正解: BCorrect: B
多くの被害は基本的対策の欠如とソーシャルエンジニアリングで生じます。技術的基本（パスワード管理、多要素認証、更新）と心理的習慣（別経路での確認）の組み合わせが最も効果的です。Most damage comes from missing basics and social engineering. Combining technical fundamentals (password management, multi-factor authentication, updates) with a psychological habit (verifying through another channel) is the most effective approach.
セキュリティ専門家 Bruce Schneier が繰り返し述べてきたように、「セキュリティは製品ではなくプロセス」であり、最も弱い環は多くの場合、人間です。生成AIは、文法的に自然なフィッシングメール、音声クローンによるなりすまし電話、標的の公開情報を踏まえた個別化された詐欺を低コストで可能にしました。2024年には香港で、ビデオ会議上のディープフェイクを使って多額の送金を指示させた事件が報告されています。楽観シナリオではAIが防御側にも活用され攻撃検知が向上しますが、悲観シナリオでは攻撃の量と精度が防御を上回ります。どのシナリオでも、選択肢Bの習慣は有効です。パスワードの使い回し（A）は一つの漏洩が全アカウントに波及し、Cは非現実的、Dは家庭や個人事業には当てはまりません。特に「緊急を装う要求には一呼吸置き、公式の連絡先に自分からかけ直す」という習慣は、AI時代の詐欺に対して最も汎用的な防御です。As security expert Bruce Schneier has long said, security is a process, not a product, and the weakest link is usually human. Generative AI has made grammatically natural phishing, voice-clone impersonation calls, and personalized scams based on a target's public information cheap to produce. In 2024, a case in Hong Kong was reported in which deepfakes on a video call were used to induce a large transfer. In an optimistic scenario, AI strengthens defenders and detection improves; in a pessimistic one, the volume and precision of attacks outpace defense. In any scenario, the habits in choice B hold. Password reuse (A) lets one breach cascade across all accounts, C is unrealistic, and D does not apply to households or sole proprietors. In particular, pausing on urgent requests and calling back through an official contact you look up yourself is the most general defense against AI-era fraud.
基本対策は「分かっていても続かない」ことが最大の障壁です。多要素認証は手間に感じられ、家族や高齢者に導入を促すのも難しいです。また、個人の対策には限界があり、利用しているサービス側の大規模漏洩を個人が防ぐことはできません。The biggest barrier is that basic measures are known but not sustained. Multi-factor authentication feels like friction, and getting family members or older relatives to adopt it is difficult. Individual measures also have limits: no personal habit can prevent a large-scale breach at a service you use.
手間を減らすために、パスキー（生体認証ベースのログイン）や自動更新など「一度設定すれば続く」仕組みを優先しましょう。家族間では「お金や個人情報の話は必ず合言葉か折り返しで確認する」という約束を決めておくと、音声クローン詐欺への備えになります。サービス側の漏洩に対しては、漏洩通知サービスの利用と、重要口座の取引通知の設定が現実的な補完策です。To reduce friction, prioritize set-once mechanisms such as passkeys (biometric-based login) and automatic updates. Within families, agree that any conversation about money or personal information is confirmed with a code word or a call back, which prepares you for voice-clone scams. Against breaches on the service side, breach notification services and transaction alerts on important accounts are practical complements.