答え公開済み14 ソース
AIフィッシングの認識率は高いのに、成功した攻撃も最多
シンガポールの回答者の58％が、過去12カ月に組織でAIを使ったフィッシング攻撃が成功したと回答。世界全体の44％を上回り、調査対象国・地域で最も高い割合でした。[2][3] AI生成メールを正しく見分けた回答者は59％で、世界全体の53％を上回りました。フィッシングの試みが増えたとの回答も78％に上ります。[2][3] 全アプリ・サービスでMFAを導入しているとの回答は81％でしたが、アプリごとに異なる認証方法を使うとの回答も72％。AIエージェントについては、本人確認や実行前の人による承認が重視されています。[2]
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- シンガポールの回答者の58％が、過去12カ月に組織でAIを使ったフィッシング攻撃が成功したと回答。世界全体の44％を上回り、調査対象国・地域で最も高い割合でした。[2][3]
- AI生成メールを正しく見分けた回答者は59％で、世界全体の53％を上回りました。フィッシングの試みが増えたとの回答も78％に上ります。[2][3]
- 全アプリ・サービスでMFAを導入しているとの回答は81％でしたが、アプリごとに異なる認証方法を使うとの回答も72％。AIエージェントについては、本人確認や実行前の人による承認が重視されています。[2]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AI生成のフィッシングメールを見分けられる人が多くても、攻撃を防げるとは限りません。YubicoとOktaによる「2026年グローバル認証調査」では、シンガポールの回答者の59％がAI生成のフィッシングメールを正しく識別した一方、58％が過去12カ月に自組織でAIを使ったフィッシング攻撃が成功したと答えました。攻撃成功の割合は調査対象国・地域で最も高く、世界全体の44％を上回っています。2
3
数字が示すのは、脅威への気づきだけでは対策が完結しないということです。ただし、これらは専門職などの回答者による調査結果であり、シンガポールのすべての組織を対象にした監査結果ではありません。2
識別できても、攻撃が成功する理由
シンガポールの回答者の78％は、フィッシングの試みが増えていると回答しました。AI生成メールを正しく識別できた割合は世界平均より高い一方、攻撃成功の報告も多いという、一見すると矛盾した結果です。2
3
ただし、これらの数字が測るものはそれぞれ異なります。メールを見分けられるか、攻撃が増えていると感じるか、そして組織への攻撃が成功したかは別の指標です。調査から、攻撃が成功した原因や個々の組織のリスク水準まで特定できるわけではありません。
MFA導入の広さと、認証方法の一貫性は別
回答者の81％は、自組織がすべてのアプリやサービスで多要素認証（MFA）を必須にしていると答えました。一方、72％はアプリによって異なる認証方法を使っていると回答しています。MFAの適用範囲が広くても、サービスごとにログイン手順が違う場合はあり得ます。2
3
利用されている方法も一様ではありません。スマートフォンの認証アプリ（時間ベースのワンタイムパスワード〈TOTP〉やプッシュ通知）は49％、ユーザー名とパスワードは41％でした。SMS認証、端末にひも付いたパスキー、ハードウェアセキュリティキー、同期型パスキーも使われています。2
複数の方式が並行すると、従業員はサービスごとに異なるログイン手順に対応することになります。Yubicoの調査は、セキュリティの知識と日常の実践の間に隔たりがある点を指摘しています。Oktaも、認証時の手間が導入の課題になり得ると取り上げています。1
6
入社時のアカウント発行も確認したいポイントです。新入社員に従来型のユーザー名とパスワードを発行すると回答した割合は58％でした。別の認証方式を採用していても、初期設定ではパスワードが使われている可能性を示します。ただし、この数字だけでは、その認証情報が後にどの程度使われるかまでは分かりません。2
AIエージェントにも「誰として、何をするか」の管理を
調査では、従業員に代わって作業するAIエージェントの安全性も焦点になっています。回答者の98％はエージェントの身元や真正性の確認が重要とし、95％は実行前の確認・承認を重視しました。一方で、51％は低リスクの業務判断を任せることに抵抗がなく、60％は同僚や顧客との連絡を代行させることに前向きでした。2
これらは回答者の考えや委任への許容度を示す数字であり、組織がすでに必要な確認・承認の仕組みを整えている証明ではありません。エージェントが業務上の操作や連絡を担うなら、どのIDで動くのか、何を許可されているのか、どの場面で人の承認が必要かを明確にする必要があります。Yubicoも、AIを人と並んで働くデジタルな労働力として捉え、人だけでなく機械のIDも管理対象に含める必要性を論じています。1
認証を「追加」するだけでなく、実際の運用を見直す
調査結果から読み取れるのは、ログイン方法を増やしたり、不審なメールの見分け方を教えたりするだけでは十分とは限らないということです。組織は、フィッシングに弱い認証方法がより強い方式に置き換わっているのか、それとも新旧の方式が併存しているのかを確認できます。入社時の初期設定が、目指す認証基準に沿っているかも見直しの対象です。1
2
AIエージェントについても、IDと権限を定め、実行する操作に応じて承認要件を設計することが課題になります。回答者は本人確認や実行前のレビューを重視する一方、業務の委任にも前向きです。だからこそ、望ましい対策への意識と、実際に導入済みの管理策を区別して考える必要があります。2
シンガポールの調査結果が示すのは、フィッシングを見抜く力やMFAの普及が報告されていても、AIを使った攻撃の成功が珍しくないというギャップです。これはすべての組織を評価する成績表ではなく、認証やAIエージェントの管理が現場でどう機能しているかを点検するための手がかりです。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「AIフィッシングの認識率は高いのに、成功した攻撃も最多」の短い答えは何ですか?
シンガポールの回答者の58％が、過去12カ月に組織でAIを使ったフィッシング攻撃が成功したと回答。世界全体の44％を上回り、調査対象国・地域で最も高い割合でした。[2][3]
最初に検証する重要なポイントは何ですか?
シンガポールの回答者の58％が、過去12カ月に組織でAIを使ったフィッシング攻撃が成功したと回答。世界全体の44％を上回り、調査対象国・地域で最も高い割合でした。[2][3] AI生成メールを正しく見分けた回答者は59％で、世界全体の53％を上回りました。フィッシングの試みが増えたとの回答も78％に上ります。[2][3]
次の実践では何をすればいいでしょうか？
全アプリ・サービスでMFAを導入しているとの回答は81％でしたが、アプリごとに異なる認証方法を使うとの回答も72％。AIエージェントについては、本人確認や実行前の人による承認が重視されています。[2]