生成AIとサブスクリプション型攻撃キットによる、メールでの脅威の進化に備えるメールセキュリティ

INCYBER FORUM JAPAN 2025で、Abnormal AIのエンタープライズセールスエンジニア・日原茂氏がメール経由の脅威の進化について解説しました。フィッシング攻撃は2024年に170万件へ達し、2025年は上半期だけで120万件を超えています。セキュリティ専門家の91％が過去6ヵ月にAIを使った攻撃を経験し、97％が従来の防御策では防げないと認識しているといいます。生成AIで標的の文体を学習させた自然な文面が量産され、50～500ドルで買えるPhaaSが攻撃の民主化を進めている状況です。

中間者攻撃でセッションクッキーを奪う手口やQRコードフィッシングも広がります。対抗策として日原氏は、5万以上の行動シグナルから従業員一人ひとりの平常時の振る舞いを学習し、その差分から異常を検知するアプローチを紹介。対象はメールにとどまらず、TeamsやSlackなどのチャットにも広がっています。

この要約は生成AIで作成しました。

記事はこちら

生成AIとサブスクリプション型攻撃キットによる、メールでの脅威の進化に備えるメールセキュリティ

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。