Zscalarによると、「世界的なフィッシング攻撃は前年比で約60％急増しており、音声フィッシングやディープフェイクフィッシングなどの生成AIテクノロジーが、その増加に大きな役割を果たしている。」

Zscalarの最高セキュリティ責任者兼セキュリティリサーチ責任者であるディープン・デサイ氏は、「脅威アクターは現在、生成AIやその他の高度なテクノロジーを悪用して、より欺瞞的な攻撃を仕掛けており、多くの場合、信頼できるプラットフォームを活用しています」と述べています。

2つの明らかな傾向があります。まず、大量のフィッシング攻撃を送信する能力がハッカーコミュニティに広く浸透していることです。何百万ものメールを市場に流出させる漏洩から、ソーシャルメディアやその他のサイトから情報を収集する能力まで、潜在的な被害者はかつてないほど多様化しています。生成AIにより、魅力的なメッセージの作成、調整、パーソナライズが容易になります。

第二に、スピアフィッシングは日々その威力を増しています。フィッシングは通常、ショットガン攻撃、つまり大企業の全従業員10万人にメールを送信する手法で行われます。スピアフィッシングは標的型攻撃であり、悪意のある攻撃者は特定のメッセージを巧妙に作成し、幹部、管理職、その他のメールボックスに侵入することで、深刻な搾取や直接送金の承認といった、高い見返りを期待します。

そして、生成 AI によってすべてが簡単になります。今では誰もがあらゆる言語を完璧に話し、ビジネス インサイダーのように話し、詳細な会話を楽々と続けることができるからです。

完全なレポートはZscalar の Web サイトからダウンロードできます。