AI音声エージェントのトールフラウド（不正課金）を防ぐ：Retell AIでPublic KeyとreCAPTCHAを実装する方法
トールフラウド（不正課金）は、現代のAI音声エージェントにとって最大のリスクの一つであり、一晩で予算を食い尽くしてしまう可能性があります。
新しい音声AIシステムを立ち上げた途端、月額請求が数日のうちに$500から$15,000に跳ね上がる——そんな状況を想像してみてください。原因は何でしょうか？自動化された攻撃者が、保護されていないコールフローを悪用して不正な発信を生成し、多くの場合は高額な国際番号やプレミアムレート番号に発信するのです。
こうした攻撃はお金がかかるだけではありません。エージェントを占有し、本来の顧客をブロックし、サービスへの信頼を損ないます。良いニュースは、トールフラウドが始まる前に食い止められるということです。
Retell AI は、Public KeyとGoogle reCAPTCHAを組み合わせた強力なセキュリティアップグレードを導入しました。この二重の保護レイヤーにより、正当なユーザーのみがAI音声エージェントにアクセスできるようになり、コストを予測可能に保ち、顧客に満足してもらい、インフラを安全に守ります。
本ガイドでは、トールフラウドとは何か、なぜ重要なのかを説明し、Retell AI のセキュリティ機能を実装する手順をステップごとに示します。
よくある攻撃のシナリオを考えてみましょう：
ボットファーム：自動化されたスクリプトが、数千件の同時発信であなたの音声エージェントを攻撃し、利用分数を消費してシステムを圧迫します
プレミアム番号ルーティング：詐欺師があなたのAIエージェントを使って高額な国際番号やプレミアムレート番号に発信し、その請求はあなたが負担することになります
リソースの枯渇：スパム攻撃により、正当な顧客があなたのAIエージェントに到達できなくなり、ブランドの評判が損なわれます
データ収集：攻撃者があなたの音声エージェントの脆弱性や機密情報を探ります
AI音声エージェントを大規模に運用している企業にとって、こうした攻撃は1件あたり数万ドルのコストになる可能性があり、業務の混乱や顧客の不満は言うまでもありません。
Retell AI は、public key認証とGoogle reCAPTCHA保護を組み合わせた強力なセキュリティ機能を開発しました。
この二重レイヤーのアプローチにより、シームレスなカスタマーエクスペリエンス（顧客体験）を維持しながら、正当なユーザーのみがAI音声エージェントにアクセスできるようになります。
Public Keyは最初の防御ラインとして機能し、あなたのウェブサイトとRetell AI のインフラの間に安全な認証レイヤーを作ります。いかなる発信も開始される前に正当なリクエストを検証する、デジタルの握手のようなものだと考えてください。
Google reCAPTCHAはインテリジェントな人間検証を追加し、本物のユーザーと自動化された攻撃を区別します。現代のreCAPTCHAの優れた点はその見えなさにあり、正当なユーザーはその存在すら気づかない一方で、ボットはその場で食い止められます。
これらのテクノロジーが組み合わさることで、顧客が期待する即時かつ摩擦のない体験を保ちながら、トールフラウドに対する防壁を築きます。
AI音声エージェントを保護するための完全なセットアップ手順を見ていきましょう：
1. Retell AI のドキュメントにある「Google reCAPTCHA」ガイドにアクセスします
2. GoogleのAPIとサービスコンソールにアクセスします
3. 新しいプロジェクトを作成します（または既存のものを選択します）
1. reCAPTCHA実装のための分かりやすいラベルを設定します
2. チャットウィジェットをホストするすべてのドメインを追加します。本番環境とステージング環境の両方のドメインを含めることを忘れないでください
3. 設定を送信します
重要：Site KeyとSecret Keyの両方をコピーしてください。まもなく必要になります
1. Retell AI のダッシュボードにログインします
2. Settings → Public Keysに移動します
3. 「Add New Public Key」をクリックします
4. ドメインがreCAPTCHAに入力したものと完全に一致していることを確認します
5. 不正利用防止設定を有効にします
