フィッシングに活用される生成AI

長い間、スペルミスやぎこちない言い回しがあれば、フィッシングメールを見破るのに十分でした。この手がかりは徐々に消えつつあります。生成AIツールは今日、完璧でパーソナライズされたメッセージを、時には信憑性のある偽造文書とともに作成します。これが実際に何を変え、なぜ分析作業がテキストからインフラストラクチャへとシフトするのかを見ていきます。

明白な誤りの漸進的な消失

言語モデルは、詐欺師側の特別な努力なしに、デフォルトで文法的に正しい日本語（あるいはどの言語でも）を書きます。過去の手がかり——ぎこちない機械翻訳、奇妙な言い回し、一致の誤り——はますます信頼できなくなっています。これらの信号がすべての場所で消えたわけではありません。最も雑なキャンペーンは依然として存在します。しかし、それを主要な判断基準として頼ることはもはやできません。

OSINTによるパーソナライズされたメッセージ

OSINT（オープンソースインテリジェンス）とは、すでに公開されている情報の収集を指します。役職や会社を示すLinkedInのプロフィール、進行中のプロジェクトに言及するプレスリリース、習慣を明らかにするソーシャルネットワークなどです。生成AIと組み合わせることで、これらの情報を使って、正しい名前、正しい部署、時には実在する同僚の名前を引用したメッセージを作成できます——データ漏洩は一切不要で、大規模に自動化された公開情報の検索だけで済みます。

流れ作業で作られる偽造文書

請求書、身分証明書、銀行明細書、契約書：同じツールを使って、標的となる企業のビジュアルアイデンティティに適応した、視覚的に説得力のある文書を生成できます。パーソナライズされたメールと組み合わせることで、特別なグラフィックスキルを必要とせずに、全体の信憑性が高まります。

キャンペーンの自動適応

最初のメッセージを超えて、一部のツールはキャンペーンを進行中に調整することを可能にします：クリック率の低いメッセージを言い換える、対象業界に応じてトーンを調整する、一度検出された同じテキストがキャンペーン全体の署名として機能しないようにバリエーションを生成するなどです。

コンテンツのみの分析がなぜ不十分になるのか

メッセージにもはや誤りがなく、トーンが完璧に調整され、偽造文書が説得力を持つ場合、テキストの中に手がかりを探すことはますます信頼性の低い賭けになります。急いでいる読者は、たとえ注意深くても、単に読むだけでは異常に正当に気づかないことがあります。メッセージのスタイルだけを頼りにし続けることは、詐欺師が最も投資した場所でまさに警戒を緩めることになります。

一方インフラストラクチャは依然として隠しにくい

AIは完璧なテキストを生成できますが、メッセージとは独立して存在する技術的な痕跡を消すことはできません：ドメイン名の実際の登録年数、ホスティング業者の身元、送信サーバーのIPアドレス、あるいはヘッダーの内容（それらを分解する方法を参照）。これらの要素はメッセージの文章的な質には依存しません：それらは完全に異なる層に属しており、生成AIはその層を操作しません。

これは完全な新しさというよりバランスの変化です：インフラストラクチャの技術的分析は、下手に書かれたメッセージの時代でさえ、常に最も信頼できる行動手段でした。それは今日、単に不可欠になっただけであり、かつては良い補完的な実践に過ぎませんでした。

疑わしいメッセージから通報へ

あまりにも上手く書かれすぎていて本当だとは思えないメッセージを前にして、問うべき質問はもはや「言い回しが怪しいか？」ではなく、「このメッセージは実際どこから来て、どこに導くのか？」です：どのIPがメールを送信したか、どのドメインがリンクをホストしているか、誰がそれに対処できるか。メッセージからインフラストラクチャ、そして通報へというこの経路こそ、実行可能な通報の構成が扱う内容です。

Baitbackはこの原則に基づいています：メッセージをそのスタイルで判断するのではなく、ツールはそのインフラストラクチャ——メール自体、そのヘッダー、そのリンク——を直接分析し、テキストの質にかかわらず誰が実際に対処できるかを見つけ出します。