AIで日本が狙われる理由と、今日からできるサイバー攻撃対策

AIによるサイバー攻撃が増えている

どうも、ドバイ在住ひとり起業家13年目の加藤です。

今回は、AIの進化によって増えているサイバー攻撃についてお話しします。最近は日本でも、大手企業の情報漏洩がたびたびニュースになっています。僕自身が利用していたカーシェアサービスでも、免許証のデータが流出する事態がありました。免許証の情報は、ほかの個人情報と組み合わされることで悪用のリスクが高まります。

なお今回の動画は、ChatGPTの音声モードと対談しながら撮影しました。

なぜ今、日本が狙われているのか

AIが普及する前、日本は比較的サイバー攻撃の標的になりにくい国でした。その理由のひとつが日本語の壁です。海外の犯罪グループにとって、自然な日本語で詐欺メールを作るのは難しかったのです。

しかし現在は、AIが自然な日本語の文章を作成できます。さらに、攻撃に使うプログラムの作成までAIが手伝えてしまうため、言葉の壁と技術の壁が同時に低くなりました。

また、これまで狙われにくかった分、日本のウェブサービスはセキュリティ対策を十分に強化してこなかった面があるのではないかと僕は考えています。その弱い部分が、今まさに狙われているのかもしれません。

怪しいメールは「見分ける」より「開かない」

個人でできる最も基本的な対策は、メールやSMSに記載されたリンクを開かないことです。現在の詐欺メールは日本語が自然なため、文章から見分けるのは困難です。

銀行などからの連絡に見えるメールが届いた場合は、メール内のリンクではなく、公式アプリやブックマークした公式サイトから自分でログインして確認しましょう。また、複数のサービスで同じパスワードを使い回すのも避けるべきです。

うっかりリンクを開いてしまった場合

リンクを開いただけで、すぐに被害が確定するわけではありません。

• 何も入力していなければ、ブラウザを閉じ、OSやブラウザを最新の状態に更新する
• IDやパスワードを入力してしまったら、公式サイトからすぐに変更し、同じパスワードを使っているサービスもまとめて変更する
• 二段階認証を設定する
• カード情報などを入力した場合は、カード会社や金融機関に連絡して利用停止を依頼する

一つのサービスに依存しない

最近、イギリスで銀行のATMからお金を引き出せなくなる障害がありました。原因はサイバー攻撃ではなく、クラウドの障害です。攻撃でなくてもシステムは止まることがあり、AIを使った攻撃が増えれば、こうした事態はさらに起こりやすくなると考えられます。

そこで僕が意識しているのは、次のような備えです。

• 数日から2週間程度暮らせる現金を手元に置いておく
• 銀行口座やカードを複数に分けておく
• 換金できる資産を一部持っておく

声をまねた詐欺電話にも注意

今後増えると考えられるのが、AIで本人そっくりの声を作り、家族になりすまして電話をかける手口です。実際にChatGPTの音声モードと話してみて、その自然さに驚きました。

電話でお金の話が出たら、一度電話を切り、自分が知っている本人の番号にかけ直す。家族の間で、こうした確認のルールを決めておくと安心です。

まとめ

サイバー攻撃を100%防ぐことはできません。だからこそ、被害を受けても影響を小さくできるように、お金やデータ、利用するサービスを分散しておくことが大切です。

こうしたAIの話や、ここでは書ききれない話はメルマガでお伝えしています。よろしければぜひご登録ください。

無料で登録できますのでぜひご登録ください → https://utage-system.com/page/y42ERXRwJxPY