製品 Lemma API証明の発行・検証の基盤Trust402エージェントに任せ、取引するSeal鍵を渡さない、エージェント時代のサインイン
ユースケース 製造・基幹インフラ検査記録アシュアランス金融・FinTech取引先レコード検証自治体・公共証明書レス手続き医療・ヘルスケア有資格者アシュアランス調達・サプライチェーン仕入先資格モニタリングメディア・コンテンツコンテンツ真正性サービス・小売グループ横断アイデンティティAI導入（業種横断）AI実行ガバナンス開発者・エージェント運用エージェント権限統制 ▸ 業界別ソリューション索引を見る
料金
リソース Critical BriefAI×信頼の最前線ブログ考え方と実装の記録ドキュメントAPI と仕様書検証センター検証・発行の実数運営会社FRAME00, Inc.お問い合わせ導入・取材のご相談ニュースレター更新のお知らせ用語集言葉の定義FAQよくある質問
始める ↗ EN
ホーム / Critical Brief / No. 117
No. 117 Pillar 04 · 規制属性証明

Speechify の音声クローン、同意の確認はチェックボックス1つだった

米消費者団体が FTC と州司法長官に調査を申し立て

属性証明バイパス 認証・認可データ来歴
事案日
2026-07-27
公開日
2026-08-03
発行
Lemma Critical Team
関連 Pack
Pack B · Regulatory

TL;DR

2026 年 7 月 27 日、音声クローンサービス Speechify について、Consumer Federation of America（CFA）と UCLA ロースクール Information Policy Lab の学生が、連邦取引委員会（FTC）と全米の州司法長官に調査を求める申立てを公表した。申立ての中核は、同意確認として提示されている仕組みが自己申告のチェックボックス1つと自由記述の氏名欄にすぎず、技術的な検証を一切伴わないという指摘である。もう一つの安全策とされる「指定された文章の読み上げ」も、録音済み音声のアップロードで丸ごと迂回できた。独立テストによる検出は働いた。効かなかったのは、声の持ち主がその利用を認可した事実を、音声が生成される時点で独立に確かめる層である。

何が起きたか

  • 申立ては CFA が UCLA ロースクール Information Policy Lab（UCLA Institute for Technology, Law & Policy のプロジェクト）の学生とともに作成し、宛先は「全米の州司法長官および連邦取引委員会」、日付は 2026 年 7 月 27 日である。
  • 申立て本体には方法論の節があり、著者らは無料版・有料版および Speechify Studio でアカウントを作成して実地にテストしたと明記している。声のクローンについては、非公人と、利用許諾のない公人の双方を対象に試し、いずれにも安全策が働かないことを示している。
  • Speechify Studio における所有権・同意の確認機構は、自己申告のチェックボックスと氏名を入力するテキスト欄のみであり、声の持ち主の身元を確認する技術的検証も、アップロード者が同意を得たことを確認する検証も行われない。申立ては、氏名欄には偽名でも、クローン対象本人の名前でも入力でき、1 件ごとに別の架空の身元を記入できるため、一人の悪意ある利用者が数十の声を、それぞれ別の架空の身元でクローンできると指摘する。
  • アカウント作成時にも身元確認はなく、メールアドレスとパスワードのみで足りる。
  • 生成されるテキストの内容審査も存在せず、著者らのテストでは、実在の詐欺で使われる典型的な台本（未納の配送料 1.45 ドルを口実に決済情報を入力させる USPS なりすまし、上司になりすまして 100 ドルの Apple ギフトカード 5 枚を購入しコードを送るよう求めるもの）が、警告も制限もなく読み上げられた。
  • 申立ては FTC 法第 5 条(a)、および州の不公正・欺瞞的取引慣行法（UDAP）とデジタル偽造に関する州法の適用を主張し、通信品位法第 230 条が本件の免責にはならないとする節を設けている。

同意の確認は、次の連鎖で成立しないまま通過する。

  1. 利用者はメールアドレスとパスワードだけでアカウントを作る。身元確認はない。
  2. 声をクローンする段で、指定された文章の読み上げを求められる。ただしプラットフォームは、読み上げた内容が指定文と一致するかを検証しない。何を話しても通る。
  3. そもそも録音済みの音声ファイルをアップロードすれば、読み上げ工程そのものを迂回できる。
  4. 最後にチェックボックス1つに印を付け、氏名欄を埋める。これが「権利を有する」という宣言のすべてであり、技術的な裏取りは行われない。
  5. クローンされた声で任意のテキストを読み上げさせられる。内容審査は存在しない。

時系列 — 公表と対応

  • 2026-07-27：申立て文書の日付。宛先は全米の州司法長官および FTC。
  • 2026-07-27：CFA がプレスリリースを公表し、FTC と州司法長官に Speechify の音声クローン慣行の調査を求めた。
  • 2026-07-27：申立て本体（PDF）が CFA サイトで公開。文書冒頭の表題は “Draft Complaint” であり、本 Brief が参照するのはこの公開版である。

注：本 Brief の事実関係は、CFA が公開した申立て本体とプレスリリースに基づく。申立ては行政機関に調査を求めるものであり、訴訟の提起でも、事実認定でもない。記述された安全策の不備は申立て著者らによる独立テストの結果であり、Speechify 側の反論は本 Brief 作成時点で確認していない。本 Brief は特定事業者の断罪ではなく、同意という属性が生成の時点で検証されない構造に焦点を当てる。

