AIを活用したフィッシング攻撃は、セキュリティ意識における長年の常識を覆しつつあります。不自然な文法は、もはや危険を示す確実なサインではなくなりました。
長年、従業員は不自然な言い回し、奇妙な書式、スペルミス、一般的な挨拶文に注意するよう教育されてきました。これらの手掛かりは現在も重要ですが、AIを活用したフィッシング攻撃を見破ることはできません。
生成AIにより、攻撃者はわずか数秒でパーソナライズされたメッセージを作成できます。企業のトーンを模倣したり、従業員に関する公開情報を要約したり、短いプロンプトから説得力のある請求依頼を作成したり、ターゲットとなる言語でネイティブのように聞こえる詐欺文面へローカライズしたりすることが可能です。
しかし、これはまったく新しい脅威というわけではありません。より優れた文章作成、迅速な準備、そして説得力のあるなりすましによって、フィッシングが高度化したものにすぎません。フィッシングの目的は依然として、クリックさせること、認証情報を共有させること、支払いを承認させること、ファイルを開かせること、あるいは攻撃者が管理するチャンネルに会話を移行させることです。AIは、その手口をより説得力のあるものにし、大規模に展開しやすくしているだけなのです。
社内において、チームは新たな習慣を身につける必要があります。ここでは、どのような点に注意すべきか、そして社内ネットワーク内でより効果的なフィッシング対策やデータ侵害防止対策を構築する方法について解説します。
AIを活用した攻撃に合わせてフィッシング訓練を適応させる方法
Proton Pass for Businessが認証情報のリスク軽減にどう役立つか
AIを活用したフィッシング攻撃の違いとは？
生成AIが登場する前は、フィッシングには多くの手作業が必要でした。攻撃者はターゲットを調査し、もっともらしい文章を作成し、文体を調整し、場合によってはターゲット市場に合わせてメッセージを翻訳する必要がありました。生成AIは、こうした参入障壁を劇的に引き下げています。
英国国立サイバーセキュリティセンター（NCSC）による2027年までのサイバー脅威に対するAIの影響(新しいウィンドウ)に関するレポートでは、AIによってサイバー侵入の一部がより効果的かつ効率的になり、サイバー脅威の頻度と強度が増大することはほぼ確実であると指摘されています。また、脅威アクターがソーシャルエンジニアリングを含む既存の戦術を改善するために、すでにAIを利用していることも言及されています。
攻撃者は現在、より自然で具体的なフィッシング攻撃メッセージを作成できるようになっています。詐欺メールには、実在するサプライヤー、最近のLinkedInの投稿、役職、地域のイベント、社内プロジェクト名などが盛り込まれることがあります。攻撃者が持つ情報が限られている場合でも、AIはその隙間をもっともらしい言葉で埋めることができます。
フィッシング攻撃の警告サイン自体は変わりません。疑わしいリンク、緊急の要求、予期しない添付ファイル、不審な送信元ドメインは依然として重要です。しかし、攻撃を見抜く上で、内容の違和感だけに頼ることはできなくなりました。
| 従来のフィッシング攻撃 | AIを活用したフィッシング攻撃 |
| 多くの場合、誤字、不自然な文法、または一般的な挨拶文が含まれる | 適切なトーンで洗練された自然な文章を使用できる |
| 通常、広範で一般的なメッセージに依存する | 個人情報、企業の状況、ベンダーへの言及を含めることができる |
| 主に疑わしいメールとして現れる | メール、音声クローン、偽の請求書、ディープフェイク動画を組み合わせることができる |
本物の業務連絡に見えるAI生成のフィッシングメール
フィッシング攻撃には従来から単純なものから高度なものまで幅広く存在していましたが、生成AIにより、流暢で構成が整い、プロフェッショナルな言葉遣いのメッセージを作成するために必要なスキルと時間が大幅に削減されました。
NCSCのフィッシングに関するガイダンス(新しいウィンドウ)では、フィッシングキャンペーンがパスワードなどの機密情報を盗み取ろうとしたり、金銭の送金を誘導しようとしたりする可能性があると指摘しています。また、より標的を絞ったキャンペーンでは、メッセージをより現実味のあるものにするために従業員や企業に関する情報が使用されると説明されています。AIにより、これを大規模に実行することが容易になりました。
