資料の紹介
メールによるサイバー攻撃が巧妙化している。例えば、社内の役員などになりすましたメールを送り、金銭を振り込ませるといった手口もその1つだ。以前なら不自然な日本語で気付ける場合も多かったが、現在はそうした不自然さがほとんどない。ある調査によると、2021年から2025年にかけてメール攻撃の数は22倍以上に増加しており、うち9割が日本をターゲットにしているという。
こうした状況を引き起こしたのが生成AIだ。生成AIの進化により、日本語を得意としない攻撃者でも自然なメールを作成できるようになった。さらに、生成AIを使うことで、個別にカスタマイズされた攻撃メールを大量生産することも容易だ。その結果、これまで言語の壁に守られていた日本が、世界中の攻撃者から新たなターゲットとなっているのである。
本資料では、この状況に対処するための対策を紹介する。ポイントはメールに含まれるヘッダー情報を活用することだ。この新たな方法と従来型の対策を組み合わせることで、AIによって生成されたメールを防ぐことができるという。決定打となる対策がなかなか見つからない中、実践的で有効な対策を模索しているIT担当者はチェックしてみてほしい。
