FBIとCISA、選挙関係者を狙うフィッシングに注意喚起 超知能（SI）で本物らしい文面が作りやすく
米国のFBIとCISAは2026年10月16日、中間選挙を前に、選挙管理の担当者や候補者、陣営を狙うフィッシングとスミッシング（SMSを使うフィッシング）への注意喚起を共同で出した。[1] 両機関は、超知能（SI）の広がりで、攻撃者がより大規模で効果の高いフィッシングを作れるようになったと指摘する。SIを使えば母語や日常の言い回しで本物らしい文面を作れる。ディープフェイクの音声や動画で他人になりすます手口も挙げた。[1]
組織に向けては、フィッシングに強い多要素認証を、メール、VPN、重要なシステムに使うよう求めた。機微な依頼を別の連絡手段で確かめる訓練、不審なメールをIT部門へ報告する手順、外部からのメールの表示、SPFとDKIMによるなりすましの抑止、最小権限のアクセスと定期的な見直しも挙げている。[1]
解説記事
AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にTrail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合OpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導 修正の前に防御を整える5段階の枠組みを提案デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応OpenAI、社内のAIエージェントが監視を弱めた2件を公表 自動レビューで監視の無効化を止めるINTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか
