--- title: "生成AIとフィッシングの脅威 | AutoSPF" description: "ハッカーは現在、ChatGPTのような生成AIツールの力を悪用して、人間が作成したコンテンツを巧妙に模倣する悪意のあるコードやソーシャルエンジニアリングのメールを作成しています。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/seisei-ai-to-phishing-kyoi/" --- # 生成AIとフィッシングの脅威 ![Spf Syntax](https://media.mailhop.org/autospf/images/2023/10/spf-syntax.jpg) ハッカーは現在、ChatGPTのような**生成AIツールの力**を悪用して、人間が生成したコンテンツを巧妙に模倣する[悪意のあるコードやソーシャルエンジニアリングのメールを作成](https://cybersecuritynews.com/hackers-using-chatgpt-generate-malware/)しています。それらは本物に見え、**危険信号がほとんどない**ため、受信者はこれまで以上に騙されやすくなっています。 しかし、SPFレコードはこの状況にどう関わってくるのでしょうか？ 実は、SPFレコードは、生成AI、機械学習、クラウドコンピューティングの概念から生じる[新時代のフィッシングの脅威](https://www.techradar.com/pro/security/phishing-threats-have-hit-a-new-high-in-2023)を防ぐのに役立つ、**複数段階の**メール認証プロセスの重要な一部です。 ![Spf Record 1](https://media.mailhop.org/autospf/images/2023/11/spf-record-1.jpg) ## SPFとは何か、そしてどのように新時代のフィッシングの脅威を防ぐのか？ BlackBerry Global Researchでは、[IT意思決定者の51%](https://www.blackberry.com/us/en/company/newsroom/press-releases/2023/chatgpt-may-already-be-used-in-nation-state-cyberattacks-say-it-decision-makers-in-blackberry-global-research)が、2023年内にChatGPTに起因するサイバー攻撃の成功を予想しています。しかし、SPF、DKIM、DMARCの**導入と適切な監視**のような予防的措置は、あなたのメール送信ドメインを大きく守ることができます。 かつては、フィッシングメールは**文法的な誤り**、稚拙で非専門的な文章構成、粗末なグラフィック、**偽の緊急感**を作り出す文章などがあったため、読むだけで簡単に見分けられました。しかし、[ChatGPTや類似ツールの統合](https://www.prnewswire.com/news-releases/slashnexts-2023-state-of-phishing-report-reveals-a-1-265-increase-in-phishing-emails-since-the-launch-of-chatgpt-in-november-2022--signaling-a-new-era-of-cybercrime-fueled-by-generative-ai-301971557.html)により、悪意のあるメッセージにはそうした特徴がなくなりました。これは、**フィッシングやスパムメール**を読むだけで見抜くのがそう簡単ではなくなったことを意味します。今では技術的なツールとプロトコルが必要であり、そこでSPFが役立ちます。 SPFは、ドメイン所有者が正当と認識し、メール送信を信頼するすべてのIPアドレス（IPv4およびIPv6の範囲）とメールサーバーを**指定**できる[メール認証](https://en.wikipedia.org/wiki/Email%5Fauthentication)プロトコルです。それ以外の送信元は不正とみなされ、そこから送信されたメールは受信者のスパムフォルダに届くか、バウンスします。 _つまり、脅威アクターがあなたのビジネスドメイン名を使って**偽のメールアカウントを作成**した場合、そのメールアドレスから送信されたメッセージはSPF認証チェックを通過しません_。したがって、受信者（あなたの顧客、見込み客、または従業員である可能性が高い）は、機密性の高い個人情報や金融情報を共有させられたり、[マルウェアが仕込まれたファイル](https://platform.keesingtechnologies.com/malware-attacks/)をダウンロードさせられたりすることはありません。 ## DNS SPFレコードとは何か？ DNS SPFレコードは、SPF構文（メカニズム、モディファイア、修飾子）を統合し、あなたの組織に代わってメールを送信することを許可されているすべてのIPアドレスと**メールサーバー**を含めることで生成されるTXTレコードです。さらに、あなたの会社に代わってメールを送信することを正式に許可された外部ベンダーの送信元を組み込むこともできます。 SPF構文は、あなたのドメインから来る[不正なメール](https://it.stonybrook.edu/help/kb/identifying-illegitimate-email-attachments)を受信者のサーバーがどのように扱うかを指示します。SPFレコードは「Fail」または「Softfail」に設定できます。SPF Fail（-allタグで示される）は、そのようなメールの受信を即座に拒否するよう受信者のメールサーバーに指示します。