Lookoutは、Lookout Mobile AI Security Platformの新しいモジュール「Social Engineering Protection(SEP)」を発表しました。SEPは、リンクを使わないスミッシング攻撃、合成音声クローン、その他のボイスフィッシング(ビッシング)手法など、次世代のAI駆動型モバイル脅威に対して自動かつリアルタイムの保護を提供します。
フロンティアAIは、攻撃者がかつてない現実味・パーソナライズ性・規模で非常に説得力のある欺瞞を作り出せるようにすることで、ソーシャルエンジニアリングのあり方を一変させています。高度なAIモデルは従業員一人ひとりに合わせた文脈を踏まえたメッセージを作成でき、高度な音声クローンやディープフェイク技術は経営幹部や同僚、IT担当者になりすまして説得力ある偽装を行うことができます。
こうした能力により、従業員が正規の連絡と悪意ある連絡を見分けることはますます難しくなっています。重要なビジネス上のやり取りがSMS、音声通話、WhatsApp、その他のモバイルチャネルへと移行する中、モバイルはAIによる欺瞞攻撃の主要な標的となっています。
従来型の防御は、この新世代のAI駆動型欺瞞を想定して設計されていません。メールセキュリティは基本的に単一のチャネルのみを保護対象とし、悪意あるリンクや添付ファイル、既知の痕跡の検知に依存することが多い一方、セキュリティ意識向上トレーニングは、ますます巧妙化する攻撃を従業員自身が見抜けるかどうかに左右されます。
どちらのアプローチも、SMS・音声・メッセージングアプリにまたがる高度にパーソナライズされた説得力の高い攻撃には対応しきれません。この新たな脅威には、モバイル上でのやり取りの意図・文脈・真正性をリアルタイムで継続的に分析できる、より高度なアプローチが求められます。Lookout Social Engineering Protectionは、モバイルの各チャネルにわたってその保護を実現します。
Lookoutの最高製品責任者であるPraveen Mamnani氏は次のように述べています。「フロンティアAIはサイバー攻撃の経済性を根本から変え、非常に高度なソーシャルエンジニアリングを一般的な攻撃者でも実行できるものにしました。メールセキュリティや意識向上トレーニングといった従来型の防御は、テキスト・音声・メッセージングチャネルにまたがるAI駆動型の欺瞞を想定して設計されたものではありません。Lookout Social Engineering Protectionは、ユーザーが騙されて行動を起こす前に、こうした攻撃をリアルタイムで検知・阻止することでこのギャップを埋めます」
モバイル上の欺瞞に対するオムニチャネル防御
Lookout Social Engineering Protectionは、テキストと音声の両方のコミュニケーションにわたり、AIを活用したマルチチャネル防御を提供します。
- スミッシング対策: iOSおよびAndroid上で受信するSMS、MMS、RCSメッセージを継続的に分析し、悪意あるリンクやフィッシングの試み、不審な意図をリアルタイムで検知
- ビッシング対策: 音声やボイスメールを分析してAI生成の音声クローンやディープフェイクを検知するとともに、会話を文字起こしして不審な意図や詐欺のパターンを特定
- 電話番号認証と一元的な着信ブロック: モバイルIDシグナルと電話番号の属性を活用し、正規の発信者と不審な特徴・挙動を示す番号を区別することで、組織がリスクに基づく制御を適用し、モバイル利用者全体にわたって既知または不審な番号を一元的にブロックできるようにする
モバイルAIリスクの三角形への対応
Social Engineering Protectionの発表により、LookoutはMobile AI Security Platformの3つ目の中核的な柱を導入し、モバイルリスクの3つの重要領域、すなわちAI利用とデータ漏えい、モバイルソフトウェアの脆弱性、AIによる人的操作にわたって継続的な保護を提供します。
- AIの可視化とガバナンス: 生成AI、エージェント型AI、シャドーAIアプリケーションに対する従業員の利用状況を可視化・制御することで、企業データを保護
- Mobile Software Exposure Center(MSEC): コンパイル済みモバイルアプリケーションに組み込まれた脆弱なコンポーネント、SDK、ライブラリを継続的に特定することで、モバイルソフトウェアのリスクを低減
- Social Engineering Protection(SEP): スミッシング、ビッシング、音声クローン、その他の高度なソーシャルエンジニアリング攻撃をリアルタイムで検知・阻止することで、従業員をAI駆動型の欺瞞から保護
翻訳元: https://www.helpnetsecurity.com/2026/09/23/lookout-unveils-social-engineering-protection/
