imper.aiが声で本人を判断しない理由｜ヘルプデスクの電話

「社員を名乗る電話でパスワードの再発行を頼まれたら、ヘルプデスクは断れるだろうか」「声が本人そっくりなら、聞き分けるのはもう無理ではないか」——情シスの責任者やヘルプデスクの担当者から、こうした不安を聞くことが増えました。どちらも、いまのヘルプデスクの弱いところを正確に言い当てています。声を複製する技術が手軽になり、電話の声で本人かどうかを判断する前提は崩れつつあります。とはいえ、対策は聞き分ける耳を鍛えることではありません。本当は、声や映像に頼らずに本人を確かめる手順を決め、その中で道具の点数をどう使うかを人が決めておくことが対策です。この記事では、声で判断しないことを設計の出発点にしている imper.ai を手がかりに、ヘルプデスクに来る本人を名乗る依頼の確かめ方を工程ごとに整理します。

imper.aiは何をする製品か

imper.ai は、社員を名乗る人が本当にその社員かどうかを確かめるための製品です。公式サイトでは、採用、入社の手続き、アカウントの復旧、日々の業務という社員の一連の場面で、信頼された身元の陰に別人がいないかを調べる、と説明しています。そのうちアカウントの復旧の場面、つまりヘルプデスクでのパスワード再発行や多要素認証の付け替えが、この記事で扱う範囲です。

特徴は、判断の材料です。公式サイトによれば、端末、ネットワーク、場所、環境、使っている道具、振る舞いの痕跡を組み合わせて、なりすましの型に当てはまるかを見ます。1つの観察だけで検知とはせず、複数の痕跡の組み合わせで点数を出すとされています。書類の提出や顔写真、生体の登録は求めません。2026年10月時点の公式の説明では、社員のPCに専用のソフトを入れる必要がなく、ブラウザから取れる情報を使う方式です。

点数は、説明の付いた危険度として出され、会社の方針や作業の流れの処置に結びつけられます。点数を見て進めるか、追加の確認を求めるか、止めるかは、会社ごとに設定できるとされています。つまり imper.ai は、本人かどうかを決める道具ではなく、決めるための材料を声以外から集めて点数にする道具だと考えると、導入の判断が整理しやすくなります。

作っている会社と、国内でまだ知られていない理由

imper.ai は、2025年12月に2,800万ドルの資金調達とともに公の場に出た会社です。公式のプレス一覧によれば、2026年3月24日には、米国のセキュリティの展示会 RSAC 2026 で「従業員の身元の安全」を掲げた基盤を一般提供として発表しました。2026年3月の発表の会社概要では本社をニューヨークとし、創業者はイスラエルの情報部隊（8200部隊）の出身と書かれています。出資者には Redpoint や Battery の名が挙がっています。

日本でほとんど知られていない理由は、確かめられる範囲で3つあります。1つ目は、公の場に出てからまだ1年足らずで、公式サイトに日本語の案内がないことです。2つ目は、つなぐ先として名前が挙がっているのが ServiceNow や Microsoft Entra、Workday など、海外の大企業でよく使われる業務の仕組みであることです。3つ目は、料金が公開されていないことです。

提供元の発表では、Gartner の2026年のデジタルの身元に関する報告で、従業員の身元のなりすましを見つける分野が新しく挙げられ、imper.ai がその代表例の1つとされています。国内では、なりすましの対策というと偽の動画や音声への備えが話題の中心で、ヘルプデスクの本人確認を道具で支えるという棚はまだほとんど知られていません。偽の動画と音声への備え全般の始め方は、ディープフェイク対策の記事に譲ります。

ヘルプデスクの電話が狙われる原因

ヘルプデスクが狙われるのは、そこが社内のシステムへの鍵を作り直す場所だからです。パスワードを再発行し、多要素認証の端末を付け替えれば、攻撃者は正規の社員としてログインできます。守りの固い入口を正面から破るより、鍵を作り直してもらうほうが早いのです。

原因の1つ目は、本人確認が電話の会話に閉じていることです。社員番号や生年月日、上長の名前といった確認の質問は、名簿の流出や交流サイトの公開情報で答えられてしまうことがあります。原因の2つ目は、担当者の裁量に頼っていることです。ヘルプデスクは困っている社員を助ける仕事なので、急いでいる、出張先で困っている、と言われると断りにくいのが自然です。

