生成AIで巧妙化するフィッシング攻撃に、標的型攻撃訓練はどう追いつくか

生成AIを使った標的型攻撃はここまで来ている（メール・音声・SMS・QR）

GenAIが変えたのは、フィッシングの制作時間と専門性のハードルです。DBIR 2025は、悪性メールの文面における合成テキストの検出比率が2年で倍増したこと、そして社内デバイスからGenAIサービスへ日常的にアクセスする行動が、データ漏えいの新たなリスクになっていることを指摘しています。攻撃者は文面を自動生成するだけでなく、被害者の環境に合わせたプリテキスト（口実）を大量に用意し、役割・地域・購買履歴に応じて誘導を「個別最適化」するようになりました。

音声を使うヴィッシングでは、ディープフェイクの混入がすでに現実の被害を生んでいます。2024年にはディープフェイクによるビデオ会議で約2,500万米ドルが送金された事例が報告され、その後も各国の当局がディープフェイク詐欺への警告を強めています。実在する幹部の声や顔をまとった「今すぐ対応してほしい」という依頼は、従来の電話検証フローをすり抜けやすいのが厄介な点です。

SMSを使うスミッシングも無視できません。米FTCの統計では2024年のテキスト詐欺による損失が4.7億ドルに達し、国内でもフィッシング対策協議会の月次レポートで高水準の報告件数が続いています。さらに国際的にはQRコードの悪用（Quishing）が急増しており、メールや掲示物、投影資料に紛れ込ませたQRコードから誘導する手口が観測されています。

従来の標的型攻撃訓練では、なぜ守り切れないのか

第一の理由は、訓練の粒度と頻度の不足です。年1〜2回の一斉配信では、GenAIが量産する多様なプリテキスト（業務連絡、会計処理、出張精算、セキュリティ警告、宅配通知、役員指示）をとてもカバーできません。Proofpointの顧客データでも模擬フィッシングの総メッセージ数は前年比16%増となっており、頻度を上げなければ学習が追いつかないという認識は世界的に共有されつつあります。

第二に、チャネルを横断する視点の欠如です。実際の被害はメールだけでなく、電話・会議アプリ・SMS・メッセンジャー・QRコードへと分散しています。DBIR 2025が示すとおり、初期侵入では認証情報の乱用・脆弱性悪用・ソーシャルエンジニアリングが拮抗し、エッジ機器やVPNといった境界の外側も狙われています。メールの模擬訓練だけでは、実際の入口を押さえきれません。

第三に、技術対策との連動不足があります。米CISAはフィッシング耐性MFA（FIDO/パスキー等）の導入を実践事例つきで示し、国家レベルでも「既定で安全（secure-by-default）」な認証を求めています。しかし訓練と認証基盤の施策が別々に走っていると、せっかくの教育効果が恒常的なリスク低減に結びつきません。

第四に、評価の観点が狭いことです。多くのプログラムは「クリック率」だけを追いかけますが、本当に見るべきは発見から報告までの時間（MTTR for Reporting）、報告率、ロール別の感受性、そして本番インシデントとの相関です。NISTの学習プログラム指針（SP 800-50改訂）も「設計→実装→ポスト評価」のライフサイクルと役割ベースの学習・効果測定を強調しており、継続的な改善を前提としています。

これからの標的型攻撃訓練：7つの実践ポイント

1) メール・音声・SMS・QRをつなぐ「チャネル横断型シナリオ」

訓練はメール→電話→Teams/Zoom→SMS→決裁という連鎖シナリオで設計します。役員秘書・財務・人事・購買・現場監督といったロールごとにプリテキストを変え、ディープフェイク音声や音声ボットによるヴィッシング模擬、QR付き掲示資料や投影スライドを使ったQuishing模擬まで組み込みます。APWGは2025年Q1にQR悪用の増加を報告しており、ユーザーの「何気ないスキャン」を訓練対象に含めるのは理にかなっています。

2) フィッシング耐性MFAへの移行を「訓練のゴール」に据える

パスキー／FIDO2などのフィッシング耐性MFAを段階的に導入し、訓練の結果から「MFA切替を優先すべきユーザー」を抽出して先に移行させます。教育で気づかせ、実装で塞ぐ。この連携があって初めて、再現性のあるリスク低減になります。CISAの実装事例（USDA）や「Secure by Demand」ガイドラインは、全社ICAMのもとで段階移行を進める現実的な道筋を示しています。

