NIST、顔写真のなりすましを検出し、本人確認詐欺を抑止するためのガイドラインを発表

米国国立標準技術研究所(NIST)は、顔写真のなりすまし(モーフ)攻撃を検出し、本人確認詐欺を抑止するためのガイドラインを発表した。顔写真モーフ技術は、異なる人物の顔写真を合成し、顔認識システムを欺き、なりすましを可能にする。NISTIR 8584「Face Analysis Technology Evaluation (FATE) MORPH 4B: Considerations for Implementing Morph Detection in Operations」と題されたこの文書は、モーフ攻撃の概要と、それに対処するための方法を解説している。ガイドラインは、パスポート申請窓口や国境検問所など、モーフ写真が出現する可能性のある状況でのツールの効果的な展開を支援することを目的としている。また、モーフ検出器が偽造の疑いがある写真をフラグ付けした後の組織の対応についても言及している。ガイドラインでは、単一画像モーフ攻撃検出(疑わしい写真のみを所持)と、差分モーフ攻撃検出(疑わしい写真と本物と確認されている別の画像の両方を所持)の2つの異なる検出シナリオにおける検出器の能力と限界について論じている。単一画像検出は、検出器がモーフ生成に使用されたソフトウェアの例で訓練されている場合、100%の精度を達成できる可能性があるが、未知のソフトウェアで生成されたモーフに対しては精度が40%未満に低下することもある。差分検出器は、72%から90%の精度範囲でより一貫性があるが、比較のために追加の真正な写真が必要となる。最も効果的な対策は、そもそもモーフが運用システムやワークフローに入り込むのを防ぐことであるとNISTは述べている。