AI音声クローン、詐欺攻撃急増

何が起きたか

詐欺師がAI音声クローンとディープフェイク技術を駆使して信頼できる連絡先になりすまし、個人情報を含むフィッシングメールを送信し、メール、電話、メッセージングプラットフォーム、ソーシャルメディアにわたって同時に組織的な攻撃を実行している。かつては高度な専門知識が必要だったこれらの機能が、今では広く入手可能なツールを通じてアクセスできるようになった。

なぜ重要か

AIはソーシャルエンジニアリング攻撃の速度と規模を劇的に加速させた。攻撃者は数分以内に極めてリアルなメール、クローン音声、さらには操作された音声や画像、動画を特定の個人やチームに合わせて作成でき、機密情報の漏洩やシステムアクセス付与の前に詐欺を見抜くことが従業員にとってより難しくなっている。AI音声クローンを使った詐欺が急増しているため、日本の企業従業員が信頼できる連絡先になりすまされたメールや電話から認証情報や機密情報の提供をもとめられるリスクが高まる可能性がある。

注目点

記事は認証情報、承認、支払い、機密情報に関する予期しないリクエストについては、別の信頼できる通信チャネルを通じて検証し、確立された業務プロセスに従い、疑わしい通信をすぐに報告することを勧めている。リクエストを独立して確認することで、詐欺やなりすまし試行を防ぐことができる。