正解：ウ
各選択肢の解説
ア標的の組織や担当者を調べる手間がなくなり、無差別な送信だけになった。
誤り。下調べが不要になったわけではありません。むしろ生成AIは公開情報の 要約や文面への反映を速くするため、特定の相手に合わせて書き分ける 標的型攻撃こそ手掛けやすくなっています。向きが逆の記述です。
イ通信の暗号が解読され、メールのやり取りが第三者にそのまま読まれる。
誤り。これは盗聴にあたる話で、AIによって暗号が破られたわけではありません。 生成AIが変えたのは文章を作る速さと自然さであって、暗号の強度は別問題です。 「AIなら何でもできる」という思い込みに注意します。
ウ文面の不自然さという手掛かりが失われ、本物との見分けが難しくなった。
正解。生成AIは自然な日本語の文面を大量に作れるため、受信者が頼って きた見分け方が通用しにくくなりました。文面ではなく、送信元や リンク先、要求されている行動で判断する必要があります。
エ送信元のメールアドレスを偽ることが、AIによって初めて可能になった。
誤り。差出人の表示を偽る手口は以前から存在し、生成AIとは関係なく 成立します。AIが加えたのは中身の自然さであって、送信の仕組み自体は 変わっていません。新しくなった部分の取り違えです。
理解を深めるために
攻撃が新しくなったのではなく、質が上がった
フィッシングそのものは以前からある手口です。生成AIが変えたのは、 その文面の質と、作るのにかかる手間です。かつては「日本語がおかしい」 「敬語が妙だ」が有力な見分け方でしたが、その手掛かりが消えました。 外国語が母語の攻撃者でも、自然な日本語の督促や案内を書けるからです。
生成AIの悪用で巧妙化するもの
- フィッシング・標的型攻撃の文面 … 相手の業界や役職に合わせた言い回しを 短時間で作り分けられます。取引先を装ったメールの精度が上がります
- なりすまし … 音声や映像を合成するディープフェイクと組み合わせると、 メールに電話を添えるといった多段の作り込みが可能になります
- マルウェアの亜種(バリアント)の生成 … 既存のマルウェアを少しずつ 書き換えたものを大量に作れます。既知の特徴との照合(パターンマッチング法) をすり抜けやすくなります
何で見分けるかを移す
| 見分け方 | 今の有効性 |
|---|---|
| 日本語や体裁の不自然さ | 当てにならなくなった |
| 送信元のドメイン、リンク先のURL | 有効 |
| 「至急」「口座変更」など要求の内容 | 有効 |
| 正規の連絡先へ別経路で確認する | 最も確実 |
試験では、AIの悪用は「新種の攻撃が生まれた」ではなく 「既存の攻撃が見破りにくくなった」という向きで問われます。 対策も新しいものではなく、送信元と経路で確かめる基本の徹底です。