巧妙化するAI詐欺と認証情報の闇

インターネットの闇市場では9億件を超える認証情報が取引されており、攻撃者はシステムに「侵入」するのではなく、正規ユーザーとして「ログイン」する手法へとシフトしています [1, 2]。さらに、AIの悪用によってフィッシングメールの作成や標的型攻撃が極めて巧妙化しています [3, 4]。セキュリティ企業の分析によると、AIによりフィッシング詐欺の件数自体は20%減少したものの、1件あたりの説得力が増したことで被害額は3倍に急増しています [5]。

AIは社員の人間関係や直近の出張予定といった個人情報を自動で集約し、本物と見分けがつかない偽メールを瞬時に作成します [4]。

これに対抗するためには、パスワードのみの管理を廃止し、多要素認証（MFA）を全社で徹底することが最優先の防衛策となります。ログイン時の不審な挙動を検知する仕組みを導入し、セキュリティの穴を塞ぐことが急務です。