3) 月次マイクロ演習とジャストインタイム教育で継続・適応する

年次の一大イベントではなく、月次の小さな演習を標準にします。検知と報告の速さを重視し、誤クリックの直後に30〜90秒のJIT教材を自動で提示する。NISTの学習プログラム指針（SP 800-50r1）の枠組みに沿って設計—実装—評価のサイクルを回し、評価結果に応じて次回のシナリオを適応させていきます。

4) 最新の脅威インテリジェンスで教材を更新し続ける

社内や業界の最新インシデントと連動して教材を更新します。IBM X-Forceは、情報窃取型マルウェアを運ぶフィッシングの週次ボリュームが2024年に前年比84%増となり、2025年も増勢が続くと示唆しています。訓練の題材を古典的な見分け方から、現行キャンペーンのTTP（件名、誘導先、添付形式、連絡先の「既知化」）に合わせて刷新しましょう。

5) コールバックと二経路検証を業務手順として定着させる

ヴィッシング対策では、高額送金や権限付与の依頼は既知の回線への折り返しと別チャネルでの承認を義務付け、その合意プロセスを訓練で繰り返します。ディープフェイクの事例が示すとおり、声や映像の「本人らしさ」はもはや証拠になりません。メッセージの出所を制度で確認するという体験を、財務・人事・調達の日常業務に埋め込むことが重要です。

6) 経営に伝わるダッシュボード：主指標は3つに絞る

訓練ダッシュボードの主指標は、①報告率（Report Rate）、②報告までの中央値（TTR）、③ロール別失敗率の3軸に絞ります。加えて本番の検知ログ（SIEM/SOAR）との相関を取り、訓練成績と実被害・未遂の関係を四半期ごとに説明できるようにします。DBIR 2025が指摘する第三者・脆弱性悪用・ランサムの潮流も踏まえ、人×技術×外部依存の3視点でリスクを可視化できると理想的です。

7) ガバナンス：国内外のガイダンスを訓練計画に反映する

UK NCSCのフィッシング対策ガイダンスは、ユーザーの生産性を損なわずに耐性を高める複合策（認証、標的の縮小、報告しやすさ）を提示しています。国内ではJPCERT/CCやフィッシング対策協議会のレポートで国内トレンドを追い、ブランドなりすましやQR活用といった手口の変化を訓練計画へ即時に反映できる体制を整えておきましょう。

結論：標的型攻撃訓練は「継続・適応・検証」で初めて機能する

GenAIは攻撃側に低コスト・多品種の武器を与えました。DBIR 2025のとおり、人の要素が関与する侵害は約6割に達し、ランサムや脆弱性悪用、第三者依存の増大と絡み合って入口は多様化しています。音声のヴィッシング、SMSのスミッシング、QR経由の誘導まで広がった今、メール単独の訓練では実態をカバーできません。

大企業の情報システム部門が打つべき次の一手ははっきりしています。チャネル横断シナリオと月次マイクロ演習、フィッシング耐性MFAへの段階移行、ダッシュボードによる経営との合意形成、そして本番ログとの相関評価です。NISTの学習ライフサイクルに沿って設計—実装—評価を回し続ければ、訓練はコストではなく損失回避の投資に変わります。標的型攻撃訓練は、継続し、適応し、検証して初めて、攻撃の自動化スピードに追いつけるのです。

参考（主要出典）

• Verizon DBIR 2025：人の要素約60%、初期侵入の変化、ランサム増勢、GenAIの関与傾向。Verizon

• CISA／FIDO：フィッシング耐性MFAの導入事例と「Secure by Default/ Demand」の方向性。CISAFIDO Alliance

• IBM X-Force Threat Intelligence Index 2025：インフォスティーラー配信の増加（+84%）。IBM

• APWG Phishing Activity Trends 2025Q1：QR（Quishing）の台頭。APWG

• 米FTC 2025：SMS詐欺損失4.7億ドル（2024年）。国内の月次報告と合わせてSMS対策の重要性を示す。Federal Trade Commissionアンチフィッシングジャパン

• ディープフェイク事例：香港の大規模送金被害、FBIの警告。