提供元の手引きの内容は、Adaptive Security の公式サイト、製品ページ、公式ブログを2026年10月19日に確かめた範囲に基づきます。機能や条件は更新されることがあるため、検討の際は最新の原文を確かめてください
• 役員の声や顔、社員の訓練の記録の扱いは、個人の情報や本人の権利、社内の規程に関わります。同意書や規程は、自社の法務と人事の確認を受けて作ってください

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。