生成AIが悪用されるフィッシング詐欺の進化や止まらぬ内部不正の脅威～F-Secureのレポートから

F-Secureの脅威インテリジェンスレポート「F-Alert」2025年10月版から、サイバー犯罪の最新動向を4つのテーマで紹介しています。1つ目はAIツールによるフィッシングサイトの量産で、Lovableのようなコード不要のWeb開発ツールが詐欺師に悪用され、ロゴを微妙に変えて検知を回避する精巧な偽サイトが短時間で作られています。CAPTCHAの実装も可能で、多要素認証を突破するフィッシングキット「Tycoon」にも使われています。

2つ目は生成AIの脆弱性で、Geminiはメールの件名やカレンダーの招待に仕込まれた間接プロンプトインジェクションに対応できず、スマートホーム機器が無断で操作される被害も実証されました。3つ目は若者を狙う求人詐欺で、英国では2025年1月から7月の報告が前年比237％増加しています。4つ目は企業内部の不正で、ユナイテッド航空やCoinbase、TD銀行の事例が挙げられています。

この要約は生成AIで作成しました。

記事はこちら

生成AIが悪用されるフィッシング詐欺の進化や止まらぬ内部不正の脅威～F-Secureのレポートから

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。