公表後の対応と業界の動きは次のとおり。

  • 申立ては、FTC 法第 5 条(a)に加え、州の UDAP 法とデジタル偽造に関する州法の適用可能性を並べ、第 230 条が音声クローン生成パイプラインを免責しないと主張する構成を取っている。声のクローンを「ホスティング」ではなく「コンテンツ生成」と位置付ける論理である。
  • 背景として、申立ては FTC の統計を引き、なりすまし詐欺の被害が 2025 年に 35 億ドルに達し、2020 年比でおよそ 3 倍に増加したことを示している。なりすまし詐欺は最も件数の多い詐欺類型となっている。
  • Speechify の利用規約とプライバシーポリシー自体が、従業員による利用者コンテンツの監視も、投稿物の系統的な審査も行わないと述べていることを、申立ては内容審査不在の裏付けとして引用している。

なぜ止まらなかったか

この事案の失敗は、安全策が用意されていなかったことではない。用意された安全策のいずれもが宣言を受け取るだけで、声の持ち主がその利用を認可した事実を独立に確かめる層が無かったことにある。チェックボックスは宣言であり、証明ではない。氏名欄は自己申告であり、身元ではない。読み上げ検査は音声の存在を確かめるだけで、その音声の持ち主が誰で、何に同意したかは確かめない。

検出は効いていた。消費者団体と法科大学院が実地にアカウントを作り、非公人と公人の双方でクローンを試し、詐欺台本を読み上げさせ、安全策が名目に過ぎないことを具体的に示したうえで規制当局に申し立てた。効かなかったのはその手前——音声が生成される瞬間に、その生成が本人に認可された範囲に属するかを独立に確かめる層である。

自己申告のチェックボックスは、悪意ある利用者にとって費用ゼロの手続きである。正直な利用者にだけ効き、迂回する動機を持つ者には効かない。安全策として提示されることで、確認が行われているという印象だけが受け手に残る。

同じ構造は、削除と監視が完全に機能してなお次の生成を止められなかった Brief 105（JAPRO 肖像・声の実態調査）、肖像の来歴が公開の前に固定されなかった Brief 053（YouTube 偽の著名人）、既定の許諾状態が同意の証明として通用した Brief 050（Grok のディープフェイク同意） に連なる。いずれも、同意が「宣言された」ことと、その同意が「いま検証されている」ことが別の問いであることを示している。生体的なチェックが迂回可能な代物であった点は Brief 034（eKYC のライブネス回避） とも重なる。

証明があれば、何が変わるか

事前証明（proof-as-auth）は、音声クローンが生成される一つひとつの行動の前に、本人の認可を独立に検証する層を経路に一段挟む。チェックボックスと氏名の自己申告を同意の代用にせず、「この声の利用は、その声の持ち主が認可した範囲に属するか」を生成が成立する前に確かめる。答えが「認可の証明がない」であれば、生成は事前に拒否される。

Lemma がこの primitive に対して提示する設計は次の通りである。

  • 認可証明の生成前検証：声のクローン生成を、自己申告ではなく、本人が発行した検証可能な認可証明に結び付ける。証明を伴わないクローン要求は、生成の前に分別される。
  • 属性の選択的開示：「この声の利用が認可されている」という事実だけを、本人の身元情報や連絡先を渡さずに証明できる形にする。認可の確認のために本人情報を集積させない。
  • 認可範囲のスコープ：用途・期間・配布先といった認可の範囲を証明に束ね、範囲外の生成を事前に排除する。一度の許諾が無制限の利用に転化することを防ぐ。
  • 生成物への来歴バインド：生成された音声そのものに認可の来歴を改ざん耐性のある形で結び付け、受け手が独立に確認できるようにする。

Lemma は音声クローンの品質を判定する製品ではなく、詐欺台本を検知するものでもない。射程は、音声が生成される前に本人の認可を独立検証し、認可の証明を欠く生成を事前に排除することにある。検出（実態調査、独立テスト、規制当局への申立てと執行）と、事前証明（生成の前に認可を独立検証する証跡）は、代替ではなく補完の関係にある。前者は起きた被害の把握と是正に、後者は被害が成立する前の信頼確立に働く。設計の詳細は 「Proof-as-Auth: 鍵を一度も送らずにサインインする」（Lemma、2026-05）、適用範囲は Pillar 04 — 規制・属性証明 を参照。

Sources

「AI 時代のサイバー防衛に残された、最後の層」Pillar 04 — 規制・属性証明Brief 105（JAPRO 肖像・声の実態調査）Brief 053（YouTube 偽の著名人）

本資料は公開情報の構造化分析であり、特定組織への監査・診断・推奨ではありません。 

Lemma Critical Team. (2026).
"Speechify の音声クローン、同意の確認はチェックボックス1つだった — 米消費者団体が FTC と州司法長官に調査を申し立て".
Lemma Critical Brief No.117. Lemma / FRAME00, Inc.
https://lemma.frame00.com/ja/critical/briefs/117-speechify-voice-cloning-consent-checkbox/
関連する BriefRelated
No. 084 香港 Deepfake ビデオ会議詐欺：CFO・同僚全員をリアルタイム deepfake で偽装し、約 2,600 万ドルの送金を実行させた 属性証明バイパス No. 065 北海道の国立病院：「破砕した」という前提のまま、患者 18 万人分の HDD が中古市場に流れた 属性証明バイパス No. 052 年齢を証明するために渡した政府 ID 7 万枚が、第三者から流出した 属性証明バイパス
Lemma

確かめられないものを、
業務に入れない。

Lemma は、データや AI の実行に暗号技術で証明を付け、受け取った側が発行者に問い合わせることなく真正性を確認できるようにします。検出はそのままに、その前段へ一層を足す構成です。

エンタープライズ相談 検証センターを見る Critical Weekly を購読する →