AI時代の攻撃、その中心は今もソーシャルエンジニアリング

ESETが公開した2026年上半期（H1）の脅威レポートによると、攻撃にAIが取り入れられるなかでも、サイバー攻撃者は依然としてソーシャルエンジニアリングを主な手口としています。

ESETのThreat Prevention Labsでディレクターを務めるJiří Kropáč氏は、次のように述べています。「攻撃者は、新しい手法やツールを一から開発するのではなく、これまで使われてきた手口を、新しいプラットフォームやテクノロジー、ユーザーの行動に合わせて作り変えています。また、AIに追加できる機能や外部連携の数は、今まさに急速に増加しており、攻撃対象領域（アタックサーフェス）はさらに広がり続けています。」

攻撃者が手口を洗練させるにつれ、ClickFix型のソーシャルエンジニアリング攻撃が上半期を通じて着実に増加しました。

レポートには次のように記されています。「2026年上半期、ClickFixはさまざまな環境へと広がりを見せました。具体的には、システムユーティリティのインストールを装うコマンドによるmacOSへの展開、WordPressサイトを侵害してサイト管理者にClickFix風プロンプトを表示する手口、そしてAIを題材にした攻撃の展開などです。さらに攻撃者は、ソーシャルエンジニアリングも巧妙化させています。偽のブルースクリーン（BSOD）、フリーズしたドキュメントビューア、サービス固有のエラーメッセージなどを用いることで、攻撃を成功させる確率を高めています。ESETのテレメトリによると、ClickFix攻撃の検出数は、2025年下半期から2026年上半期にかけて108%増加しました。」

特に注目すべきは、ESETが、生成AIツールに関するアドバイスを装うClickFixの亜種を追跡している点です。

リサーチャーは次のように説明しています。「攻撃者は、ClickFixのソーシャルエンジニアリング要素を常に最新の状態で保つために、『AI-fix』という手法を取り入れています。この手法は、生成AIツールのトレンドを悪用するものです。攻撃者は、AnthropicのArtifactページ、OpenAIのCanvas、MicrosoftのCopilot Pagesといった正規のドメインを悪用してページを作り込み、実際には存在しない不具合の解決手順を装って、ユーザーに操作を指示します。ユーザーは、その指示がAIによって生成されたものだと信じ込んでしまいます。生成AIツールへの信頼が高まっていることが攻撃者にとって好都合となっています。」

KnowBe4は、従業員一人ひとりが日々の業務において、より的確なセキュリティ判断を下せるよう支援します。現在、世界で7万社を超える組織がKnowBe4のHRM+プラットフォームを信頼し、セキュリティ文化の醸成とヒューマンリスクの低減を実現しています。

詳細については、GB Hackersの記事をご参照ください。