AI（人工知能）を用いたスピアフィッシング攻撃の有効性を検証した研究結果が発表されました。スピアフィッシングとは、特定の個人に合わせて文面を作り込む標的型攻撃のことです。ベルリン工科大学などの研究チームが大学職員を対象に実験したところ、AIが生成したメールは一般的なメールより格段に高いクリック率を記録しました。
AIによるスピアフィッシングとは何か
今回の実験では、まずターゲットのメールアドレスを検索エンジンで調べ、ネット上の公開ページから経歴や所属などの情報を抽出しました。
次に、複数のLLM（大規模言語モデル：大量のテキストデータを学習し、人間のような文章を生成できるAI）を連携させて個人のプロファイルを作成し、最適な差出人と文面を自動生成して送信しました。
図1: 公開情報を利用して個別のメールを自動生成する流れ
なぜAIによる攻撃が重要なのか
実験の結果、全員に同じ文面を送る一般的なフィッシングメールのクリック率が3.9％だったのに対し、AI生成のメールは10％に達し、約2.74倍の効率となりました。
専門家が手作業で作成したメールのクリック率は24.2％とさらに高いものの、AIは約4000通の専用メールを約50時間で作成でき、1通あたりの費用は約0.03ドルと極めて低コストで大規模な展開が可能です。
図2: 攻撃手法によってユーザーの反応率に大きな差が出た
今後の懸念点と対策の現状は
ネット上の公開情報の量が多い人ほどだまされにくく、情報が少ない層ほどだまされやすい傾向があることが判明しました。
また、大学の迷惑メールフィルターを通過した割合が非常に高く、3949通のうち不審と判定されたのはわずか1通にとどまり、自動フィルターがほぼ機能していない実態が浮き彫りになりました。
よくある質問
Q. AIが作ったメールは見分けるのが難しいのでしょうか？
A. 本研究では、ネット上の公開情報を元に個人のプロファイルを作成し、最適な文面を自動生成しているため、一般的な一斉送信メールよりもクリック率が約2.7倍高くなる結果が出ています。
編集部の見方
攻撃者がAIを利用することで、「手間をかけずに個別に最適化された罠」を大量にばらまくことが可能になったと考えられます。特に、既存のメールフィルターをほぼ完全に回避している点から、システム的な防御だけでなく、個人の警戒心を高めるリテラシー教育の重要性がさらに増しそうです。
関連記事
- AnthropicがIPOを申請、AI安全性の維持に向けた特殊な統治体制を導入
- OpenAIがGPT-6.1 Terraを公開、API価格を50%削減し性能を向上
- Blockが音声のみで学習したAIモデル「Dessa」を発表、人間のような自然な対話を実現
- セキュリティニュースの記事一覧
出典
この記事は WEB3-ON 編集部が公開情報をもとに AI を用いて作成しました。内容の正確性には注意を払っていますが、詳細は出典をご確認ください。誤りや削除のご要望は お問い合わせ からお知らせください。
コメント