現代のフィッシング攻撃に対する防御には、単一のフィルターではなく多層的な対策が必要です。盗まれた認証情報の脅威を軽減するための多要素認証（MFA）、重要な要求に対する検証済みのコミュニケーションプロセス、そして認証情報を渡してしまう前にソーシャルエンジニアリングを見破るための従業員トレーニングが不可欠です。
安全な認証情報管理も防御における重要な要素です。Proton Pass for Businessのようなビジネス向けパスワードマネージャーを使用すると、すべてのアカウントに対して強力で一意のパスワードを簡単に生成できます。また、社内ネットワーク内での漏洩を監視できるため、仮にチームメンバーが1通のメッセージに騙されたとしても、その認証情報で複数のアカウントに侵入されるのを防ぐことができます。
従業員にとって、AIを活用したこれらの新たな脅威を検知するためには、フィッシングに対する意識を進化させる必要があります。以下の3つの質問を自問することが求められます。
- このメールは偽物のように見えるか？
- この要求は理にかなっているか？
- 信頼できるチャンネルを通じて確認済みか、または確認できるか？
メールのスペルや書式にとどまらず、それが送信されたより広い背景に目を向けることが極めて有効です。認証情報を要求したり、支払い詳細を変更したり、異常な緊急性を煽ったり、通常の手順から外れた行動を迫ったりする場合、洗練されたメールであってもフィッシングの可能性があります。
新たな形態のAIソーシャルエンジニアリング
AIフィッシングはメールだけに限定されません。攻撃者は現在、AIを使用してテキスト、音声、画像、動画を組み合わせ、説得力のある単一のシナリオを作り出すことができます。
AI生成によるスピアフィッシング
スピアフィッシングは、受信者に合わせてメッセージがターゲット化されているために効果を発揮します。AIによってターゲット化はさらに容易になりました。攻撃者はもはや、ゼロから文章を作成したり、ターゲットごとにトーンを調整したりすることに多くの時間を費やす必要がありません。公開情報、流出データ、または侵害された受信トレイを利用して、正当に見えるメッセージを作成できます。
それは絶妙なタイミングで届く契約の更新通知、人事部に送られる候補者のファイル、馴染みのある言葉遣いを用いたベンダーからの要求、あるいは通常の財務業務の流れに沿った支払い指示などです。脅威となるのは完璧さではなく、もっともらしさです。スピアフィッシングメッセージは、受信者が立ち止まって確認する前に、ファイルを開いたり、要求を承認したり、認証情報を入力したりするのに十分な関連性を感じさせるだけで成立してしまうのです。
音声クローンとヴィッシング
AIが生成する音声の品質向上に伴い、ヴィッシング（音声フィッシング）はより説得力を増しています。FBIのインターネット犯罪苦情センターは2025年(新しいウィンドウ)、悪意あるアクターがテキストメッセージやAI生成の音声メッセージを使用して米国の高官になりすましているとして警告を発しました。この警告では、ヴィッシングにAI生成の音声が組み込まれる可能性があると説明し、個別に確認した連絡先の詳細を通じて発信者を確認することを推奨しています。
ProtonのData Breach Observatory 2026でも、大規模な侵害につながり数千万件の記録が流出した組織的攻撃を含む、ヴィッシングキャンペーンの増加が強調されています。同レポートでは、追跡されたインシデントの47%にパスワードが関与していたことが判明しており、ソーシャルエンジニアリングと認証情報の保護が密接に関連している理由を示しています。
ビデオ通話におけるディープフェイクフィッシング
ディープフェイクフィッシングは動画を介しても発生します。2024年には香港の財務担当者が、詐欺師がビデオ会議中にディープフェイク動画を使用して上級幹部になりすました手口により、約2,500万ドルを送金させられた(新しいウィンドウ)と報じられました。
通話で見覚えのある顔を確認できたとしても、慎重な対応を要する要求を承認するにはもはや不十分です。多額の支払い、認証情報の共有、アクセス権の変更、異例の要求には、依然として信頼できるチャンネルを通じた個別の確認手順が必要です。
