サイバーリンク、FaceMe SDK 7.9.2にIADを追加し4層防御

サイバーリンクは、AI顔認証エンジン「FaceMe SDK」7.9.2をリリースしました。
新バージョンでは、AndroidおよびiOS向けにインジェクション攻撃検知（IAD）を搭載しました。
顔認証やなりすまし攻撃検知などと組み合わせ、認証経路への偽造データ注入を検知します。
金融サービスの本人確認や従業員向け業務アプリのアクセス認証などを想定しています。

記事の概要

FaceMe SDK 7.9.2は、本人確認のセキュリティを強化するIADを新たに搭載しました。
IADは、カメラモジュールを迂回し、偽造データを認証経路へ直接入力する攻撃を検知する機能です。
FaceMe SDKは、顔認証、なりすまし攻撃検知（PAD）、ディープフェイク検知、IADの4層で不正を検知します。
なりすまし攻撃検知がカメラ前の攻撃を対象とするのに対し、IADはカメラからアプリケーション、顔認証エンジンまでのデータ経路を保護します。
仮想カメラやカメラAPIフック、アプリケーションの改ざん、デバッグ、解析などを検知します。
Root化されたAndroid端末やJailbreakされたiOS端末、エミュレーターや仮想環境も検知対象です。
アプリケーションの難読化、アンチデバッグ、ソフトウェアハードニングなどを組み合わせ、端末状態を継続的に監視します。
銀行、証券、保険などの本人確認、会員登録、パスワードレス認証、業務アプリのアクセス認証への導入を想定しています。

記事のポイント

1. IADを新搭載： 偽造映像や偽造データをカメラ経路へ直接注入する攻撃を検知する機能です。
2. 4層で認証を保護： 顔認証、PAD、ディープフェイク検知、IADを連携し、不正を多層的に検知します。
3. 金融などを想定： 銀行・証券・保険の本人確認や会員登録、業務アプリの認証を利用シーンとしています。

このニュースがもたらす影響

• 導入検討企業： 本人確認を担う金融・通信事業者は、カメラ前のなりすましだけでなく、アプリや端末を含む認証経路の検査まで要件に加え、既存フローとの役割分担を確認する必要がありそうです。
• 同業サービス提供者： 顔認証を組み込むサービス提供者には、認証精度だけでなく、仮想カメラやAPIフック、端末改変への対策をどの層で担うかが比較軸になる可能性があります。
• 開発・運用部門： IADがアプリ、OS、カメラ各層を確認するため、SDK導入だけでなく難読化やアンチデバッグ、端末状態監視を含む実装・保守の分担を整理する必要がありそうです。

このニュースの背景

顔認証を狙う攻撃は、写真や動画をカメラに提示する手法から、仮想カメラや改ざんアプリで偽造映像を認証システムへ直接送る手法へ広がっています。
モバイル本人確認では、撮影工程だけでなく、カメラからアプリケーション、顔認証エンジンまでのデータ経路が防御対象になります。
金融サービスの本人確認や会員登録、パスワードレス認証など、スマートフォン上で本人確認を行う用途が想定されています。

関連するニュース

• サイバーリンクが顔認証システムを更新し、登録効率化とオフライン入退室管理に対応しました
• Hugging Faceがエージェント型AIによる攻撃を公表し、AIで攻撃経路と認証情報の漏えいを分析しました。
• OpenAIのAIエージェントがHugging Faceへ侵入し、AIによる自律型攻撃の現実化が明らかになりました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AI顔認証エンジンFaceMe® SDKの新バージョン 7.9.2をリリース、新たにインジェクション攻撃検知（IAD）を搭載

サイバーリンク株式会社のプレスリリース（2026年8月19日 10時00分）AI顔認証エンジンFaceMe® SDKの新…