AIやディープフェイクがサイバー攻撃・影響工作に悪用される可能性-FBI警告|セキュリティニュース

投稿日時: 2025年05月20日更新日時: 2025年06月07日

2025年5月、FBIは「米国高官になりすましたAI音声とテキストメッセージによる詐欺行為」が継続的に発生しているとして、緊急の注意喚起を発表しました。

この攻撃手法では、AIで生成された音声や偽のSMS（テキストメッセージ）を使って信用を得たうえで、標的のアカウントや機密情報にアクセスすることを目的としています。特に現職・元職の米政府関係者やその接点のある人物が対象となっており、国内外の情報システム部門にとっても無関係ではありません。

攻撃の概要：AI音声と偽メッセージを使った「人間関係への侵入」

今回の事案では、次のような手法が確認されています。

これらは一般的なスピアフィッシング（標的型攻撃）の手法を高度化させたもので、見知った人物になりすますことで標的の心的防御を下げることを狙っています。

特に音声詐欺では、AIで生成された音声により実在する政府関係者や知人の声が巧妙に再現されるため、従来のセキュリティ訓練では見抜けないケースが増えています。

FBIが2021年に公開した警告レポート（210310-001）では、こうしたAIによる偽装がサイバー攻撃の新たな局面「BIC：Business Identity Compromise」を形成するとしています。

BICとは：

特に顔画像・音声・文章などがSNSやWeb上で公開されている企業にとっては、素材が攻撃者に悪用されるリスクが増しているといえます。

FBIおよびCISAが推奨する対策を以下に整理します。

生成AIの急速な進化により、「本物そっくりの偽物」が誰でも簡単に作れる時代が到来しています。

今回のFBIの警告は、人間の信頼関係や組織の内部ネットワークそのものが攻撃対象になることを意味しており、単なる技術的防御では不十分です。

情報システム部門としては、セキュリティポリシーの見直し、従業員トレーニング、インシデント対応体制の整備など、多層的な対策が今後ますます重要になります。

参照

https://www.ic3.gov/PSA/2025/PSA250515