原因の3つ目は、外部への委託です。ヘルプデスクを社外に委託している場合、担当者は社員の顔も声も知りません。imper.ai の公式のページは、こうした電話による攻撃を、スキャッタード・スパイダーと呼ばれる攻撃者の集団の手口と結びつけて説明しています。手口の名前が知られているのは、それだけ同じ形の攻撃が繰り返し成功してきたからだと受け止めてください。

被害の大きさについて、imper.ai のページは外部の資料を引いています。米国のセキュリティ企業の2025年の年次報告で、クラウドへの侵入の最初の経路として電話による詐欺が最も多かったという分析や、2023年に大きな被害を受けた米国のホテル・カジノ大手の開示などです。ただし、これらは提供元が自社の製品の説明のために選んで引用したものです。ページ自身も、並べた数字は別のものを測っていると断っています。社内の稟議で数字を使うなら、元の報告や開示の原文で確かめてから使ってください。

声や映像で本人を判断しない理由

imper.ai は、2026年3月の発表で、書類の提出、生体の登録、ディープフェイクの検知のいずれも使わないと明言しています。理由として挙げているのは、こうした方法は社員の規模では広げにくく、偽物を作る側との終わりのない競争を生む、という点です。偽の声を見破る技術が進めば、偽の声を作る技術も進みます。

2025年12月の公開時の報道では、imper.ai は会話の中身を読むのではなく、付随する情報と文脈で判断すると説明されています。公式のヘルプデスクのページの事例でも、担当者が電話の声からは気づかなかった依頼が、VPN の使い方や通信の遅れ、電話の経路の食い違いから見つかったと紹介されています。声は本人そっくりでも、電話をかけている環境までは本人そっくりにしにくいという考え方です。

この考え方は、imper.ai を入れるかどうかに関係なく、ヘルプデスクの手順に取り入れられます。声が本人に聞こえるかどうかを判断の材料から外し、本人しか持っていない経路や端末で確かめることを手順の中心に置きます。次の節から、その手順を6つの工程に分けて組み立てます。

声に頼らない確かめ方を入れる6つの工程

ヘルプデスクに声に頼らない確かめ方を入れる工程を、先に並べます。道具を入れるのは3つ目の工程で、その前の2つは道具がなくても決めておくべきことです。

この順番には理由があります。道具の点数をどう使うかは、どの依頼をどれだけ重く扱うかが決まっていないと決められません。道具を選ぶ前に、1つ目と2つ目の工程を書き上げておくと、製品の打ち合わせで何を確かめるべきかも見えてきます。

工程1　狙われる依頼を洗い出す

最初に、ヘルプデスクに来る依頼のうち、鍵や権限が動くものを洗い出します。代表はパスワードの再発行と、多要素認証の端末の付け替えです。そのほかに、アカウントのロックの解除、権限の追加、メールの転送先の設定、退職者のアカウントの延長なども、なりすましの入口になり得ます。依頼の名前ではなく、通したら何ができるようになるかで並べると漏れが減ります。

洗い出した依頼は、重さで3つ程度に分けます。重いのは、通すとすぐにログインできる依頼（再発行・付け替え）と、権限が広がる依頼（管理者の権限・機密のフォルダへの追加）です。中くらいは、ロックの解除のように、本人がパスワードを知っていることが前提の依頼です。軽いのは、操作の質問や機器の不具合の相談のように、鍵も権限も動かない依頼です。

この分け方は、ヘルプデスクの担当者だけで決めず、情シスの責任者とセキュリティの担当が一緒に決めます。特に、役員や経理・人事のように狙われたときの被害が大きい人の依頼は、同じ依頼でも1段重く扱うと決めておくと、担当者が迷わずに済みます。

依頼の種類と一緒に、依頼が入ってくる入口も書き出します。電話の担当者、自動音声の応答、セルフサービスの窓口、社内のチャットやメールでの依頼などです。imper.ai の公式の説明でも、電話の担当者・自動音声・セルフサービスの3つの入口で同じ確認の流れを使うとされています。入口ごとに確かめ方が違うと、攻撃者はいちばん緩い入口を選ぶため、同じ重さの依頼には、どの入口から来ても同じ確かめ方を当てます。

