AIを悪用した犯罪サービス「EvilTokens」、メール分析で詐欺を最適化

Microsoftが、AIを悪用したサイバー犯罪サービス「EvilTokens」の存在を明らかにした。このサービスは乗っ取ったメール受信箱をAIに分析させ、組織の人間関係や支払いフローを調査。「誰を狙うべきか」「誰になりすますべきか」「どの関係を悪用すれば詐欺が成功しやすいか」まで提案する。AIの高度な分析能力が犯罪に転用された深刻な事例で、ビジネスメール詐欺（BEC）の脅威が新たなレベルに達していることを示している。企業はメール認証の強化やゼロトラストアーキテクチャの導入など、多層防御の重要性が高まっている。

本記事は外部記事の要約です。原典は次のリンクを参照してください。