フィッシング・アズ・ア・サービス「AnonyMousKIT」、音声AIエージェントでiPhoneパスコードを詐取
フィッシング・アズ・ア・サービス「AnonyMousKIT」、音声AIエージェントでiPhoneパスコードを詐取
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-26 |
| 元記事 | BleepingComputer |
要約
新たに発見されたPhaaS（フィッシング・アズ・ア・サービス）プラットフォーム「AnonyMousKIT」が、盗難iPhoneのロック解除に使用されるパスコードを音声AIエージェントを用いて詐取する手口を自動化していることが判明した。被害者に対してAppleサポートを装った自動音声通話を発信し、Activation Lockを解除するための情報を聞き出す仕組み。AIによる音声クローン技術と自動化スクリプトの組み合わせが、これまで人手を要したソーシャルエンジニアリング攻撃を低コストで大量実行可能にした。フィッシング業者がAI技術を積極的に取り込み攻撃の量・質を同時に高めている新たな脅威モデルの典型例となっている。