COLUMN AI詐欺・ハッキング対策コラム
AI詐欺とハッキングの最前線を、わかりやすく。
ディープフェイクを使ったAI詐欺、国家支援型のAPT攻撃、ソーシャルエンジニアリング、ハッキング被害の最新事例と対策を、ホワイトハッカー攻撃演習・弱点診断編集部が公表資料にあたって解説します。すべての記事に出典を明記しています。
- AI詐欺・ディープフェイク
- APT・標的型攻撃
- インシデント解説
- ハッキング対策
A2B攻撃とは｜アプリ解析からのAPI不正アクセスが相次ぐ理由と企業の点検手順
公開アプリを解析して裏側のAPIを攻撃する「A2B攻撃」が、国内で相次ぐ情報漏えいの原因の一つと確認されました。JPCERT/CC・NICT・IPAなどの注意喚起から手口と狙われる4つの弱点を整理し、企業が今週行う点検と対策を解説します。
APT攻撃とは？生成AIで変わる国家支援型サイバー攻撃の手口と企業の対策
国家を背景にしたAPT攻撃で、生成AIやAIエージェントの悪用が報告されています。Google・Anthropic・Microsoftの脅威レポートと警察庁の公表から、AIで変わったこと、日本の組織が狙われる流れと対策を整理します。
AI詐欺の最新事例2026｜ディープフェイク会議・音声クローンの手口と企業の対策
AIで操作した声や偽のビデオ会議で送金させるAI詐欺が、2026年もスイスとシンガポールで警察から公表されました。最新事例と手口、だまされる理由、日本企業が整えるべき送金ルールと訓練を一次情報から解説します。
ハッキング対策は「人」から｜ヘルプデスク詐称・ビッシングの実例と企業の優先順位
IT担当や社員を名乗る電話でMFAを再設定させ、SaaSのデータを盗む侵入が相次いでいます。CISA・Google・警察庁と被害企業の公表から手口と事例を整理し、本人確認から訓練での検証まで企業のハッキング対策を優先順位で解説します。