解説
さらに詳しく解説
AIフィッシング（AI Phishing）は、生成AIを悪用して作られる、より巧妙で大規模なフィッシング詐欺です。文章生成・音声合成・動画生成を組み合わせ、従来の「不自然な日本語のメール」とは次元の違う精度で標的をだまそうとします。
従来のフィッシングとの違い
| 観点 | 従来のフィッシング | AIフィッシング |
|---|---|---|
| 文章 | 不自然な翻訳調 | 流暢で自然 |
| 個別化 | テンプレート | 標的ごとにカスタマイズ |
| 多言語 | 英語中心 | 任意の言語に対応 |
| 音声 | ほぼ未使用 | 偽の声で電話も可能 |
| 量産性 | 限定的 | 大量・高速 |
AIで強化される手口
1. パーソナライズメール
- SNSやLinkedInの公開情報をAIが解析
- 標的の役職・関係者・最近の活動を踏まえたメール文面を自動生成
2. 音声詐欺（ボイスフィッシング）
- 公開動画から声を学習し、上司や家族の声で電話
- 緊急の振込指示などを依頼
3. ディープフェイク動画
- ビデオ会議で偽のCEO・取引先が登場
- 実際に多額の送金詐欺事件が発生
4. 偽サイト・チャットボット
- 本物そっくりのカスタマーサポート画面
- AIチャットボットで自然に情報を聞き出す
防御の方向性
技術面
| 対策 | 内容 |
|---|---|
| メール認証（SPF/DKIM/DMARC） | 送信元ドメイン検証 |
| AI検出ツール | 生成テキスト・合成音声の判別 |
| ブラウザ・URL分析 | フィッシングサイトの検知 |
| 多要素認証（MFA） | パスワード漏洩への保険 |
| ゼロトラスト | 内部からのアクセスも常時検証 |
組織・人面
- 定期的な社員教育・訓練メール
- 「送金は対面確認」など重要操作のルール化
- 不審通報の窓口設置
- インシデント対応プロセスの整備
検証文化
- 緊急性を煽る依頼は必ず別ルートで確認
- 上司・取引先からの異常な依頼は電話折り返し
- 「合言葉」のような非デジタル確認手段
国内の傾向
- 日本語の自然さが急速に向上
- 経営者なりすまし（CEO詐欺）の増加
- 取引先メールの中間者攻撃（メール詐欺）
- 副業・投資勧誘を装ったAIチャット詐欺
法令・公的対応
- 警察庁・IPA（情報処理推進機構）が継続的に注意喚起
- 不正アクセス禁止法・電気通信事業法での対応
- 海外発の攻撃は国際協力が必要
企業として整備すべき体制
- 検知：不審メール・ログイン異常の監視
- 対応：インシデント発生時の初動手順
- 教育：定期訓練・最新事例の共有
- 保険：サイバー保険の加入検討
- 取引ルール：金銭・機密情報の手続きを明文化
AIフィッシングは「攻撃側が同じAIを使う時代」の象徴であり、技術対策と人的対策の両輪で備えることが不可欠です。