工程2　声や映像で判断しない確かめ方を決める

次に、依頼の重さごとに、声や映像に頼らない確かめ方を決めます。基本の考え方は、電話をかけてきた経路とは別の、本人しか持っていない経路で確かめることです。会社が配った端末、会社が登録済みの連絡先、本人の上長といった、攻撃者が電話の中では用意できないものを使います。

imper.ai の公式のヘルプデスクのページでは、担当者が通話中に、ブラウザで開く確認のリンクを送る流れが説明されています。リンクは原則として会社のメールに届き、使えない場合は承認済みの別の手段で送れるとされています。依頼者がリンクを開くと、その環境から点数が出ます。アプリを入れる必要はありません。自動音声の応答やセルフサービスの窓口からの依頼でも、同じ流れになると説明されています。

この流れのよいところは、声の真偽を担当者に判断させないことです。担当者は、手順どおりにリンクを送り、結果を見るだけです。合言葉や折り返しの電話の一般的な決め方はディープフェイク対策の記事で扱っているため、ここではヘルプデスクの依頼の中で、確かめる経路を声から切り離すことに絞ります。

2026年3月の発表では、アカウントの復旧の判断から担当者の裁量を外すこと、そしてセルフサービスでの復旧に寄せることで、危険と費用の両方を下げられると説明されています。特に外部に委託したヘルプデスクで効くとされています。ただし、セルフサービスに寄せるほど、人が一度も関わらずに鍵が作り直される場面が増えます。どの依頼までを人の手を通さずに進めてよいかは、工程1で決めた重さに沿って、情シスの責任者が決めておきます。

工程3　道具に任せる判定と人が決めること

道具を入れるなら、点数を何に使い、何に使わないかを決めます。imper.ai の公式の説明では、結果はヘルプデスクの作業の流れに返され、進める、上長の承認を求める、保留して担当のチームに知らせる、の3つに分けられます。どの点数でどの処置にするかは、会社ごとに設定できるとされています。

さらに、在籍中の社員に限り、もう一段の確認として、メール・予定表・人事の情報から仕事に関する質問を出す機能があります。公式のページの例は「昨日どの会議に出ましたか」です。毎回使うものではなく、確かめを強めたいときに使うと説明されています。ここで人が決めるべきなのは、この質問のために、社員のメールや予定表の情報を道具に読ませてよいかです。便利さと引き換えに、社員の業務の記録が道具に渡ります。

点数の使い方で外してはいけない線は、点数だけで鍵を渡さないことです。点数が低く進めてよいと出ても、重い依頼では会社の登録済みの経路での確認を省きません。点数は、担当者の判断の代わりではなく、担当者が手順を外れそうになったときの歯止めとして使います。

公式の説明では、ServiceNow とつないだ場合、承認された再発行はつながった身元の管理の仕組みを通じてそのまま進み、上に上げる依頼は承認や本人確認、セキュリティの確認の流れに回せるとされています。便利な反面、設定しだいでは点数が基準を満たしただけで、パスワードが自動で再発行される流れも作れてしまいます。自動で進めてよいのは軽い依頼までにとどめ、多要素認証の付け替えや権限の追加は、必ず人の承認を通る設定にしておきます。

依頼の種類ごとの確かめ方と分担

ここまでの工程を、依頼の種類ごとに並べます。自社のヘルプデスクの依頼の一覧に合わせて、行を足したり重さを変えたりして使ってください。

依頼の種類	確かめ方	道具がやること	人が決めること
パスワードの再発行	会社の登録済みの経路に確認のリンクを送り、本人の環境から開いてもらう	環境の痕跡から点数を出し、作業の記録に返す	点数が低くても経路での確認を省かないこと。役員・経理は上長の承認を足すか
多要素認証の付け替え	上長の承認と、会社の登録済みの経路での確認の両方	点数と、追加の確認の結果を返す	二人の確認にするか。紛失の申告の扱い
権限の追加	申請の仕組みで上長と権限の持ち主が承認する。電話だけでは受けない	依頼者の環境の点数を添える	電話の依頼を受け付けない範囲
ロックの解除	会社の端末からの確認、または登録済みの経路への確認	点数で通常の流れか保留かを分ける	保留になったときの次の窓口
操作の質問・機器の相談	通常どおり	原則として使わない	鍵や権限が動く依頼に変わったら工程を切り替えること

