問い合わせAIの「なりすまし」対策｜本人確認の設計ポイントと注意点

問い合わせAIが​解約手​続きや​住所変更、​請求内容の​確認まで​対応できるようになる​ほど、​「本人に​なりすまして​情報を​聞き出そう」と​する​行為への​備えが​重要に​なります。​有人対応で​あれば​スタッフが​会話の​違和感から​気づけていた​不審な​問い合わせも、​AIが​定型的に​回答してしまうと​情報漏洩や​不正な​手続きに​つながりかねません。​本記事では、​問い合わせAIを​設計する​際に​押さえて​おきたい本人確認となりすまし対策の​ポイントを​整理します。

なぜ本人確認の​設計が​必要に​なるのか

• 解約・退会、​住所変更、​登録情報の​確認など、​個人情報や​契約内容に​関わる​問い合わせほど、​なりすましに​よる​悪用の​リスクが​高まる
• AIは​会話の​「声の​トーン」や​「言い回しの​違和感」から​不審者を​判断する​有人対応の​勘に​頼れないため、​確認手順を​あらかじめルール化しておく​必要が​ある
• 一度なりすましに​よる​情報漏洩が​起きると、​顧客からの​信頼低下だけでなく、​社内の​運用体制​その​ものを​見直すコストが​発生する

AIチャットで​狙われやすい​要求の​パターン

要求内容	想定される​リスク	基本方針
登録住所・電話番号の​照会	別人の​個人情報の​取得	会員情報との​複数項目照合を​必須に​する
解約・退会手続きの​実行	本人の​意思に​よらない​契約解除	AIだけで​完結させず、​確認コードや​有人確認を​挟む
支払い方法の​変更	不正な​決済情報への​差し替え	高リスク操作と​して​必ず​有人対応へ​引き継ぐ
過去の​問い合わせ履歴の​照会	会話内容からの​個人情報特定	本人​確認が​済むまで​具体的な​内容を​開示しない

金銭や​契約変更に​直結する​要求は、​AIの​回答の​速さよりも​「確認を​挟むこと」を​優先する​設計に​する​ことが​ポイントです。

本人確認を​設計する​際の​具体的な​手法

1. 複数項目の​照合を​基本に​する：氏名や​電話番号など​単一の​情報だけでなく、​会員番号・​生年月日・​登録住所など​複数項目を​組み合わせて​照合する
2. ワンタイムコードを​併用する：登録済みの​メールや​SMSに​コードを​送り、​入力して​もらう​ことで​「その​連絡先を​実際に​使える​人物か」を​確認する
3. 回答内容に​段階を​設ける：本人​確認が​済むまでは​一般的な​案内に​と​どめ、​契約内容や​個人情報に​踏み込んだ​回答は​確認後に​のみ​行う
4. 確認に​失敗した​場合の​挙動を​決めて​おく：一定回数照合に​失敗した​場合は、​その場で​情報を​出さずに​有人窓口への​案内に​切り替える

有人対応への​エスカレーション基準

• 契約解除・​支払い方法の​変更など、​金銭や​契約に​直結する​要求は​AIだけで​完結させず、​必ず​有人確認を​挟む
• 本人確認の​照合に​複数回失敗した​場合は、​それ以上の​再試行を​促さずに​有人窓口へ​引き継ぐ
• 普段と​異なる​時間帯・​普段と​異なる​端末からの​アクセスなど、​システム側で​検知できる​不自然な​兆候が​ある​場合は​慎重な​確認フローに​切り替える
• 有人担当者へ​引き継ぐ際は、​それまでの​AIとの​やり取りを​引き継ぎ、​顧客に​同じ​説明を​繰り返させない

まとめ

問い合わせAIが​扱える​範囲が​広がる​ほど、​なりすましに​よる​不正利用への​備えは​運用設計の​重要な​一部に​なります。​複数項目の​照合や​段階的な​情報開示、​明確な​エスカレーション基準を​あらかじめ決めて​おく​ことで、​利便性と​安全性を​両立できます。​AIに​任せて​ブランドづくりから​接客まで​一貫して​支援する​「AIKOAI」のように、​AIWAY Groupでは​接客AIの​設計・運用面の​相談にも​対応しています。