Mark Rohan, Klearcomの共同創設者兼最高経営責任者 Mark Rohan Klearcomの共同創設者兼最高経営責任者

テレコムの成長は信頼できるAIに依存する

電話でパスワードのリセットを依頼したことがないのに、パスワードのリセットが完了したことを通知される顧客を想像してみましょう。システムは音声マッチを記録し、アイデンティティを確認し、AIによって生成されたクローンに基づいてリクエストを処理しました。AIは現在、コアのテレコム機能に組み込まれています。電話のルーティング、アイデンティティの確認、不正検出、自動音声システムの動作など、多くの機能があります。これらの機能により、プロバイダーはより効率的に、より大規模に運営できます。しかし、新しいリスクも導入しています。音声クローニング、自動な擬似、AI駆動の不正など、既存のセーフガードの弱点を利用するものです。結果として、テレコムプロバイダーは、新しい種類の不正に対処しなければなりません。攻撃者は短い録音から音声をクローニングし、それを使用して認証電話での顧客を擬似することができます。自動システムは、同時に数千の電話を掛け、アイデンティティチェックやカスタマーサービスワークフローの弱点を探します。以前は熟練した人間の努力が必要だったものが、迅速に、大規模に実行できるようになりました。不正のリスクが高まり、顧客のアカウント、データ、財務資産が危険にさらされる可能性があります。この変化は、テレコムプロバイダーが競争する方法を変えています。価格とカバレッジのほかに、顧客は認証フローのストレステスト、自動決定の明確な監査トレイル、検証と電話ルーティングの不規則なパターンのアクティブな監視を期待しています。顧客は、これらの保護が見られない場合、プロバイダーを切り替える用意があります。顧客が信頼できるプロバイダーは、ビジネスを勝ち取ることができ、時間の経過とともにそれを維持することができます。信頼できるAIは、技術的な目標ではありません。成長の前提条件です。伝統的なモデルが失敗する理由ここで最も重要な問題の1つは、ほとんどの音声セキュリティシステムが異なる種類の脅威の環境で設計されたことです。攻撃者が手動で、限定的なスケールで、比較的単純なツールを使用するという仮定に基づいていました。AIがその方程式を変えました。不正試行は自動化され、数千のターゲットにわたって拡大し、短いオーディオクリップから音声をクローニングし、それを使用して顧客や従業員をリアルタイムで擬似するツールによって動作することができます。結果として、かつて基本的な信頼シグナルであったセーフガードは、もはや信頼できるものではありません。詐欺師は、悪意のある電話が正当なものであるように見せるために、発信者IDをスプーフィングします。セキュリティ質問に、漏洩したデータベースやソーシャルエンジニアリングから得た個人データを使用して回答します。IVR認証システムを利用し、固定スクリプトに基づいて、自動化を使用して予測可能な回答を探し、アイデンティティチェックをバイパスします。以前はある程度の信頼性を提供していた方法は、適応性のあるAI駆動の攻撃に対しては、保護が十分ではありません。この課題は、テレコムインフラストラクチャーの構造によってさらに複雑化しています。基礎となる音声ネットワークの多くは、AI駆動の不正が可能になる前に設計されました。これにより、サービスへの信頼性を損なうことなく、より強力な保護を導入することが困難になります。静的なセーフガードやポリシーの仮定に頼るのではなく、プロバイダーは、認証システム、ルーティングロジック、音声パスがリアルタイムの条件下で安全に動作することを確認するために、継続的なテストと監視が必要です。購入決定中のコンプライアンス企業の顧客は、価格とカバレッジだけでテレコムプロバイダーを評価するのではなく、AI駆動のシステムがアイデンティティを安全に検証し、不正を検出し、問題が発生した場合に信頼できるレコードを提供できるかどうかも考慮しています。音声インフラストラクチャーがユーザーを認証したり、機密トランザクションを処理したりするために使用される場合、セキュリティと説明責任は、技術的な詳細ではなく、基本的な要件になります。