D
把握のみ
AIベースのメールフィルタを回避するために、無害な単語を大量に挿入する「テキストソルティング（Text Salting）」という古典的な手法が再び利用されていま…
📌 一言でいうと
AIベースのメールフィルタを回避するために、無害な単語を大量に挿入する「テキストソルティング（Text Salting）」という古典的な手法が再び利用されています。Barracuda社によると、4月以降に100万件以上の小売テーマのフィッシング攻撃でこの手法が確認されました。最新のLLMベースのセキュリティツールであっても、この手法によってメッセージの性質を誤認させられる可能性があることが指摘されています。
🔍該当判定
- AI搭載のメールフィルタやLLMベースのセキュリティ製品を導入している
- 社内でMicrosoft 365やGoogle Workspaceなどのクラウドメールを利用している
- 最近、不自然な単語が混じったフィッシングメール（偽メール）が届く回数が増えている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIフィルタだけに頼らず、不審な送信元や不自然な文章、リンクへの誘導に注意するようユーザー教育を徹底すること。また、多層防御として従来のシグネチャベースのフィルタリングやサンドボックスを併用することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙なフィッシングメールへの注意について
お疲れさまです。情報システム担当です。
最近、AIによる検知をすり抜ける巧妙なフィッシングメールが増加しています。一見、普通のメールに見えても、巧妙に無害な言葉を混ぜることでセキュリティソフトを騙そうとする手法が使われています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールにあるURLや添付ファイルは絶対に開かない
2. メールの内容に違和感がある場合は、すぐに情報システム担当へ報告する
3. 重要な情報の入力（パスワード等）を求めるメールは、公式サイトから直接アクセスして確認する
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
最近、AIによる検知をすり抜ける巧妙なフィッシングメールが増加しています。一見、普通のメールに見えても、巧妙に無害な言葉を混ぜることでセキュリティソフトを騙そうとする手法が使われています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールにあるURLや添付ファイルは絶対に開かない
2. メールの内容に違和感がある場合は、すぐに情報システム担当へ報告する
3. 重要な情報の入力（パスワード等）を求めるメールは、公式サイトから直接アクセスして確認する
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Sophisticated Phishing Emails
Hi everyone,
We have observed an increase in sophisticated phishing emails designed to bypass AI-powered security filters. Attackers are using a technique that mixes benign words into malicious messages to trick security software into letting them through.
What we need from you:
1. Do not click on links or open attachments from unknown or suspicious senders.
2. Report any unusual emails to the IT security team immediately.
3. If an email asks for sensitive information (like passwords), navigate to the official website directly instead of using the provided link.
Deadline: Please be mindful of this starting today.
Hi everyone,
We have observed an increase in sophisticated phishing emails designed to bypass AI-powered security filters. Attackers are using a technique that mixes benign words into malicious messages to trick security software into letting them through.
What we need from you:
1. Do not click on links or open attachments from unknown or suspicious senders.
2. Report any unusual emails to the IT security team immediately.
3. If an email asks for sensitive information (like passwords), navigate to the official website directly instead of using the provided link.
Deadline: Please be mindful of this starting today.