2026年6月10日 19:42

AIエージェントのフィッシング耐性をVaronisが検証

3行まとめ

AIエージェントにPCを直接操作させ、メール処理やWeb閲覧などの作業を自動化する使い方が広がっている。ローカル環境で動くエージェントは人間と同じように画面を操作するため、人間を標的としてきたフィッシング詐欺がエージェントにも通用するのかが注目されていた。

米セキュリティ企業Varonisは6月9日（現地時間）、AIエージェントがフィッシング詐欺に引っかかるかを検証したレポートを発表した。検証にはローカル環境で動作するエージェント「OpenClaw」が用いられ、エージェントがフィッシングに引っかかる場合があったことが確認された。

エージェントが偽サイトや偽メールに誘導された場合、人間の確認を挟まないまま操作が進む点が従来のフィッシング被害との違いになる。PCの操作をエージェントに任せる企業や個人にとって、アクセス先の制限や重要操作時の人間による承認など、安全対策の整備が課題となる。

PC操作を担うAIエージェントが人間向けの詐欺に誘導され得ると示された。エージェント導入時の安全対策を見直す材料になる。