AIフィッシングPaaS「Forg365」登場——Microsoft 365アカウントをAI生成文で標的
AIフィッシングPaaS「Forg365」登場——Microsoft 365アカウントをAI生成文で標的
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-10 |
| 元記事 | Bleeping Computer |
要約
Microsoft 365アカウントを標的にしたPhishing-as-a-Service（PaaS）プラットフォーム「Forg365」が新たに確認された。最大の特徴はAIを活用した釣り文の自動生成機能で、受信者に自然な文章を送り付けることで従来型フィルタによる検出を困難にする。エラーフリーのパーソナライズされたフィッシングメールを大量生成できるため、攻撃者の技術的ハードルが大幅に低下する。Microsoft 365は企業での利用が広く、認証情報の窃取が成功すると企業ネットワーク全体への侵入口となりうる。多要素認証（MFA）の徹底とフィッシング耐性のある認証手段（パスキー等）への移行がより重要になった。