AIが作成したフィッシングメールの危険度

Rocket Boysによると『2024年11月30日に公開された論文によると、AIが作成したフィッシングメールのリンククリック率は50%を超え人間の専門家が作成したメールと同等以上の成果を出しました。』と報じている。

さらに『AIと人の組み合わせで標的の情報収集(OSINT)、文章作成は手動の作業時間より95%も高速でした。』ということです。

フィッシングメールの発信量だけでなく、その質の向上による被害も多数報じられている昨今ですが、かなり以前から「AIによってフィッシングメールを作成されたら危ない」という警戒はされていました。

この研究論文の概要しか読んでいませんが、人間の専門家の作成したフィッシングメールのクリック率と変わらないレベルの内容が作成されており、それらの脅威は現実化したと見た方がいいでしょう。

送付先を調査したうえでフィッシングメールを作成・送付することを、標的型攻撃（別名ではスピアフィッシング）とも呼ばれ、脅威度はかなり高いと認識されています。

ここでの論文概要を見ると、明らかに標的型の手法を使ってクリック率を上げているので、企業が公表している情報にさえ注意するレベルの警戒が必要なのかも知れません。

https://rocket-boys.co.jp/11818/

AIが作成したフィッシングメールのクリック率が50%を超える

https://www.keepersecurity.com/blog/ja/2024/10/16/how-to-identify-spear-phishing-with-case-studies/

標的型攻撃メールの見分け方や手法を徹底解説

AI,フィッシング,スピアフィッシング