かつてフィッシングメールには分かりやすい特徴がありました。不自然な日本語、おかしな敬語、文字化け。「変な日本語だから偽物」は、長らく日本の組織を守ってきた事実上の防衛線でした。日本語の壁が、海外の攻撃者にとって参入障壁として機能していたのです。
生成AIの普及は、この防衛線を静かに消し去りました。攻撃の道具立てが変わったのに、守る側の意識が「怪しい日本語を見抜く」のままでは、防御は成立しません。この記事では、AIによって攻撃の何が変わったのかを整理し、守り方の転換点を示します。
変化1——「量産される標的型」という矛盾した攻撃
AI以前、攻撃者にはトレードオフがありました。ばらまき型は数を打てるが精度が低い。標的型は精度が高いが、調査と文面作成に手間がかかる。数か精度か、どちらかしか選べなかったのです。
生成AIはこのトレードオフを壊しました。企業サイト・プレスリリース・SNS・採用ページといった公開情報をAIに読み込ませれば、その会社の業界用語や取引関係を踏まえた「それらしい」文面を、自然な日本語で、大量に、瞬時に作れます。つまり標的型の精度をばらまき型の規模でという、守る側にとって最悪の組み合わせが実現してしまいました。
添付ファイルの偽装、偽サイトの文面、返信のやり取りまで含めて自動化が可能になり、「何往復かメールをやり取りして信頼させてから本題に入る」といった、従来は人手のかかった詐欺の手口も量産の射程に入っています。
変化2——文字から音声・映像へ
もうひとつの大きな変化は、なりすましの媒体が文字を超えたことです。
数秒の音声サンプルがあれば、その人の声で任意の内容を話させる音声クローンが作れるようになりました。「社長の声で緊急の送金指示の電話がかかってくる」——ビッシング（ボイスフィッシング）と呼ばれるこの手口は、すでに実被害が報告されています。決算説明会の動画、インタビュー記事の音声、SNSの動画投稿。経営層の声は、たいてい公開情報の中にあります。
さらに映像のなりすまし（ディープフェイク）を組み合わせ、ビデオ会議そのものを偽装する手口も登場しています。これについてはディープフェイク詐欺の手口で詳しく扱いますが、方向性は明確です。「見た・聞いた・話した」という人間の確認手段そのものが、偽造の対象になったのです。
守り方の転換——「人の目」から「プロセス」へ
変化を整理すると、守り方の結論はひとつに絞られます。真偽の判定を人間の五感に頼るのをやめ、プロセスで守ることです。
- 送金・振込先変更・機密情報の提供は、依頼が来た経路とは別の経路で確認する——メールで来たら登録済みの電話番号へ、電話で来たら社内チャットへ。コールバックの原則と呼ばれる、最も確実な防御です
- 「緊急」「今すぐ」「内密に」を危険信号として扱う——AIで文面が自然になっても、心理的に急がせる構造は変わりません。急がされたときほど確認する、を文化にします
- 権限とルールで上限を切る——一人の判断で送金できる金額に上限を設け、高額は複数承認にする。だまされた人がいても被害が完結しない仕組みです
- 多要素認証とりわけフィッシング耐性のあるパスキーを広げる——文面がどれだけ巧妙でも、認証が偽サイトで完結しなければアカウントは守れます
「見抜ける社員を育てる」から「見抜けなくても事故にならない業務設計へ」。AI時代のフィッシング対策は、教育の話である以上に、業務プロセス設計の話です。
