Google、生成AI悪用の詐欺グループを提訴
secure-clip_編集担当
ライター
この記事のポイント
- 中国の詐欺グループがGoogleのAIを悪用し、フィッシングサイト作成を自動化
- 約300種類の詐欺テンプレートを販売、銀行やGoogleサイト詐欺に利用
- 経営層は従業員への詐欺メール対策研修と多要素認証導入を急速推進すべき
Googleが中国の詐欺グループ「Outsider Enterprise」を提訴しました。同グループはTelegram上で「フィッシング詐欺サービス」を提供。技術知識がない犯人でも簡単に詐欺を実行できるよう、GoogleのAI「Gemini」を使ってGoogleやYouTube、政府機関になりすましたサイトを自動生成していました。約300個の詐欺テンプレートを販売し、多数の被害者から金銭を詐取。AIの悪用により詐欺の敷居が大幅に低下している現状が明らかになりました。
よくある質問
- うちの会社も被害を受ける可能性はありますか？
- はい。このグループは様々な企業になりすまします。従業員への詐欺メール対策研修と、メール認証技術の導入で、被害リスクを大幅に低減できます。
- 生成AIを導入するのは危ないのでは？
- AIツール自体が危ないわけではなく、悪用する人間が問題です。ただし導入時には利用ルール・監視体制を整備し、悪用を防ぐことが重要です。
- 具体的にどんな対策をすべきですか？
- メール本人認証（DMARC）導入、多要素認証の全社展開、詐欺メール判別研修が効果的です。IT部門と相談し優先順位をつけて進めましょう。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
