最新AIで脅威は一般の事業所、家庭にも！増加する詐欺の手口と対策

最先端AIモデルの公開で新たな局面に

ある日突然、銀行を名乗る電話がかかってくる。

相手は流ちょうな日本語で話し、あなたの名前や住所も知っている。しかも声は本物の担当者そのものに聞こえる。

あるいは、スマートフォンに届いたメールに「〇〇銀行です。不正ログインが確認されました」と表示され、慌ててリンクを開いてしまう。AIによるチャットサポートを信じて情報を提供してしまう・・・。

こうした詐欺やサイバー攻撃が急速に広がる可能性があります。

急速に進化しているAI技術によって、これまで専門知識を持つ一部の攻撃者しか行えなかった高度な攻撃が可能になり、それが自動化されつつあります。

Anthropicの最先端AIモデル「Claude Fable 5」は、「Claude Mythos」級の能力を持つとされ、その高度な性能が注目を集めています。

現在は利用範囲が制限されていますが、将来的に同等の能力を持つAIが一般化すれば、サイバー攻撃の手法も大きく変化する可能性があります。

「自分はパソコンに詳しくないから関係ない」
「自分はAIには縁がない」

そう考える人もいるかもしれません。

しかし現在は、スマートフォン、Wi-Fiルーター、防犯カメラ、スマート家電など、家庭内の多くの機器がインターネットにつながっています。

そのため、AI時代のサイバー攻撃は大企業だけでなく、一般の事業所や家庭にも無関係ではありません。

今回は、これから起こり得る変化と、その対策についてわかりやすく解説します。

事業所や一般家庭に迫る3つの脅威

① Wi-Fiルーターやスマート家電への侵入

Wi-Fiルーターは事業所や家庭内ネットワークの入口です。

ここを突破されると、パソコンやスマートフォンだけでなく、防犯カメラやスマート家電などにも影響が及ぶ可能性があります。

国内外の調査では、サポート終了後も使われ続けている家庭用ルーターが数多く存在することが指摘されており、すでに今も大規模な攻撃が続いています。

セキュリティ機関の報告によれば、企業へのDDoS攻撃に悪用されたボットネットの8割は家庭用・小規模オフィス向けの無線ルーターでした。

ミュトス級の高度なAIが登場すると、こうした脆弱なルーターを短時間で大量に発見し、攻撃の標的を絞り込む作業が自動化・加速される可能性があります。

もし悪用された場合、

・通信内容の盗み見
・アカウント情報の窃取
・防犯カメラ映像の不正閲覧
・他の組織への攻撃に利用されるボットネット化
・大企業や公的の機関への大規模攻撃

などの被害につながる可能性があります。

【有効な対策】

【3分で確認できるルーターチェック】

□ 管理者パスワードを変更している
□ 自動アップデートを有効にしている
□ リモート管理（WAN側アクセス）を無効にしている
□ メーカーサポートが継続中の機種である

1つでも不安がある場合は確認してみましょう。

ルーターは家の玄関と同じです。玄関の鍵が従来の鍵だと、防犯性も低下します。

特にサポート終了機種は、新たな脆弱性が見つかっても修正されません。長年使用しているルーターは買い替えも検討しましょう。

買い換えたら、まず自動アップデートがONになっているか確かめましょう。

② AIによるフィッシング詐欺の高度化

フィッシングメールの高度化

AIの脅威は、機械への攻撃だけではありません。

人間をだます能力も急速に向上しています。

これまでのフィッシングメールには、不自然な日本語や不審な表現が見られることがありました。

しかし生成AIによって、その特徴は急速に減りつつあります。

従来の手法では、100万人に同じ文章を送る手法で「下手な鉄砲も数討てば当たる」という非効率な方法でした。しかし、AI時代の詐欺は「100万人に100万通の異なる文章を一斉に送る」ことを可能にします。

受信者の名前、居住地、利用サービスなどの情報を組み合わせ、一人ひとりに合わせた文章を自動作成できるようになってきています。

AIチャットによるフィッシング

さらに近年は「会話するフィッシング」と呼ばれる手法も登場しています。

メールやSMSで銀行などを装い問い合わせを送りつけ、返信するとAIが内容に応じてリアルタイムで返答します。

まるで本物のサポート担当者とチャットでやり取りしているように感じられるため、騙されやすくなります。

また、

「緊急です」
「不正利用が確認されました」
「本日中に確認してください」

といった、人が焦りや不安を感じやすい言葉も巧みに利用されます。

【有効な対策】

・向こうから来た連絡の流れでは絶対に手続きをしない。
・メールやSMSのリンクは開かず、自分で公式サイトを検索しログインして「新着情報」や「マイページ」などを確認する。
・電話であれば、いったん切って公式窓口へ掛け直す。

これだけで多くの詐欺被害を防ぐことができます。

もし法人や金融機関を名乗る連絡であれば、公式サイトのお知らせや注意喚起情報も必ず確認しましょう。

③ 音声クローニングやディープフェイクの悪用

AIは本人そっくりの声を作り出すことも可能になりつつあります。

例えば、経理担当者のもとに社長を名乗る電話がかかってきたとします。

「取引先にすぐに入金する必要がある！急いで！」

声は間違いなく本人そのもの。

しかし実際にはAIが生成した偽の声だった――。

こうした音声ディープフェイク技術は、インターネット上の動画や音声データから声の特徴を学習し、本物そっくりの音声を作り出します。

さらに高度なAIと組み合わせることで、質問への受け答えまで自然に行えるようになっています。

実際に企業では、経営者や上司を装ったボイスフィッシング詐欺による被害も報告されています。

音声ディープフェイクの本当の脅威は、コンピューターへの侵入ではありません。

私たちが長年頼ってきた「声が本人なら信用できる」という信頼そのものを悪用できる点にあります。