ハンドジェスチャー認証 – Google Cloud Fraud Defense

reCAPTCHAはGoogleが提供する、ボット（自動化プログラム）と人間を区別する認証システム。従来は「信号機の画像を選べ」などの画像認識テストが主流だったが、AIの進化で突破が容易になったため、Googleはより高度な対策を開発している。 - **Hand Gesture Verification（ハンドジェスチャー認証）**は、ユーザーが実際に手を動かして特定のジェスチャー（例：指をなぞる、手をかざすなど）を行うよう求める新しいボット対策手法。「人間しかできない動作」を検証することで、AIによるなりすましを防ぐ狙い。 - この機能はGoogle Cloudの**Fraud Prevention（不正防止）製品群**の一部で、主にオンライン決済やアカウント登録など、金銭的被害が発生しやすい場面での利用を想定。 - ユーザーのデバイス（スマホのカメラなど）を使い、リアルタイムで手の動きを解析する。画像認識テストのように「正解を選ぶ」のではなく、動作そのものを検証する点が従来と異なる。 - プライバシー面への懸念もあるが、Googleは処理はデバイス上で完結し、画像データはサーバーに送信されないと説明している。 - この取り組みは、近年急増する**生成AIを使った高度なボット攻撃**への対抗策として位置づけられる。従来のCAPTCHAでは防げない、人間のような操作をするAIを検出するための次世代認証と言える。