表の右の列は、道具を入れても入れなくても人が持つものです。道具が担うのは、点数を出して記録に返すところまでで、どの依頼を誰の承認にかけるかは会社の手順として決めます。

工程4　点数が高いときの断り方と折り返し

点数が高く出たとき、担当者がその場で「あなたは本人ではないかもしれません」と言う必要はありません。言わせると、担当者は気まずさから通してしまうことがあります。決めておくのは、担当者の判断ではなく、手順として保留になったと伝える文面です。「この依頼は追加の確認が必要な手順になりました。登録済みの連絡先にこちらからご連絡します」のように、誰に対しても同じ言い方をします。

折り返しは、相手が電話で伝えてきた番号ではなく、会社に登録済みの連絡先にかけます。本人の上長に確かめる流れにしてもかまいません。imper.ai の公式の説明でも、疑わしい依頼は保留して担当のチームに知らせる処置が用意されています。保留から先を受け持つ窓口を、ヘルプデスクの外に決めておくと、担当者が1人で抱え込まずに済みます。

断られた依頼の中には、本物の社員の依頼も混じります。出張先の回線や私物の端末から連絡しただけで、点数が高く出ることもあるからです。そのため、保留になった本物の社員が、その日のうちに仕事に戻れる道を用意しておきます。上長の承認で通す、出社時に対面で確かめる、などの道です。

• 電話の声が本人に聞こえたので、手順を省いて再発行した
• 相手が電話で伝えた番号に折り返して、本人確認ができたことにした
• 点数が低かったので、多要素認証の付け替えを上長の承認なしで通した
• 保留の判断を担当者の裁量に任せ、断る文面を決めていない
• 疑わしい依頼をヘルプデスクの中だけで処理し、セキュリティの担当に知らせない

点数が低いことを本人の証明にしない

道具を入れると、点数が低いことを「本人である証明」と受け取りたくなります。しかし imper.ai の点数は、なりすましの型に当てはまる痕跡があるかどうかを示すもので、本人であることを保証するものではありません。痕跡が見つからなかったことと、本人であることは別です。

たとえば、社員のPCそのものが乗っ取られ、そのPCから依頼が来た場合、端末やネットワークの痕跡は本人と変わらない可能性があります。また、痕跡の取り方はブラウザから取れる情報に依っているため、確認のリンクを開いた環境以外のことは分かりません。点数は、手がかりの1つにとどめます。

この線を守るために、重い依頼では点数にかかわらず確かめる手順を固定しておきます。点数が使えるのは、確かめる手順を省く理由ではなく、手順を足す理由としてです。点数が高ければ確認を足し、低ければ通常の手順で進める、という使い方にとどめてください。

工程5　記録と報告の窓口を決める

本人を名乗る依頼の記録には、誰が、いつ、どの依頼をし、どの経路で確かめ、誰が承認したかを残します。2026年3月の発表では、セキュリティの担当に自動の処置、点数、監査の記録を渡すとされています。道具が残す記録と、ヘルプデスクの作業の記録を、同じ依頼の番号でたどれるようにしておくと、後から経緯を確かめやすくなります。

疑わしい依頼は、ヘルプデスクの中で終わらせずにセキュリティの担当に渡します。同じ社員を名乗る依頼が別の環境から続けて来ている、同じ電話番号や環境が別の社員の名前で使われている、といった兆しは、1件の依頼だけを見ていても気づけません。公式のページの事例でも、小売のヘルプデスクの450件の再発行の依頼から、こうした型が見つかったと紹介されています（提供元の事例）。

報告の窓口は、責めない形にします。手順を外れて通してしまった担当者が、すぐに報告できることのほうが大切です。通してしまった直後に報告が上がれば、鍵を止めて被害を小さくできるからです。

工程6　訓練と見直しを回す

手順を決めても、担当者が慣れていなければ、急いでいる相手に押し切られます。訓練では、偽物を聞き分ける練習ではなく、手順どおりに保留にして折り返す練習をします。偽の役員の声を使った訓練の組み立て方は、Adaptive Security を扱った記事に譲ります。

見直しは、依頼の一覧と点数の扱いの2つを見ます。新しい業務のシステムが入れば、鍵や権限が動く依頼が増えます。保留になった依頼のうち本物の社員だった割合が高ければ、点数のしきい値か、保留から仕事に戻る道を見直す合図です。集計は道具に任せ、しきい値をどう変えるかは人が決めます。

