フィッシング攻撃が「AIエージェント型」へ進化、高度な個別標的化とマルチチャネル攻撃の実態が報告される

要点

• フィッシング攻撃が生成AIや自律型エージェントを活用する「フィッシング3.0」の段階へ移行している。

• 攻撃側の偵察コストが低下したことで、標的に合わせた高度な騙しの手口が中小規模の組織にも広く展開されている。

• 英国のエンジニアリング企業Arupでは、ディープフェイクを用いたビデオ通話により約2,500万ドルの不正送金被害が発生した。

• 企業のセキュリティ担当者の88%が通信の信頼性を損なう事案を経験しており、従来の検知・対応モデルが限界に直面している。

• 米セキュリティメディア「The Hacker News」は2026年8月19日、フィッシング攻撃の手法が自律型AIエージェントを駆使する新たな段階へと進化している実態を報じた。攻撃者がAIを用いて標的の調査やマルチチャネルでの接触を自動化する中、従来のメールセキュリティや人手によるインシデント対応体制では防ぎきれない事例が表面化している。

コンテンツ検知から「自律型エージェント」による攻撃への変遷

これまでのフィッシング対策は、攻撃手法の変化に合わせて進化してきた。悪意あるリンクや添付ファイルを検知・遮断する「フィッシング1.0」の時代は、メールゲートウェイによるシグネチャ（特徴パターン）照合で大部分が防げたという。

続く「フィッシング2.0」では、BEC（ビジネスメール詐欺：役員や取引先になりすまして金銭や情報を騙し取る手法）や偽請求書のように、悪意あるファイルを介さずに文脈で騙す「悪意ある意図」へと手口が移行した。これに対しては、普段の通信傾向を学習する振る舞い分析が導入されてきた。

しかし、現在台頭している「フィッシング3.0」では、生成AIと自律型エージェントが導入されている。文面の自動作成にとどまらず、メール、コラボレーションツール、音声通話、ディープフェイク（AIによる精密な人物の映像・音声合成）動画など複数の連絡手段を横断し、エージェント自らが調査、作成、送信、対話を適応的に進める手法が取られている。

調査コストの消滅と攻撃規模の拡大

自律型AIエージェントの登場により、攻撃者が標的を調査するコストは大幅に下がっている。従来は人間がWebサイトや求人情報、役員のSNS、サプライチェーンの構成などを手作業で調べていたが、エージェントを用いれば公開情報やGitHub、クラウド関連のドキュメントを数秒で要約し、組織図や報告関係を特定して個別化された文面を大量に作成できる。

これにより、誤字脱字の目立つ従来のフィッシングから、自然な会話を継続できる対話型の手口へと品質が向上している。米マイクロソフトの追跡によると、月間数千万件規模のメッセージを生成するフィッシング基盤も確認されているという。また、米セキュリティメディアDark Readingが2026年に実施した読者調査では、セキュリティ専門家の48%がエージェント型AIを年間最大の脅威ベクトルとして挙げている。

さらに、調査コストがゼロに近づいたことで、大手企業だけでなく中小規模の組織に対しても、あたかも手作業で作られたような個別最適化攻撃が無差別に展開されるようになっている。

ディープフェイクを用いたビデオ会議による多額の詐欺被害

攻撃がメールの受信トレイを越えて展開された象徴的な事例として、英国のエンジニアリング企業Arupにおける被害が紹介されている。

この事件では、当初は英国本社の最高財務責任者（CFO）を装った不審メールから始まった。従業員が送金に躊躇したところ、複数の同僚が出席しているように見えるビデオ会議が設定され、会議内のすべての人物がディープフェイクで合成された映像であったという。見た目と声による信用を悪用された結果、従業員は15回にわたる送金を承認し、被害額は約2,500万ドル（約37億円規模）に達した。

既存の検知率と監視体制の限界

企業内における「通信への信頼」の揺らぎは、各種調査データにも表れている。米セキュリティ企業IRONSCALESが委託し、米調査会社Osterman Researchが2026年1月に発表したレポート（従業員1,000〜5,000人規模の米国企業におけるセキュリティおよびITリーダー128名を対象）によると、以下の実態が明らかになっている。

• 回答者の88%が、過去1年間にデジタル通信の信頼を損なうインシデントを経験した。
• 82%が、自社の業界に対する攻撃者の関心が高まっていると回答した。
• 60%が、現状の訓練を実施していてもディープフェイク攻撃を防ぐ能力に自信が持てないと回答した。
• 55%が、信頼関係を悪用した攻撃への対処に失敗すると全面的な侵害につながる可能性が高まると指摘した。
• 3分の1以上が、信頼できるベンダーやパートナーへのなりすまし被害を確認した。

また、IRONSCALESが実際のメールトラフィックを分析したデータでは、境界防御をすり抜けて従業員に届くフィッシングメールが、100メールボックスあたり30日間でMicrosoft 365 EOPで293件、Google Workspaceで350件確認されているという。

さらに、検知後の対応モデルにも限界が生じている。米Croglと米Ponemon Instituteによる2026年の共同調査では、企業のSOC（セキュリティオペレーションセンター：脅威の監視・分析を行う専門組織）が受領するアラートは1日平均4,330件に達するものの、実際に調査できているのはそのうち37%にとどまることが報告されている。人手による調査体制では、AIエージェントが高速に生成する攻撃のペースに対処しきれなくなっている実態が浮き彫りとなっている。