AI生成フィッシングメールが高度化、InboxPrime AIの悪用事例を確認

AIフィッシングキット「InboxPrime AI」の脅威

AIを基盤とするフィッシングキット InboxPrime AI が、サイバーセキュリティ分野で注目を集めている。本キットは2025年10月に初めて確認され、実在する業務メールとほぼ見分けがつかない精度で、フィッシングメールを自動生成・送信できる点が特徴とされる。

調査によると、InboxPrime AIはGmailのウェブインターフェースを悪用することで検知を回避し、攻撃者が大規模なフィッシングキャンペーンを効率的に運営できる環境を提供しているという。

同キットは、AIによるコンテンツ生成、テンプレートの動的変形、送信者IDのスプーフィングといった複数の技術を組み合わせ、既存のメールフィルターやセキュリティ対策を回避する構造を持つ。これにより、フィッシングメールは受信トレイに自然に紛れ込みやすくなり、攻撃の成功率を高めているとみられる。

本事例は、AI技術が従来の防御メカニズムを短期間で無力化し得ることを示す一例であり、メールセキュリティにおける検知手法の再検討を迫るものとなっている。

フィッシングの高度化と産業化の進行

InboxPrime AIは比較的容易に入手可能で、約1,000ドルで販売されているとされる。こうした低い導入障壁により利用者が急速に増加しており、AI技術の進展がサイバー犯罪をより組織的かつアクセスしやすい形へと変化させている。

この動向を受け、サイバーセキュリティ専門家の間では、新たな脅威に対応するための防御戦略を再評価する必要性が指摘されている。AIを活用したフィッシングキットの拡散は、従来型の対策だけでは十分な防御が難しくなりつつある現状を浮き彫りにしている。

既存のメールセキュリティ対策が、こうしたAIベースの攻撃を完全に阻止できない可能性があることから、組織には検知および対応能力を強化した多層的な防御体制の構築が求められる。本件は、犯罪者側の技術進化の速度に合わせた継続的な対策が不可欠であることを示している。