AI生成の偽請求書
AIにより、請求書詐欺ははるかに容易になりました。偽の請求書であっても、洗練された文章、現実的な支払条件、馴染みのあるサプライヤー名、そして銀行口座情報の変更に関するもっともらしい説明を含めることができます。攻撃者が侵害された受信トレイや流出したベンダー情報へのアクセス権を持っている場合、その要求はさらに信憑性を帯びて見えます。
見た目が整った請求書であることだけを理由に送金を行うべきではありません。口座情報が変更されている場合、タイミングが不自然である場合、または通常の承認フローをスキップするよう求められた場合は、支払いを行う前に信頼できるチャンネルを通じて要求を確認する必要があります。
中小企業のリスクがますます高まっている理由
AIは標的型攻撃のコストを下げることで、フィッシングの経済性を一変させました。従来、高度にパーソナライズされた攻撃は準備に時間がかかるため、大企業を標的とすることが一般的でした。しかしAIによって、中小企業を標的としたメッセージの作成が容易になりました。攻撃者は膨大な時間や労力をかけることなく、より多くのバリエーションを作成し、多角的なアプローチを試し、メッセージを迅速に調整できます。
中小企業が標的になりやすいのは、資金、アクセス権限、意思決定が少数の担当者に集中していることが多いためです。1人の担当者が請求書の承認、ベンダーとの関係管理、複数の業務ツールへのアクセス権限を一手に担っている場合もあります。業務プロセスが形式化されていない場合、AIが生成した巧妙なリクエストが1件届くだけで、誰も疑問を抱く前に支払いワークフロー、共有アカウント、顧客データ、あるいは管理者システムにまで到達してしまう恐れがあります。
このリスクはデータ侵害の統計にも表れています。ProtonのData Breach Observatoryレポートによると、2025年1月以降に追跡された侵害事例の63%を中小企業が占めており、認証データ、個人識別情報、財務情報などの機密データに関わる重大インシデントにおいて不釣り合いに大きな被害を受けていることが明らかになりました。
AIは、パスワードの使い回し、非公式な認証情報の共有、脆弱な承認プロセス、詐欺は一目でわかるはずだと思い込んでいるトレーニングなど、中小企業がすでに抱えている弱点を攻撃者が突く手助けをしています。
フィッシング対策トレーニングをAIによる攻撃に適応させる方法
AIによるフィッシング攻撃に適切に対抗するには、セキュリティ意識向上において誤字脱字のチェック以上の対策が求められます。従業員は単にメッセージの体裁を判断するだけでなく、リクエストそのものを検証する方法を学ぶ必要があります。
トレーニングに必要な基本方針はシンプルです。リクエストが普段と異なる場合、機密情報に関わる場合、または緊急を要する場合は、行動を起こす前に必ず検証することです。
- 返信する前に一度立ち止まり、同じメールスレッドで応答しない。
- メッセージ内の連絡先の詳細は無視し、記載されている電話番号、リンク、返信用アドレスは決して使用しない。
- 音声通話やビデオ通話を証拠と見なさない。聞き覚えのある声や見慣れた顔であっても、AIによって生成されている可能性があるためです。
- 社内ディレクトリ、保存済みのベンダー情報、以前に確認済みの連絡先など、すでに信頼できるチャンネルを通じて相手に連絡を取る。
- 差出人だけでなくリクエスト自体を確認し、支払い、アクセス権の変更、ファイルの要求が本物であるかを問い合わせる。
トレーニングでは、チームメンバーがAIフィッシングの標的となりやすい場面を見極められるようにすることにも焦点を当てる必要があります。
- 支払い詳細の変更
- パスワード、回復用コード、MFA承認の要求
- 緊急のファイル共有リクエスト
- 普段と異なるログインプロンプト
- ベンダーポータルの変更
- 通常のプロセスを迂回する役員からのリクエスト
- 個人のメッセージングアプリへの会話移行の招待
職場で中小企業のサイバーセキュリティ文化を構築するためのProtonのガイドは、セキュリティ意識を行動として日々の業務に定着させるための有益でタイムリーなリソースです。
企業が変えるべき取り組み
