更新日：2025/03/14

セキュリティ×生成AI

フィッシングサイト検出技術

目次

概要

生成AIを用いてWebサイトを自動で分析し、高精度にフィッシングサイトを検出します

背景

生成AIを悪用したフィッシング攻撃の拡大により、ひと月あたりの被害件数が過去最多を更新するなど、被害は増大する一方です。この状況に対し、生成AIを用いてフィッシングサイトを検出することで被害削減に取り組んでいます。

成果の概要

NTTでは人間の心理的弱みを狙うWeb上のソーシャルエンジニアリング攻撃の収集・検出技術を創出してきました。今回、Webサイトの自動巡回技術と連携することで、生成AIを用いた高精度なフィッシングサイト検出を実現しました。

技術のポイント

生成AIによる高度な文脈理解を活用して、フィッシングサイトの心理的な働き掛けを特定する世界初の検出技術
フィッシングサイトに偽装されたブランドを特定し、正規のWebサイトとの不一致を発見することで高精度に悪性判定する能力
Webサイトの自動巡回により大量のフィッシングサイトを短時間で収集・分析することで、人手による監視や検出作業のコストを削減

この研究がもたらす未来

生成AIを悪用したフィッシング攻撃の大量発生の将来を見据え、防御側として生成AIを用いた高精度なフィッシングサイト検出技術で被害を未然に防ぎます。