FBI、米国の上級官僚になりすます生成AIの使用を警告

本日、FBIサンフランシスコ支部は、AI生成音声詐欺がますます増加していることに注意喚起しました。サイバー犯罪者は、フィッシング攻撃や音声クローン詐欺にAIツールを使用していると報告されています。

FBIは、サンフランシスコのモスコーンセンターで開催されたRSAサイバーセキュリティ会議で、音声ディープフェイクを使用して米国官僚を対象とすることへの警告を発しました。同機関によると、この警告は、音声ディープフェイクを使用した攻撃を一般市民が特定し、ブロックするための軽減措置を提供することを目的としています。

AIは犯罪者がサイバー犯罪を実行するのを助けている

悪意のある行為者は、現在のまたは過去の政府高官を含む個人を対象とするために、米国の上級官僚になりすました。A 声明 FBIからの注意喚起により、一般市民は、米国の上級官僚からのメッセージであると主張するものが本物であると仮定しないよう警告されました。 

4月以降、悪意のある行為者がAIを使用して米国の高位の政府職員になりすまし、現在または過去の米国政府の高位職員を対象としたキャンペーンを展開しています。FBI声明：「米国の高位の政府職員からのメッセージを受け取った場合、それが本物であると仮定しないでください。」 pic.twitter.com/qNfqDeWopg

— Andrew Curran (@AndrewCurran_) 5月 15日、 2025

FBIは、悪意のある行為者がスミッシング（SMSフィッシング）やヴィッシング（音声フィッシング）の手法を使用して、メッセージとAI生成音声を送信したと明らかにしました。なりすまし者は、米国の上級官僚に扮し、被害者と良好な関係を築いてから貴重な個人情報を入手しようとしました。声明によると、悪意のある行為者はソーシャルエンジニアリングを通じて米国官僚のアカウントにアクセスしました。ハッカーは、会話を別のメッセージングプラットフォームに移行するために設計されたリンクに偽装された悪意のあるリンクを送信しました。 

本日のプレスリリースは、2021年のFBI民間企業通知に続くものです PIN に対する警告 ディープフェイク, これらは外国の影響力とサイバー犯罪で広く使用されています。FBIは、最近の攻撃はますます洗練されており、したがってアメリカ人に現実的な脅威を及ぼしていると信じています。

FBI、強化された音声ディープフェイクと戦うための計画を提供 

FBIは、一般市民と企業に対し、警戒を怠らず、AIフィッシングやビデオ・音声クローンのリスクを軽減するよう促しました。同機関は、金銭や資格情報を求める緊急のメッセージに注意するよう一般市民に伝えました。また、企業は、従業員を対象としたフィッシングおよびソーシャルエンジニアリングメールの数を減らすために、複数の技術的ソリューションを検討するよう付け加えました。

「技術が進化するにつれて、サイバー犯罪者の戦術も進化しています。攻撃者は、個人や企業の両方に対する詐欺スキームを可能にするために、非常に説得力のある音声やビデオメッセージ、メールを作成するためにAIを活用しています。これらの洗練された戦術は、破滅的な金銭的損失、評判の毀損、機密データの侵害をもたらす可能性があります。」  

– ロバート・トリップ、FBI特別捜査官 

この FBI 企業に対し、技術とフィッシングやソーシャルエンジニアリング攻撃の危険性に関する定期的な従業員教育を組み合わせるよう促しました。同機関は、マルチファクター認証ソリューションの使用がセキュリティの追加レイヤーを追加し、サイバー犯罪者がアカウントやシステムへの不正アクセスを取得することをより困難にすると付け加えました。  

2024年4月、米国保健福祉省は、サイバー犯罪者がAI生成音声によるなりすましを使用してソーシャルエンジニアリングを行い、標的を欺いて個人識別情報を取得したITヘルプデスクアシスタントを対象とした攻撃を明らかにしました。

LastPassのCEO、カリム・トゥバも同様の攻撃の被害者でした。彼は昨年、社員の一人が音声フィッシング攻撃の対象になったことを明らかにしました。ユーロポールは2022年、サイバーグループが間もなくCEOを対象としたディープフェイクの作成、同意のないポルノグラフィ素材の作成、証拠改ざんに使用するようになると警告しました。 

デロイトのレポート 予測 によると、生成AIが詐欺師を支援するにつれて、米国の詐欺損失は2027年までに400億ドルに達する可能性があります。デロイトは、詐欺損失が2023年に予測された123億ドルから増加したことを明らかにしました。 

アクセンチュアの銀行の600人のサイバーセキュリティ執行役員の調査では、回答者の80%が、生成AIが銀行が対処できる速度よりも速くハッカーの能力を向上させたと信じていることが明らかになりました。