AIディープフェイク医療映像侵入診断局——偽造X線/MRI画像を病院システムにインサートし、診断を改ざんして保険と賠償金を詐取

誰が狙われるか

被害者の人物像は2つに分類される。1つ目は、保険会社や交通事故・労災訴訟における被告側であり、極めて精巧なAI生成の骨折画像や診断書を前にその場で看破することが困難であり、高額な賠償金の支払いを余儀なくされるケース。2つ目は、病院と一般患者であり、ハッカーがPACS（医療画像管理システム）に侵入して合成画像を植え付けたり改ざんしたりすることで、医師が偽の画像に基づいて誤った診断や治療方針を下す原因となり、患者が健康上のリスクを被るだけでなく、不要な手術や治療プログラムによる受診・購入を誘導されるケース。共通する心理的弱点は、「画像は嘘をつかない」という固有の信頼感、および患者と医療者間の深刻な情報非対称性のもとでの報告の権威に対する自然な従属である。

骗局怎么运作

• 第一段階：ツールの調達。グレーゾーンの産業（グレイマーケット）がダークウェブや非公開のコミュニティにおいて、敵対的生成ネットワーク（GAN）や拡散モデルに基づいた医療画像合成ツールを販売・流通させている。骨折、結節、出血巣といったX線やMRI画像を指定の部位に合わせてリアルに生成でき、「ワンクリック生成、読影医師の肉眼検査をクリア」という謳い文句で、購入者は医学的背景がなくても偽画像を大量生産できる。
• 第二段階：因縁をつけての賠償請求。詐欺グループが、交通事故や労災トラブルにおいてAI生成の骨折画像とそれに付随する偽造カルテを損害賠償請求の証拠として提出し、相手方や保険会社が訴訟の長期化を嫌い、示談（内々での解決）を好む心理につけ込んで圧力をかける。「画像レポートはすべて揃っている、賠償しないなら提訴してさらに多額の支払いをさせる」というのが常套句である。
• 第三段階：システムの浸透。より高度なグループは、フィッシングメールやサプライチェーンの脆弱性を悪用して病院のPACS（医療画像保存通信システム）に侵入し、合成画像の植え付けや実際の画像の改ざんを行い、正式な診断プロセスから誤った結論が出力されるように仕向ける。セキュリティ研究により、こうした攻撃が誤診を引き起こすことが実証されており、被害者が手にする「正式なレポート」自体がすでに汚染されている。
• 第四段階：消費への誘導。改ざんまたは偽造された異常レポートを入手した後、提携先のヘルスケア企業や美容医療機関が「画像に高危製の結節が見つかった、直ちに介入が必要だ」という理由で恐怖心を煽り、数万元の治療パッケージ、特効療程、または手術プランを売り込む。患者側は、レポートが正規のプロセスを経たかのように見えるため警戒を緩めてしまう。
• 第五段階：証拠の隠滅と「皮の掛け替え（リブランディング）」。入金確認後、グループは決済チャネルを閉鎖し、ドメインやカスタマーサポートのアカウントを抹消。ツールの名称を変えて再度出品する。さらにAIを悪用して異なる病院のヘッダーや医師の印影テンプレートを大量生成し、犯行ごとの証拠の連鎖が互いに一致しないようにすることで、被害者による警察への通報や証拠保全の難易度を高める。

红旗信号（看到这些快跑）

• 🚩 レポートが画像またはPDFのスクリーンショットだけで提供され、病院の公式アプリや公式WeChatアカウント内で元の検査記録や順番待ちのフロー番号を照会できない。
• 🚩 画像ファイルに標準的なDICOMメタデータが含まれていないか、装置の型番、撮影日時が受診日時と明らかに食い違っている。
• 🚩 相手側がどのような三甲病院（最上位の公立病院）での再検査も拒否し、「病状が緊急で一刻を争う、先的手付け金を払って枠を確保しろ」としきりに強調する。
• 🚩 勧められた治療パッケージが数万元にも及ぶのに正規の医薬品承認番号や医療機器登録証がなく、入金口座が個人名義の口座である。
• 🚩 同一の「医師」またはカスタマーサポートが、画像の読影、治療方針の策定、および集金を同時に担当しており、プロセス全体が登録された医療機関を経由していない。
• 🚩 低評価の口コミの書き込み、インターネット上での暴露、訴訟などを盾にして迅速な支払いを強要し、正規の医療紛争調解チャネルを通じた処理を行わない。

真实案例

• 2026年6月、上海市楊浦区人民法院が全国初となるAI偽造カルテによる恐喝未遂・恐喝罪の事件を公開審理し、その場で判決を下した。被告人の楊某が生成AIを利用して病院の診断書、医療費の領収書、苦情申し立て資料を偽造し、食事後に体調不良を起こしたという事実を捏造。苦情や低評価を盾に5件の飲食業者から賠償金を脅し取ったとして、恐喝罪の成立が認められ実刑判決を受けた。
• 2026年7月、人民網の「ケース苑」コーナーが楊某事件の詳細を公表。2025年11月から2026年1月にかけて、複数の飲食店においてAIが一発生成した虚偽の受診画像を「お腹を壊した」証拠として賠償を請求していたもので、裁判所はその行為を恐喝罪と認定し、法に基づき刑事責任を追及した。
• 2026年3月、複数のメディアが医療画像セキュリティにおける新たな課題を報道。セキュリティ研究により、AIが生成したX線画像のリアルさが極めて高く、骨折画像の偽造による訴訟の証拠立証に悪用される恐れがあることが実証された。また、ハッカーが病院システムに侵入して合成画像を植え付けた場合、気づかれないまま診断結果を改ざんし、誤診のリスクを引き起こす可能性もある。
• 2026年4月、米国の遠隔医療企業Medviが、AI駆動の「1人企業」という神話のもと2025年の売上高が4億100万ドルに達し、120億ドルの企業価値を目指すと主張していたものの、その後、虚偽のマーケティング、医師の資格の偽造、違法な医薬品販売の問題があることが暴露され、わずか4日間で業界の神話から反面教師へと転落した。（出典：[https://www.firecat-web.com/daily-news/5269](https://www.firecat-web.com/daily-news/5269)）
• 2024年10月、国家医療保障局が無錫虹橋医院による医療保険詐欺（不正請求）事件を発表。同院は加入者を勧誘・誘導して虚偽の入院をさせ、医療文書の偽造やカルテの改ざん、画像データの偽造を行ったほか、CTやMRIの画像データを大量に削除して調査に対抗した。違法・不当に使用された医療保険基金は2228万4000元にのぼり、そのうち詐欺による不正取得が1179万2000元を占め、グループ24人が地元の公安機関により刑事強制措置が講じられた。（出典：[https://m.bjnews.com.cn/detail/1728382602129684.html](https://m.bjnews.com.cn/detail/1728382602129684.html)）
• 2026年9月、最高人民検察院と国家医療保障局が共同で医療保険詐欺の典型的な事例を発表。西藏自治区林芝市のある精神病院において、実際の診療を行っていないにもかかわらず、精神科の検査尺度、電気ショック療法報告書、虚偽のカラードップラー超音波検査報告書などの資料を架空作成・偽造し、合わせて960万元余りの医療保険基金をだまし取っていたことが明らかにされた。主犯には懲役15年が言い渡され、他の6人も3年から10年の実刑判決を受けた。（出典：[https://m.mp.oeeee.com/a/BAAFRD0000202609041659238.html](https://m.mp.oeeee.com/a/BAAFRD0000202609041659238.html)）

当局の見解

• 2026年7月10日、北京協和医院が厳正な声明を発表。ネット上で拡散された「同院の看護師が患者のために医療費を立て替えた」などのプロットはAIが生成した虚偽のコンテンツであると指摘し、一般に向けて信じたり転送したりしないよう注意を促した。
• 2026年6月15日、中央広播電視総台（CCTV）ニュースが上海市楊浦区人民法院と共同で、全国初となるAI偽造カルテ恐喝事件の判決結果を発表。AIによる受診証明書の偽造が新たな恐喝のツールになっていると警鐘を鳴らした。
• 2026年7月、新華社の「科学と健康」コラムが「マルチステークホルダーによる共同ガバナンスで医療分野のAI偽造にレッドカードを提示」と題した記事を掲載し、プラットフォーム、病院、規制当局が連携してAIによる医療コンテンツの偽造を取り締まるよう呼びかけた。
• 2026年3月以降、複数の公式メディアが医療画像のセキュリティに関する警告を転載。AIディープフェイク画像が保険金詐欺や訴訟の偽造に悪用される恐れがあることを指摘し、医療機関に対してPACSシステムの真贋見分け能力のアップグレードを促している。

防衛策

• ✅ いかなる診断書を受け取った場合でも、まずは病院の公式アプリや電話予約システムで検査記録とレポート番号を照会し、記録がヒットしないレポートはすべて無効とみなす。
• ✅ 高額な治療や手術の決定に関わる前に、必ず別の三甲病院で同じ部位の画像を再検査する。1回の再検査のコストは、詐欺被害に遭った場合の損失に比べればはるかに低い。
• ✅ 「治療パッケージ」や「療程カード（回数券）」を購入する前に、「国家薬品監督管理局」の公式ホームページで医薬品承認番号や医療機器登録証を検索し、確認できなければ支払いを拒否する。
• ✅ 医療費の支払いを個人の口座へ送金することを拒否し、すべての支払いに対して正規の医療費領収書を求め、医療機関の公印を押印してもらう。
• ✅ 飲食業、保険会社、雇用主が受診証明書による賠償請求を受けた場合は、発行元の病院に電話して領収書の真偽を確認し、相手側のプレッシャーや脅迫のチャット履歴を警察への通報証拠として保管する。