プルーフポイント幹部：「フィッシングは世界的に情報漏洩の主な原因」

小規模（従業員50～249名）、中規模（従業員250～999名）、大規模（従業員1,000～4,999名）、エンタープライズ（従業員5,000名以上） 小規模、中規模、大規模、エンタープライズ

特徴

高度な攻撃検出、高度な自動化、どこからでも復旧など

3グレイログ

AIを活用したフィッシングの傾向

ハッカーにとって仕事が減って報酬の可能性が高い

AIは、市場支配を競うテクノロジー大手から多額の投資を受けています。サイバー犯罪者もまた、AIの潜在能力を巧みに利用し、攻撃を加速させています。攻撃手法の自動化と強化にAIが利用されているのです。カナリ氏は、AIがフィッシングに及ぼす影響について深刻な懸念を表明しました。

「AIのおかげで、サイバー犯罪者は攻撃開始に必要な労力を95%削減できました」と彼は述べた。「大規模言語モデル（LLM）によって生成されたフィッシングリンクをクリックする可能性が、ユーザーの46%にまで高まっています。」

リモートアクセス攻撃、QRコードの脅威、自動化されたキャンペーンの増加

新しいタイプのハッカーは、攻撃を実行するためにコーディングの専門知識を必要としません。Proofpoint の CISO 調査によると、54% が生成 AI を組織に対する強力なセキュリティリスクと見なしています。

例えば、フィッシングはリモートアクセス制御と組み合わされています。犯罪者はヘルプデスクを装い、従業員のデバイスへのリモートアクセスを要求します。侵入すると、すぐにマルウェアを展開します。この戦術は目新しいものではありませんが、AIの活用により、これまでにないスピードで拡大しています。Proofpointの調査によると、URLベースのマルウェア攻撃の34%がリモートアクセスソフトウェアを配布していることが明らかになりました。

AIはQRコード脅威の量を増大させるためにも利用されており、2025年上半期には420万件に達すると予測されています。また、自動化されたフィッシングキャンペーンの促進にも利用されています。一人の人間がフィッシングキャンペーンを考案し、結果を観察し、効果を高めるために段階的に調整していくのではなく、AIエージェントは独自のキャンペーンを考案し、ほぼリアルタイムで調整し、最も効果的なフィッシングメールを広範なユーザーに迅速に配信したり、スピアフィッシング攻撃のように特定のユーザータイプに的確にターゲットを絞ったりするように訓練されています。

AI強化サイバー防御

幸いなことに、AIはセキュリティ強化にも活用されています。サイバーセキュリティベンダーは、AIを活用して防御を強化し、マルウェアや侵入の試みをより迅速に検知し、フィッシングトラフィックをブロックしています。

「AIによって、メールの内容をより深く理解し、脅威の検知と防御をより効果的に行うことができます」と、プルーフポイントの最高AI・データ責任者であるダン・ラップ氏は述べています。「AIの活用により、最も関連性の高いデータセットを提供するために、ツールを継続的にトレーニングする必要があるのです」と、彼は付け加えました。

ラップ氏は、LLMはサイバー防御においてコストがかかりすぎる可能性があり、トレーニングに時間がかかると指摘しました。そこでプルーフポイントは、導入がはるかに高速な、より小規模で特化したAIモデルを開発しました。これらのモデルは週に2.5回更新されています。

「メールセキュリティには、多層防御戦略が最適です」とラップ氏は述べた。「メールがメールボックスに届く前に確認すれば、疑わしいコンテンツに警告タグを付けたり、完全にフィルタリングしたりするなど、より多くの対策を講じることができます。」

「AIエージェントはソーシャルエンジニアリングへの抵抗が著しく劣っている」

いかなる新しい技術を導入するにしても、鶏小屋にキツネを持ち込むことになるかもしれないという事実を認識しなければならない、とラップ氏は付け加えた。

「プロバイダーが何を言おうと、AIは安全ではありません。しかし、時間の経過とともにより安全になるでしょう」と彼は述べた。「私たちは、監査機能、ロールバック、キルスイッチといった強力なガードレールをAIツールに導入しています。」

これらの安全策にもかかわらず、彼はこれが継続的な戦いであることを認めました。脅威アクターはAIを悪用する方法を絶えず発見しており、AIの文字通りの性質がその助けとなっています。多くのAIエージェントでサイバーセキュリティを強化することで、開発者は意図せずハッカーに企業への新たな侵入経路を提供してしまうことになります。なぜでしょうか？それは、これらの超知能AIエージェントは、ソーシャルエンジニアリングに関しては非常に無能であることが判明しているからです。

「人間はソーシャルエンジニアリングに抵抗するのが苦手だと考えているのなら、AIエージェントはさらにひどい」とプルーフポイントの最高戦略責任者ライアン・カレンバー氏は言う。

今週初めの Proofpoint Protect 2025 カンファレンスで、 サイバーセキュリティおよびコンプライアンス企業は 新しいエージェント AI セキュリティ ソリューションを発表しました。