6. Google reCAPTCHAで取得したSecret Keyを入力します
7. 設定を保存します
8. 次のステップのために、生成されたSite Keyをコピーします
1. Retellのドキュメント → Chat Widgetセクションに戻ります
2. サンプルのウィジェットコードをコピーします
3. あなたのウェブサイトまたはウェブサービスプロバイダー（例：WordPress、Go High Level、カスタムCMS）にアクセスします
4. ウィジェットを配置したいページを作成または編集します
5. コードエディタまたはHTMLブロックを開きます
1. コピーしたウィジェットコードを貼り付けます
2. プレースホルダーの値を置き換えます：
3. Site Key（reCAPTCHAから）を挿入します
4. Public Key（Retell AI から）を挿入します
5. Agent ID（Retell AI のエージェント設定にあります）を追加します
6. すべての変更を保存します
7. 更新を公開またはデプロイします
1. シークレットブラウザウィンドウでウェブサイトを訪れます
2. チャットウィジェットを操作します
3. 正当なユーザーが音声エージェントにアクセスできることを確認します
4. 異なるデバイスやネットワークからテストします
5. Retell AI のダッシュボードで認証が成功しているか監視します
• すべてのキーが正しくコピー＆ペーストされているか確認します
• ブラウザのコンソールでJavaScriptエラーを確認します
• reCAPTCHAとRetell AI の間でドメインが完全に一致しているか確認します
• reCAPTCHAの感度設定を見直します
• ユーザーがVPNや企業ファイアウォールの背後にいないか確認します
• fallbackの連絡手段を実装することを検討します
• ドメインの書式を再確認します（末尾のスラッシュやプロトコルなし）
• secret keyが機密に保たれ、クライアントサイドのコードに露出していないことを確認します
• agent IDが正しく、エージェントがアクティブであることを確認します
Public KeyとreCAPTCHAの実装は、単に攻撃を防ぐためだけのものではなく、持続可能な成長を可能にするためのものです。以下の実際の影響を考えてみましょう：
トールフラウドが始まる前に食い止めます。企業は、プレミアム番号への不正な発信を防ぎ、ボット主導の使用量急増を排除することで、毎月数千ドルを節約していると報告しています。
顧客が自分のやり取りが安全であると知ると、あなたのAI音声エージェントとより積極的に関わるようになります。このセキュリティレイヤーは、顧客のデータとサービス品質の両方を守るというあなたの取り組みを示します。
悪意のあるトラフィックをフィルタリングすることで、あなたのAI音声エージェントは正当な顧客が利用できる状態を保ちます。攻撃の試みによるシステムの過負荷やパフォーマンス低下はもうありません。
セキュリティリスクを増やすことなく、複数のドメインやタッチポイントにAI音声エージェントをデプロイします。それぞれの実装は、同じ堅牢な認証システムによって保護され続けます。
厳格なコンプライアンス基準を持つ業界のセキュリティ要件を満たします。public key認証は監査証跡を提供し、あなたの音声インフラを保護するための適切な注意義務を示します。
AI音声エージェントを保護することの重要性に気づくのを、攻撃が起こるまで待たないでください。Retell AI のPublic KeyとreCAPTCHAの統合を使えば、30分以内に銀行レベルのセキュリティを実装できます。
まだの場合はRetell AI にアカウント作成します
本ガイドに従って、既存のエージェントにセキュリティを実装します
保護されたエージェントを監視し、安心を手に入れます
覚えておいてください：AI音声エージェントの世界では、セキュリティは任意ではなく必須です。初日から適切な認証で、あなたの投資、顧客、評判を守りましょう。
AI搭載の音声エージェントに切り替えることで、あなたのビジネスがどれだけ節約できるかをご確認ください。
Total Human Agent Cost
AI Agent Cost
Estimated Savings
Retell クリニックオフィスのデモ電話番号
.avif)
