米TechCrunchが報じたのは、元Googleのセキュリティ幹部らが創業したAegisAIが、AIを悪用したスピアフィッシング対策に向けて3,600万ドルを調達したというニュースです。生成AIによって攻撃メールの精度が急速に高まるなか、防御側もAIエージェントを使って“人間のように”不審点を見抜くアプローチへ移行しつつあります。
AegisAIの共同創業者たちは、人間が読むように各メッセージを素早く分析するAIエージェントを開発した。そこでは、どれほど精巧なチェックリストでも見逃してしまうような小さな異常にも注意を払う。
「チェックリスト型防御」では限界に近づくフィッシング対策
従来のメールセキュリティは、送信元ドメイン、URL、添付ファイル、既知の悪性パターンなどを照合する仕組みが中心でした。しかし、生成AIの普及により、攻撃者は自然で違和感の少ない文章を大量に作れるようになっています。
特にスピアフィッシングは、特定の人物や企業を狙って文面を最適化する攻撃です。たとえば、上司の口調、取引先とのやり取り、社内用語、過去の公開情報などをもとに、受信者が信じやすいメッセージを作ることができます。こうなると、単純なキーワード検知や既知の脅威リストだけでは防ぎきれません。
AegisAIが注目しているのは、まさにこの「微妙な違和感」です。人間なら、文体の変化、依頼のタイミング、普段とは異なる言い回し、業務フローから外れた指示などに気づくことがあります。AegisAIのAIエージェントは、そうした文脈レベルの異常検知を自動化しようとしている点が特徴です。
日本企業にも直撃する「AI時代のなりすまし」リスク
日本市場でも、この流れは無関係ではありません。むしろ、稟議、請求書、取引先とのメール文化が根強い日本企業では、スピアフィッシングの被害が深刻化する可能性があります。
日本語の自然な詐欺メールが増える
これまで海外発のフィッシングメールは、日本語が不自然であることが見破る手がかりになる場合がありました。しかし生成AIの性能向上により、自然な敬語や業界特有の表現を使った日本語メールを作ることは容易になっています。
「いつもお世話になっております」「先ほどの件、念のためご確認ください」といった、日本のビジネスメールでよく使われる表現も違和感なく生成できます。攻撃者がSNS、企業サイト、IR資料、採用ページなどの公開情報を組み合わせれば、かなり説得力のあるなりすましメールを作ることが可能です。
中小企業や部門単位の防御が課題に
大企業ではメールセキュリティ製品やSOC体制が整っているケースもありますが、サプライチェーンを構成する中小企業、子会社、委託先では対策が十分でないこともあります。攻撃者は大企業そのものではなく、比較的防御の薄い取引先を踏み台にすることがあります。
その意味で、AegisAIのようなAIエージェント型の防御技術は、大企業だけでなく、専門人材が不足する組織にもニーズが広がる可能性があります。セキュリティ担当者がすべてのメールを精査できないからこそ、AIが一次判断を担う価値が高まっています。
防御側AIの競争が本格化する──メールセキュリティは「文脈理解」へ
今回のAegisAIの資金調達は、サイバーセキュリティ分野で投資家が「AIによる攻撃」だけでなく「AIによる防御」にも強い関心を持っていることを示しています。特に、元Googleのセキュリティ幹部が関わっている点は、企業向け市場での信頼性を高める材料になるでしょう。
今後のメールセキュリティは、単なる迷惑メール判定やURLスキャンから、より高度な文脈理解へ進むと考えられます。たとえば、以下のような判断が重要になります。
- 送信者の過去の文体や通常の連絡パターンと一致しているか
- 依頼内容が社内ルールや承認フローから外れていないか
- 送信タイミングや緊急性の訴え方に不自然さがないか
- 取引先との過去のやり取りと矛盾していないか
- 添付ファイルやリンクだけでなく、本文全体の意図が怪しくないか
これは、セキュリティ製品が単なるフィルターから「業務文脈を理解するアシスタント」へ変わっていくことを意味します。一方で、AIが社内メールや業務データを解析する以上、プライバシー、データ管理、誤判定時の責任といった論点も避けられません。
日本企業がこの分野の技術を導入する際には、「どれだけ検知できるか」だけでなく、「社内データをどこまでAIに読ませるのか」「判定理由を説明できるのか」「現場の業務を止めずに運用できるのか」が重要になります。AIセキュリティの次の競争軸は、精度だけでなく、説明可能性と運用設計に移っていくはずです。
生成AIによって攻撃メールが巧妙化するなら、防御側もまたAIで進化するしかありません。AegisAIの動きは、サイバーセキュリティが「パターン検知の時代」から「文脈を読む時代」へ移りつつあることを象徴するニュースと言えます。
引用元: AegisAI, founded by former Google security execs, lands $36M to stop AI-driven spear phishing