AIを活用したフィッシングは、検証の基準を変滅させます。メッセージが本物に見える場合、一見しただけでは見破れなくなった脅威を業務プロセスで検知する必要があります。
アウトオブバンド（別ルート）検証を活用する
リクエストが金銭、認証情報、機密ファイル、特権アクセスに関わる場合、リスクを生み出したのと同じスレッド内で返信すべきではありません。リクエストが本物であるかを確認するために、チームには別の確認パスが必要です。
例えば、ベンダー記録にすでに保存されている番号を使ってサプライヤーに電話をかける、社内チャンネルを通じて役員のリクエストを確認する、プロジェクトの責任者にアクセス変更を確認するなどの方法が挙げられます。肝要なのは、不審なメッセージに記載された電話番号、リンク、返信パスではなく、組織がすでに信頼している連絡先の詳細を使用することです。
複数人による承認を義務付ける
高リスクなアクションを1人の判断だけに委ねるべきではありません。脆弱性を低減するため、支払いの変更、高額の送金、新規ベンダーの銀行口座詳細の登録、特権アクセスの付与、データの一括エクスポートには、2人目の承認を必須とする必要があります。
緊急に見えるメッセージが1件届いたとしても、通常の業務を混乱させる必要はありません。2次承認を設けることで、資金の移動、アクセス権の付与、機密データの社外流出が発生する前に、チームに一度立ち止まって確認する機会が生まれます。
標的にされる前に認証情報を保護する
AIフィッシングが最終的に狙うものは、従来のフィッシングと同じく認証情報であることが大半です。攻撃者が狙うのは、パスワード、セッショントークン、MFAの承認、あるいは他のシステムへの足がかりとなるアカウントへのアクセス権です。
IBMのデータ侵害のコストに関する調査レポート2025年版(新しいウィンドウ)では、認証情報の不正利用リスクを軽減するために、IDセキュリティの強化とフィッシング耐性のある認証方法の採用を推奨しています。また、侵害による被害額の世界平均が440万ドルに達したと報告されており、IDおよびアクセス制御が技術的な問題にとどまらず、財務的な影響をもたらす理由を示しています。
中小企業にとって封じ込めが極めて重要です。AIによって最初のメッセージを見抜くのが難しくなったとしても、万が一ミスが発生した後の影響を制御することは可能です。強力で一意のパスワード、MFA、安全な共有、管理者アクセスの制限、確実なオフボーディングを実施することで、侵害された1つのアカウントからメール、財務ツール、法人向けクラウドストレージ、その他の業務システムへとアクセスが拡大するリスクを抑えることができます。
Proton Pass for Businessが認証情報のリスク削減に役立つ理由
組織のパスワードポリシーは、従業員が標的にされる前に認証情報の扱い方を適切に管理できるものであるべきです。業務アカウント間でのパスワードの使い回しを制限し、暗号化されたパスワード保管庫を使用し、ブラウザ、スプレッドシート、チャットスレッドに機密アクセス情報を残さないようにし、安全な共有機能を提供しましょう。これらの対策により、古いメッセージや文書を検索することなく、チームはアクセス権の付与や削除を適切に制御できます。
Proton Pass for Businessのようなビジネス向けパスワードマネージャーは、フィッシング攻撃による被害を最小限に抑えます。認証情報が一意で暗号化され、一元管理されていれば、メッセージによる攻撃が1回成功したとしても、侵害されるのは1つのアカウントだけであり、メール、財務ツール、クラウドストレージへの侵入経路が開かれるのを防げます。これはセキュリティ意識向上トレーニング、メールフィルタリング、支払いの管理体制に取って代わるものではなく、それらと連携して機能します。
Proton Pass for Businessは、チームが強力なパスワードを生成し、自動入力を使用し、一元化された管理者コントロールを通じて認証情報を管理するのにも役立ちます。一意のパスワード、強力な認証、安全な認証情報の共有、統制されたアクセス権により、1回のフィッシング攻撃の成功が組織全体に広がるのを防ぎやすくなります。
ビジネス向けパスワードマネージャーで、AIを活用したフィッシングからチームを守りましょう。
