AI時代に高度化するサイバー攻撃への備え

1. 攻撃者の手に渡った「生成AI」という強力な武器

生成AIは、私たちの業務効率を飛躍的に高めてくれる画期的なテクノロジーです。しかし、この「誰でも簡単に、高度な文章や画像を生成できる」という利便性は、悪意を持つサイバー攻撃者にとっても極めて強力な武器となっています。

これまでのサイバー攻撃は、手作業で攻撃プログラムを書いたり、翻訳ソフトを使って不自然な日本語の詐欺メールを大量送信したりと、攻撃者側にも一定のコストと技術の壁がありました。しかし現在、攻撃者は生成AI（悪用向けにカスタマイズされた闇のAIツール等）を利用することで、ターゲットに合わせた巧妙な攻撃を、低コストかつ大規模に自動実行できるようになっています。

サイバーセキュリティの世界において、私たちは今、「AIによる防御」と「AIによる攻撃」がせめぎ合う、新たな局面に立たされています。

2. 不自然な日本語は過去の話。超・巧妙化する「フィッシング詐欺」

従業員を騙してパスワードや機密情報を入力させる「フィッシング詐欺」。かつてのフィッシングメールは、「アカウントがロックされました！ここをクリック！」といった機械翻訳特有の不自然な日本語や、文字化けが含まれていることが多く、少し注意すれば人間が違和感に気づくことができました。

しかし、AI時代のフィッシングメールは違います。攻撃者は生成AIを使い、極めて自然で流暢なビジネス日本語のメールを瞬時に作成します。 さらに恐ろしいのは、「標的型攻撃（スピアフィッシング）」の自動化です。攻撃者はSNSや企業の公開情報からターゲット（あなた）の役職、最近参加したイベント、取引先の名前などをAIに読み込ませます。そして、「先日の〇〇展示会でのご挨拶の件」「〇〇プロジェクトの請求書の件」といった、あなたが思わず開いてしまうような、文脈に完全に沿ったパーソナライズされた詐欺メールを自動生成するのです。

もはや、「日本語が変だから詐欺だ」という見分け方は一切通用しなくなっています。

3. 声も顔も信じられない。「ディープフェイク」の脅威

AIによる脅威はテキストにとどまりません。AI技術を用いて人物の顔や声を人工的に合成・改ざんする技術**「ディープフェイク」**を悪用したビジネス詐欺（BEC：ビジネスメール詐欺の進化版）が、世界中で急増しています。

• 音声のクローン（偽造）： SNSの動画や過去のオンライン登壇の記録など、わずか数秒〜数分の音声データがあれば、AIはその人の声色や話し方の癖を完璧にコピー（クローン）できます。「CEOの声」で経理担当者に電話をかけ、「極秘の企業買収案件があるから、至急指定の口座に資金を振り込んでほしい」と指示する手口が実際に起きています。
• 動画（顔）の偽造： オンライン会議の画面上に、実在する役員そっくりの顔と声をリアルタイムで合成して出席する手口も報告されています。画面の向こうで上司がうなずきながら話していても、それがAIで作られた「偽物の映像」である可能性があるのです。

「本人の声で言われたから」「オンライン会議で顔を見たから」という、これまで絶対的だった信用基盤が、AIによって揺るがされているのが現代のサイバー空間です。

4. AIの脅威から組織と自身を守る「3つの防衛策」

技術がどれほど高度化しても、詐欺の最終的な目的は「人間の心理を操り、行動を起こさせること」です。以下の3つの防衛策を徹底することで、被害を防ぐことができます。

① 別のルートで「本人確認」をする（アウトオブバンド認証）

メールや電話で「至急の振り込み」「パスワードの変更」「機密ファイルの送付」など、重大な要求（特にお金や権限に関わること）を受けた場合は、連絡が来たツールとは別の手段で確認してください。 メールで指示が来たら、社内チャットや知っている電話番号で「先ほどの件、本当ですか？」と直接本人に確認する。電話やオンライン会議で違和感を感じたら、あらかじめ決めておいた「社内の人間にしか分からない合言葉」や質問を投げかけるといった行動が、ディープフェイクを見破る最大の防御となります。

② 「急がせる」「焦らせる」連絡はまず疑う

AIが作成した巧妙な文章であっても、詐欺の基本構造は変わりません。攻撃者は必ず「本日中に」「これを行わないとアカウントが削除されます」「極秘案件なので他言無用で」と、あなたから冷静に確認する時間と余裕を奪おうとします。 業務中に焦りを感じるような連絡を受け取ったら、「これは巧妙に作られたAIフィッシングかもしれない」と一度深呼吸し、立ち止まる癖をつけてください。

③ システムによる多層防御（多要素認証の徹底）

どれほど気をつけていても、人間である以上騙されてしまう可能性はゼロではありません。だからこそ、「パスワード単体」に依存しない仕組みが必要です。 以前のコラムで解説した「多要素認証（MFA）」が設定されていれば、仮にフィッシングサイトにパスワードを入力してしまっても、手元のスマートフォン等の承認がなければ攻撃者はログインできません。システムの盾を必ず有効にしておくことが不可欠です。

5. まとめ：最後は「人間の違和感」と「報告の文化」が盾になる

AIの登場により、サイバー空間における「本物」と「偽物」の境界線は限りなく曖昧になりました。私たちが日常的に触れるデジタル上のテキスト、音声、映像は、もはや無条件に信用できるものではありません。

しかし、攻撃を未然に防ぐ最後の砦は、高度なセキュリティソフトではなく、現場で働く皆さんの**「何かおかしい」という直感と違和感**です。 「いつもと違う口座への振り込みを要求された」「上司の言葉遣いが微妙に違う気がする」。その小さな違和感を見過ごさず、一人で判断せずに情報システム部門や上長へ「念のため確認・報告」する文化こそが、AI時代の高度なサイバー攻撃から組織を守る最強の盾となります。