M365標準対策で不十分？AIが機密情報を漏らす「AIハイジャック」対策ウェビナー開催

AI活用時代の新たな脅威「AIハイジャック」とは

フィッシングやビジネスメール詐欺（BEC）など、メールを起点とするサイバー攻撃は年々巧妙化しています。多くの企業ではMicrosoft 365の標準対策やメールセキュリティ製品を導入し、従業員への注意喚起も行っています。

しかし、Microsoft 365をはじめとする業務環境でAIがメールや社内情報を参照・処理するようになることで、「AIハイジャック」という新たな攻撃経路が生まれています。これは、メールに仕込まれた悪意ある指示をAIに読み取らせ、機密情報を漏洩させる手法です。その一つに「間接的プロンプトインジェクション」があり、AIの処理を起点として攻撃が進む点が特徴です。従来の攻撃とは異なり、利用者がメールを開いたり、リンクをクリックしたりしなくても攻撃が成立し得るため、従業員への注意喚起だけでは対応が困難な状況となっています。

M365標準対策の限界と追加対策の必要性

AI活用が業務に広がる中で、「怪しいメールは人が見抜く」という前提だけでは捉えきれないリスクが顕在化しています。Microsoft 365の標準対策や既存のメールセキュリティを導入している企業にとって、現在の対策でどこまで守れているのか、そして新たな脅威に対して追加対策が必要なのかを見極めることが重要です。

現在のM365標準対策やメールセキュリティで、どこまでメール攻撃に備えられているのか
AIがメールや社内情報を参照・処理することで生じる新たなリスクに、どう備えるべきなのか
クリックや開封を必要としない攻撃に、利用者への注意喚起だけで十分なのか
新たな脅威を踏まえ、自社では受信対策をさらに強化すべきなのか

これらの点を整理し、現在のメールセキュリティを見直すことが急務となっています。

ウェビナーで得られる情報と対象者

本ウェビナーでは、チェック・ポイント・ソフトウェア・テクノロジーズより、最新のメール脅威・攻撃動向を取り上げ、「AIハイジャック」や「プロンプトインジェクション」といった新たなメール起点の脅威について解説します。後半では丸紅I-DIGIOより、これらの脅威に対する受信対策として「Check Point Email Security」が紹介され、既存環境への導入イメージを含め、受信段階のセキュリティ強化策が具体的に解説されます。

本ウェビナーは特に以下のような方におすすめです。