Mercorの4万人のAIコントラクターから4TBの音声サンプルが盗まれる

AI企業Mercorから40,000人分の音声サンプル（総容量4TB）がハッカーグループLapsus$によって盗まれ、リークサイトに投稿された事件です。本記事の著者が指摘する最大の問題は、盗まれたデータが単なる音声サンプルに留まらず、本人確認書類（IDドキュメント）のスキャン画像と組み合わせられていることです。

この組み合わせにより、攻撃者はディープフェイク生成に必要な完全なツールキットを手に入れることができます。具体的には、銀行の音声認証システムのバイパス、顔認証システムの回避、音声印字による詐欺など、生体認証を利用した多くのセキュリティシステムに対する攻撃が可能になります。

この事件は単なるデータ漏洩ではなく、個人の生体情報とID情報の組み合わせの危険性、そして企業のデータ管理と個人情報保護に対する深刻な懸念を浮き彫りにしています。記事では、このような状況が起きるべきではない理由と、攻撃者が実際にこれらのデータで何ができるのかについて詳細に解説しています。