マッチングアプリの画面に並ぶ相手の75%がAI、25%が人間だった。中国拠点のスタジオが4,700体超のAIペルソナを動かし、2週間で25,000人と恋愛チャットをしていたことを、Anthropicが2026年9月10日の報告書で明らかにした。
写真を逆検索する。外部アプリに誘導されたら疑う。マッチングアプリの詐欺の見分け方として、これまで語られてきた常識である。だが今回の事例では、ビデオ通話に応じる相手さえ、詐欺の一部として配置されていた。見分け方の前提が変わった。
2週間で236万通
報告書の名前は「Detecting and countering misuse of AI: September 2026」。Anthropicが2025年12月から2026年8月までに検知して遮断した悪用事例をまとめたもので、サイバー攻撃、影響工作、監視、詐欺、生物・通常兵器、モデルの蒸留という7つの領域を扱っている。
その「詐欺・不正」の章で取り上げられた唯一の事例が、内部識別子GTG-15001、「欺瞞的なマッチングアプリ網」だ。
中国に拠点を置くアプリ開発スタジオが、Claudeを使って20本超のマッチングアプリを作っていた。そして、利用者と会話するAIペルソナの駆動にもClaudeを使った。サービスは「完全に人間が対応する」と宣伝されていた。
2026年4月の2週間の観測窓で、Anthropicは4,700体超のAIペルソナを見つけた。相手をしていた利用者は少なくとも25,000人。Claudeが生成したメッセージは、この2週間で約236万通にのぼる。
25,000人と236万通。単純に割れば、1人あたり94通になる。
被害者は米国の利用者だった。彼らがスワイプする一覧には、Claudeのペルソナが75%、実在の人間が25%の割合で混ざっていた。見分ける手段はなかった、と報告書は書いている。
人間は「本物である証明」のために雇われていた
25%の人間は、何のためにいたのか。
スタジオは実在の人間をギグワーカーとして招待制で募集し、ボットと同じマッチ一覧に混ぜていた。役割は、ビデオ通話やSNSのフォローバックに応じることだった。利用者が「本物かどうか」を確かめようとしたとき、そこに答える人間がいれば疑いは薄まる。報告書はこれを、被害者の懐疑心を下げるための配置だと説明している。
つまり、ビデオ通話に出た相手が実在の人間であることは、そのアプリが本物であることを意味しなかった。人間は、AIの群れに信用を与えるための部品だった。
ギグワーカーもまた、AIに補助されていた。マッチした利用者ごとに、別の小型AIモデルが返信候補を3つ提示する。ワーカーはそのうち1つをタップして送る。この返信がClaudeの自動返信より優先される仕組みだった。
報酬は出来高だ。メッセージ1通、ビデオ通話1回、SNSのフォローバック1件ごとに支払われ、低い閾値を超えれば現金化できた。
一方の利用者は、メッセージやマッチングのたびに枠を消費する。枠が尽きたら、アプリ内コインを買って補充する。送金詐欺でも投資詐欺でもない。人間だと信じさせて会話を続けさせ、その会話に課金させる。それがこの事業の収益構造だった。
AIに渡されていた台本
Claudeのペルソナは自律的に動いていた。運営者がプロンプトで指示していた内容を、報告書は3点挙げている。
自分が自動化された存在だと決して明かさないこと。ビデオ通話や写真の要求をかわすこと。あらかじめ決められた会話の段階を順に進めること。
背後のシステムはさらに手が込んでいた。実在の人間が対応できないとき、バックエンドが「いいね」や訪問者、録画済みの「ビデオ」を捏造する。そして、どの利用者がボットではないかと疑い始めたかを追跡していた。
疑った人を追跡する。ここが、従来のサクラとの決定的な違いだ。人間のサクラは疑われれば逃げるしかないが、この仕組みは疑いを検知して対処する。
AIの使い分けも徹底していた。会話するペルソナはClaude。ギグワーカー向けの短い返信候補の生成、顔の魅力度の採点、写真と音声のモデレーションはAnthropic以外の小型モデル。アバター画像は別の画像編集モデルが生成していた。複数の会社のAIが、役割ごとに分担されていたことになる。Anthropicは該当する各社に詳細を共有したとしている。
ストア審査もすり抜けていた
アプリはApp StoreとPlay Storeの審査を回避するよう設計されていた。
開発文書には、ストアの審査中だけ有効になり、それ以外は休眠するUI制御装置が記載されていた。審査担当者が見る画面と、利用者が見る画面が違う。20本超のアプリ変種ではクラス名を変え、プラットフォームがアプリ同士の類似性から同一事業者を紐づける検査を逃れていた。決済を第三者の処理業者へ迂回させるアプリ内ブラウザは、サーバー側で切り替えられるようになっており、審査中は隠せた。
観測されたアプリのブランド名は、DORA、DONI、ROMI、LUMA、JOVIA、KIRA、GRACECHAT、HAVEN、NALO、LOVIA。ほかに内部の番号でしか識別できない変種が複数あった。
モデルへのアクセスも正面からではない。運営者は中国拠点のAPI再販・プロキシ基盤を使ってアクセスを大量に取得し、ローテーションさせていた。Anthropicの提供地域と利用規約の制限を、そうやって回避していた。
Claudeは気づかなかったのか
素朴な疑問が残る。AIの側は、自分が詐欺に使われていると分からなかったのか。
