何が起きたか
2026年10月16日（IC3 PSA番号PSA261016）、FBIとCISAは共同の公共サービス発表「サイバー脅威アクターが選挙および選挙管理者を標的にするために多様な手法を使用」を発行し、2026年米国中間選挙を前に選挙管理者、候補者、政治組織に対するフィッシング/スミッシングを警告しました。この発表では、「超知能」（SI）がより大規模で、効率的で、効果的なフィッシングキャンペーンを可能にしていること（母国語の方言で自然な響きの言語を生成）、および新しいアイデンティティを作成し、実在の人物を模倣し、フィッシングスキームを強化するために使用されるますます説得力のあるディープフェイク音声および動画について説明しています。フィッシング耐性のあるMFA、SI生成メディアを検出するためのコンテンツクレデンシャル/ウォーターマーキングの確認、SPF/DKIM、最小権限アクセス、外部メールバナーを推奨しています。
なぜ重要か
これは、米国政府（CISA/FBI）のTier 1勧告であり、AI/「超知能」をソーシャルエンジニアリングおよびアイデンティティ攻撃の増幅要因として正式に扱っています。AI有効化フィッシング、合成メディアのなりすまし、OAuth同意フィッシングに対する実用的で実行可能な防御策を明文化しており、重要インフラおよび選挙セキュリティ業務、ならびにAI主導のアカウント侵害リスクを評価するあらゆる組織に直接関連しています。また、米国連邦のサイバーガイダンスで現在使用されている超知能の用語を反映しています。
必要な対応
勧告の制御を採用してください — メール/VPN/重要システムでのフィッシング耐性MFA、AI生成メディアのコンテンツクレデンシャルチェック、SPF/DKIM、最小権限アクセス、およびスタッフが機密リクエストをセカンダリチャネルで確認すること。選挙/選挙管理者および重要インフラチームに概要を説明してください。