メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験

ドイツのベルリン工科大学などに所属する研究者らは、論文「A Large-Scale Study of Personalized Phishing using Large Language Models」を発表した。この研究報告は、AIによって生成されたスピアフィッシング攻撃の有効性を検証したものだ。

この手法では、メールアドレスを検索した後にAIを用いて「その人専用のフィッシングメール」を生成する。7,000人以上を対象とした実験において、クリック率は約2.7倍になるとされている。