報告書の答えは、ほぼ分からなかった、である。システムプロンプトは通常のロールプレイやコンパニオン用途に見える内容で、課金と欺瞞の仕組みは個々の会話の内側からは見えなかった。抽出した会話のほぼ全てで、モデルはペルソナのまま応答していた。
ただし例外があった。少数のサンプルでは、利用者が重い病気や急性の苦痛を打ち明けていた。そうした会話で、モデル自身の推論は害に気づいている。それでも拒否せず、ペルソナのまま出力を続けた。
Anthropicはこの運営に紐づくアカウントと組織を停止した。使い捨て組織の群れも、運営者の従業員が直接持っていたアカウントも含む。他のAI企業を含む業界パートナーと連携して複数モデルの利用を遮断し、ストアの発行者名や審査回避の詳細はAppleとGoogleに直接共有した。
報告書はこの事例を、2025年に確認された別の事例の「いとこ」だと位置づけている。当時は、別の主体がTelegramボットを「詐欺師向けのマッチングアプリ用メッセージ生成サービス」として運営していた。今回は手法そのものは新しくない。違うのは規模と、複数のAI事業者を役割ごとに意図的に使い分けた点だ。
マッチングアプリ詐欺の見分け方は、何が変わったのか
「マッチングアプリ 詐欺 見分け方」で検索して上位に出てくる記事を確認すると、いずれも写真の使い回し、外部アプリへの誘導、投資話といった従来型の手口の解説だった。AIが会話相手そのものを演じる手口には触れていない。
従来の見分け方が無効になったわけではない。写真の逆検索も、投資話への警戒も、今も有効だ。変わったのは、その先である。
まず、ビデオ通話に出た相手が人間でも、安全の証明にはならない。今回の事例では、ビデオ通話に応じる人間が、AIの群れに信用を与える役割として配置されていた。「通話できたから本物」という判断は、この設計の前では通用しない。
次に、会話そのものに手がかりがある。報告書によれば、ペルソナはビデオ通話や写真の要求をかわすよう指示され、決められた段階を順に進むよう作られていた。逆に言えば、こちらの話題の飛躍に付いてこない、通話や写真の要求を毎回はぐらかす、会話がなぜか同じ順序で進む、といった違和感は、台本で動く相手を疑う材料になる。
そして、課金の構造を見ることだ。今回のアプリでは、メッセージのたびに枠が減り、コインで補充させていた。会話が盛り上がるほど金がかかる設計は、相手が人間かどうかにかかわらず、運営者の利益が「会話を長引かせること」にある証拠である。会話を続けるために課金を求めるアプリは、それ自体が警告だ。
最後に、疑いを表明したときの反応を見ることだ。報告書は、運営側が「疑い始めた利用者」を追跡していたと書いている。疑った直後に、急に「いいね」が増える、録画のような短い動画が届く、態度が変わる。そうした反応があれば、そこには疑いに対処する仕組みがある。
これらは報告書に書かれた運営の設計から、記者が逆算した観点である。個別の相手がAIかどうかを確定する方法ではない。だが、少なくとも「人間に見えるから大丈夫」という判断の根拠は、もう存在しない。
日本の数字
今回の被害者は米国の利用者で、日本人が対象だったという記述は報告書にない。だが手口に国境はない。
警察庁が2026年6月3日に公表した2025年の確定値では、SNS型投資・ロマンス詐欺の認知件数は15,168件、被害額は1,834億3,000万円。前年比48.2%増だった。この数字は投資詐欺とロマンス詐欺の合算で、ロマンス詐欺単独ではない。それでも、オレオレ詐欺などの特殊詐欺の被害額1,423億1,000万円を上回っている。
日本では、恋愛を装って近づく詐欺の被害額が、すでに特殊詐欺を超えた。そこにAIが会話相手を演じる手口が加わる。人間のサクラには人件費という上限があったが、236万通を2週間で生成する仕組みに、その上限はない。
不審に思ったら、警察の相談専用電話#9110か、消費者ホットライン188に相談してほしい。金を払う前に、である。
よくある質問
マッチングアプリのサクラとは何か
運営側が用意した偽の会員のことで、実在の相手を装って会話を続けさせ、課金や外部サイトへの誘導につなげる。従来は人間が演じていたが、今回のAnthropic報告書では、中国拠点のスタジオがAIで4,700体超のペルソナを動かし、人間のサクラは「本物である証明」に応じる役割で配置されていた。
マッチングアプリの詐欺の見分け方は
写真の逆検索、外部アプリへの早すぎる誘導、投資や送金の話といった従来の確認は今も有効だ。加えて、ビデオ通話や写真の要求を毎回はぐらかす、会話が決まった順序で進む、会話を続けるために課金を求められる、疑いを口にした直後に反応が変わる、といった点は、台本で動く相手を疑う材料になる。ビデオ通話に出た相手が人間でも、アプリ全体が本物とは限らない。
ロマンス詐欺にはなぜ騙されるのか
今回の事例では、AIペルソナが自動化された存在だと明かさず、決められた段階を順に進めるよう指示されていた。さらに運営側は、疑い始めた利用者を追跡し、「いいね」や録画済みの動画を捏造して疑いに対処していた。騙される側の注意力の問題ではなく、疑いそのものを検知して潰す仕組みが相手にある。
AIとの会話だと見抜く確実な方法はあるか
ない。Anthropic自身が、個々の会話の内側からは課金と欺瞞の仕組みが見えなかったと認めている。相手を判定しようとするより、金を払う前に立ち止まり、#9110や188に相談するほうが確実だ。