カレンダー招待詐欺急増、AIで巧妙化加速

カレンダーの予定通知を悪用したフィッシング攻撃が急増しており、生成AIの進化がその巧妙さを一段と高めている。米セキュリティ企業Sublimeの調査によると8月の攻撃は前月比10倍以上に急増した。Microsoftの報告でも6月に約4倍の膨張が確認されており、従来のメールとは異なりスケジュール画面を直接標的とする新たな脅威が定着しつつある。 攻撃の目的は主にフィッシングサイトへの誘導や機密情報の窃取であり、営業やコンサルティングなど対面ミーティングを頻繁に行う職種が特に標的となる。セキュリティ専門家は、カレンダー通知が緊迫感を煽り、添付ファイルの承認手続きを経ずに悪意あるリンクを配信できる点が攻撃者に有利だと指摘する。Kidasのロン・カーブCEOは、攻撃が偽の会議リンク配信と、AI深偽技術を用いた第三者へのなりすまし通話の二つに大別されると説明する。さらにRSACのヒュー・サンソン議長は、今後はAIエージェントが不正な招待をユーザーに代わって自動承認するリスクも懸念している。 攻撃の高度化は企業側の防御戦略に根本的な転換を求めている。Oktaのマシュー・ウージーアーデ氏は、通知が本物と見分けがつかない以上、ユーザー教育では限界があり技術的対策の強化が必須だと警鐘を鳴らす。具体的には特定のドメインでのみ機能するパスキーの標準化を推進する。ウージーアーデ氏はフィッシング耐性のある認証がデフォルトとなるまで攻撃は継続し、ユーザーの判断負担を排除するインフラ整備が最優先課題であると結論づけている。業界全体で予定表管理の認証プロトコル見直しが急がれている。