フィッシングメールは、今や多くの企業にとって身近なセキュリティリスクの一つです。 フィッシング対策協議会が公表した最新のデータによると、2026年6月に報告されたフィッシング件数は149,714件となり、過去最多を更新しました。 前月から約31.6％増加し、1日あたり約5,000件もの報告が寄せられています。 また、フィッシングサイトに悪用されたURLも23,420件と増加しており、攻撃者が継続的に新たなフィッシングサイトを作成している状況がうかがえます。 悪用されたトップレベルドメインは次のような割合でした。 .cn：約44.9% .com：約32.3% .icu：約4.1% .cyou：約3.8% .cfd：約3.6% .top：約2.7% もちろん、「.comだから危険」「.cnだから必ず危険」というわけではありません。 しかし、攻撃者は取得しやすいドメインを活用しながら、新たなフィッシングサイトを次々と公開し、検知やブロックを回避しようとしていることが分かります。 社員教育はフィッシング対策の基本となる重要な取り組みです。 一方で、近年の

A. 事例では、AIが悪意あるリポジトリを推奨するケースが確認されました。

A. M365のカレンダー機能が通信手段として悪用される事例が確認されています。

A. 利用者の操作を妨げてパスワード入力を促す点です。

A. 独自開発された潜伏用プログラムとして確認されたためです。

A. NVIDIAの正規ツールを装う事例が報告されています。

A. AIのハルシネーションを悪用する新しい手法が報告されています。

A. 解析や検知を意識した手口が複数取り入れられています。

A. 破壊だけでなく複数の機能を組み合わせて使える点です。

A. はい、プログラミングの知識がなくても利用できるよう作られています。

A. 正規のAIツールでも攻撃と似た動きとして検知されることがあります。

A. 人間が方針を決め、AIが攻撃の実行を担う点が特徴です。

A. 専門知識がなくても複数のOSを狙えるようになったためです。

A. 正しいパスワードを確認しながら盗み出します。

A. 既存のログイン状態を悪用される事例が確認されています。

A. 研究者の作業環境を狙うRATです。

A. AIが脆弱性の発見や対応に関わった点です。

A. 検索前の入力内容まで送信する仕組みが確認されています。

A. Misticは役割分担が明確な活動が特徴です。

A. はい、AIの解析を妨げることを狙った事例が確認されています。