この変化は、調達プロセスで明らかです。買い手は、認証システムが擬似の試行に耐えられるか、異議のある相互作用の後で決定を監査できるか、セーフガードがアクティブに監視されているかどうかを尋ねます。業界の予測は、この変化を強化しています。AIガバナンスとコンプライアンス技術への企業の支出は、2025年の22億ドルから2035年までに95億ドルに増加すると予測されています。これは、監視、説明、検証可能なシステムに対する需要の増加を反映しています。信頼性と透明性を実証できるプロバイダーは、勝つ、そして企業のビジネスを維持する可能性が高くなります。顧客がAIシステムが安全に、予測可能に動作することを信頼する場合、顧客はそれらのサービスを採用し、拡大する可能性が高くなります。信頼は、プロバイダーが積極的に証明しなければならないものになりました。設計にコンプライアンスを組み込む音声システムの脆弱性の多くは、元々どのように設計されたかから生じています。認証方法、電話のルーティングロジック、検証ワークフローは、攻撃が遅く、検出が容易だった時代に構築されました。AI駆動の擬似と自動不正が現れたとき、これらの仮定はもはや当てはまりません。展開後にポリシーまたは外部のセーフガードを追加することは役立ちますが、システムが実際にどのように動作するかという根本的な弱点に対処するものではありません。これが pourquoi セキュリティとガバナンス が音声インフラストラクチャーに最初から組み込まれる理由です。プロバイダーは、認証システムが意図したとおりに動作することを確認し、電話が正しくルーティングされることを確認し、予期せぬ動作を検出して調査できることを確認する必要があります。継続的なテストにより、オペレーターは攻撃者がそれを利用する前にギャップを特定できます。顧客に影響を与える前に問題が発生した場合よりも、事前に問題を発見する方がずっと良いでしょう。継続的な監視も同様の役割を果たします。予期せぬ認証の失敗、異常な電話パターン、または予期せぬルーティングの結果は、不正の試みまたはシステムの弱点を示す可能性があります。これらの問題を早期に検出することで、プロバイダーは迅速に対応し、被害を軽減できます。時間の経過とともに、これによりシステムがより信頼性が高まり、攻撃が成功する可能性が低くなり、顧客が音声チャネルを使用して機密トランザクションを実行する場合に、より高い信頼性がもたらされます。コンプライアンスを成長戦略としてセキュリティと信頼は、テレコムプロバイダーが顧客を獲得し、維持する方法に直接影響を与えています。企業がAI駆動の音声システムを使用してユーザーを認証し、機密なやり取りを行う場合、顧客はそれらのシステムが信頼性が高く、悪用に対して耐性があることを確認する必要があります。信頼性を提供できないプロバイダーは、信頼性を提供できる競合他社にビジネスを失うリスクがあります。同時に、AI駆動の不正はより速く、よりスケーラブルになりました。静的なセーフガードや定期的な監査は、リアルタイムで展開される攻撃を検出または防止するには、しばしば遅すぎます。プロバイダーは、システムがどのように動作するかについて継続的な可視性を必要とします。弱点を特定し、顧客に影響を与える前に対応できるようにする必要があります。時間の経過とともに、信頼性を示す能力は、差別化要因になります。システムが安全で、監視され、堅牢であることを明確に示すことができるプロバイダーは、信頼を獲得し、それを長期的な顧客関係に変えることができます。AIがテレコムのコア業務に組み込まれるにつれて、そして、幹部からの視点では、コンプライアンスはまったく新しいものになります。商業的な能力になります。AI駆動のサービスが大規模に採用されるに足るだけの信頼を得るかどうかを決定する能力になります。信頼できるAIは、技術的な目標ではありません。成長の前提条件です。テレコムの成長は信頼できるAIに依存しています。信頼できるAIは、顧客を獲得し、維持するために不可欠です。プロバイダーは、信頼できるAIを提供する必要があります。そうでない場合、顧客は別のプロバイダーに切り替えるでしょう。