AIを活用したデバイスコードフィッシングキャンペーン

マイクロソフトは、デバイスコード認証フローを悪用し、AI駆動の自動化によって動的にコードを生成することで従来の防御を回避する大規模なフィッシングキャンペーンを確認しました。攻撃者は生成AIを使用して標的型の誘導文を作成し、自動化プラットフォームで動的なインフラを展開、最終的にトークンを窃取して永続的なアクセスを確立します。