外部に委託しているヘルプデスクでは、委託先の担当者も同じ手順と訓練の対象にします。委託の契約に、本人確認の手順を守ること、疑わしい依頼を報告することを書き込んでおくと、手順が委託先の裁量に戻ってしまうのを防げます。

見直しの周期は、3か月に1度を目安にし、なりすましの依頼が実際に来たとき、業務のシステムを入れ替えたとき、ヘルプデスクの委託先を替えたときには、周期を待たずに見直します。見直しの場には、ヘルプデスクの責任者、情シスの責任者、セキュリティの担当がそろうようにし、決めたことは手順書に書き戻します。

公式で確かめられなかったこと

2026年10月時点で、imper.ai の公式サイト、ヘルプデスクのページ、プレスの一覧、発表の転載を読んでも確かめられなかった点があります。入れる前に提供元に聞いておくべき点です。

• 通話の音声そのものを解析するのかどうかの明示（公式は環境と振る舞いの痕跡と説明している）
• 確認のリンクを開いたときに集める情報の一覧と、保存する場所・期間
• 仕事に関する質問のために読むメール・予定表・人事の情報の範囲と、その保存
• 日本語の画面・日本語での確認の文面・国内での提供と支援の窓口
• ServiceNow 以外のヘルプデスクの仕組みとのつなぎ方
• 料金の仕組みと、利用者や依頼の数で費用がどう増えるか

このうち、集める情報と保存の期間は、社員への説明に直接かかわります。社員の端末やネットワークの情報を取り、業務の記録から質問を作る仕組みであることを、導入前に社員に伝えておきます。

よくある質問

声の複製を見破る道具を入れるほうが早くないですか

見破る道具が役に立つ場面もありますが、偽物を作る技術との競争になります。imper.ai が声や映像を判断に使わない理由もそこにあります。ヘルプデスクでは、見破る道具を入れるかどうかに関係なく、声で判断しない手順を先に決めておくほうが崩れにくいと考えてください。

中小規模の会社でも検討する意味はありますか

imper.ai の公式の説明で名前が挙がるつなぎ先は、大企業でよく使われる仕組みです。ただ、この記事の6つの工程は道具がなくても使えます。まず、鍵や権限が動く依頼の一覧と、登録済みの経路で確かめる手順を作るところから始めてください。

ヘルプデスクを外部に委託していても使えますか

2026年3月の発表では、外部に委託したヘルプデスクほど、担当者の裁量を外す効果が大きいと説明されています。ただ、委託先の担当者がどの画面で点数を見るのか、保留にした依頼を誰に渡すのかは、自社と委託先の間で決めることです。委託の契約と手順書の両方に書き込んでから使ってください。

社員の端末の情報を取ることに、反発は出ませんか

出る可能性はあります。確認のリンクを開いたときに何を見るのか、何に使わないのかを、導入前に社員に説明してください。仕事に関する質問の機能を使うなら、メールや予定表の情報を読ませることも説明に含めます。説明の文面は、人事・法務と確かめてから出します。

まとめ

imper.ai は、声や映像の不自然さではなく、端末・ネットワーク・位置・環境・振る舞いの痕跡からなりすましの危険を点数にし、ヘルプデスクの再発行の流れに結果を返す製品です。声で判断しないのは、偽物を見破る競争に終わりがないからです。狙われる依頼を洗い出し、声に頼らない確かめ方を決め、点数を何に使うかを決め、断り方と折り返し、記録と報告の窓口、訓練と見直しを回す。痕跡の採点と警告は道具に任せ、本人確認の手順と断る判断と例外の承認は人が持つ。点数が低いことを本人の証明にしない線を、ヘルプデスクの全員で共有してください。

• 製品の機能・つなぎ先・処置の種類は、imper.ai の公式サイト、ヘルプデスク攻撃の防止のページ、プレスの一覧、2026年3月の発表の転載、2025年12月の公開時の報道を2026年10月20日に確かめた範囲に基づきます。機能や条件は更新されることがあるため、利用前に最新の原文を確かめてください
• この記事は防御と運用のための整理です。なりすましの具体的な手口や確認をすり抜ける方法は扱っていません
• 社員の端末や業務の情報を本人確認に使うことは、個人情報の扱いと就業規則にかかわります。実際の運用は人事・法務の担当者と確かめてください

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。