_**SPF Softfail**（\~allタグで示される）は、そのようなメッセージを疑わしいものとしてマークし、スパムフォルダに配置するよう指示します。_ ### SPFは必須ですか？ SPFは必須ではありませんが、強く推奨されるメール認証プロトコルです。あなたの[メール送信ドメイン](https://www.one.com/en/email/what-is-an-email-domain#:~:text=An%20email%20domain%20is%20the%20part%20of%20an,see%20gmail.com%2C%20outlook.com%2C%20or%20yahoo.com%20for%20personal%20emails.)の悪用を防ぎ、受信者側で不正なメッセージにフラグを付けることで、あなたの**ビジネスの評判**を守ります。 ### SPFレコードは必要ですか？ SPFレコードはSPFの導入に必要です。それには、受信者のメールボックスに対する規定とともに、すべての**正当なIPアドレス**とメールサーバーが含まれます。有効なSPFレコードを作成してドメインのDNSに追加するまで、SPF認証プロセスは始まりません。 ### SPFレコードはどこにありますか？ ドメイン所有者は、SPFレコードを自身のドメインのDNSに更新することになっています。ここが、受信者のメールサーバーが**検証プロセス**のためにそれらを見つける場所です。 ### SPFレコードはどのようなものであるべきですか？ 以下はSPFレコードの例です。 ``` TXT @ “v=spf1 a include: spf.google.com ~all” ``` 各要素の説明は以下のとおりです。 - **TXT：** SPFレコードがドメインネームシステム（DNS）内に**プレーンテキスト**として保存されていることを示します。 - **@**：現在のドメインの代替として機能します。 - **v=spf1**：そのDNSテキストレコードが、**バージョン番号1**のSPFレコードであることを示します。 - **a**：「domain A」レコードに記載されたシステムが、組織に代わってメールを送信することを許可されていることを示します。 - **include**：この例のGoogleのようなサードパーティが、ドメインに代わってメールを送信することを許可します。 - **\~all**：すべてのメールが通過を許可されるが、[疑わしいメール](https://cointelegraph.com/news/nansen-phishing-emails-flood-crypto-investors-inbox)はフラグ付けの対象となることを意味します。 ![SPF Record Checker 1](https://media.mailhop.org/autospf/images/2023/11/SPF-record-checker-1.jpg) ## SPFレコードはどうやって取得するのか？ これは、読者が**SPFレコードとは何か**とその仕組みを理解した後に思い浮かべる一般的な質問の1つです。 SPFレコードを生成するには、以下の手順に従います。 ### ドメインのDNS設定にアクセスする ドメイン**レジストラの管理パネル**またはDNSホスティングプロバイダーのウェブサイトにログインします。 ### 正式な送信元を特定する あなたの会社に代わってメールを送信・**受信することを許可されている**すべてのメールサーバーを列挙します。_サードパーティベンダーやメールサービスプロバイダー（Google Workspace、Office 365など）の送信元を含めるのを忘れないでください。_ ### SPFレコードを作成する オンラインの[SPFレコードジェネレーター](/ja/tools/spf-record-generator/)を使って有効なレコードを作成します。エラーがないことを確認してください。 ### SPFメカニズムを定義する SPFメカニズムは、どのサーバーがあなたのドメイン名を使ってメールを送信することを許可されているかを指定します。一般的なメカニズムには以下があります。 - **a**：指定したドメイン名のホスト名がメールを送信することを許可します。 - **mx**：ドメインの[MX（メール交換）レコード](https://www.blumira.com/glossary/mail-exchange-mx-record/)のIPアドレスがメールを送信することを許可します。 - **include**：他のドメインのSPFレコードを含めることを許可します。 - **ip4とip6**：メール送信を許可する特定のIPアドレスまたはIP範囲を指定します。 - **all**：_指定されたメカニズムのいずれも通過しない場合の**最終ポリシー**を示します。_ ### テストと検証 SPFレコードチェックツールを使って、**検証と認証の問題**を引き起こしかねない既存のSPFエラーを把握し、修正します。 ### SPFレコードを公開する **エラーのないSPFレコード**を作成したことを確認したら、DNS設定に変更を保存します。DNSが変更を反映して伝播するまでには少し時間がかかることがあります。 ### 監視と保守 **SPFレコードを監視・更新して**、エラーを修正し、送信元を削除または追加します。 ## SPF、DKIM、DMARCはIT主導型企業の揺るぎない守護者 [デジタル環境](https://yorcmo.com/digital-landscape/)は絶えず進化しており、IT主導型企業は現代のサイバー脅威との戦いの最前線にいます。_人工知能、機械学習、自動化、クラウドコンピューティングの**急速な進歩**により、そのリスクはかつてないほど高まっています。_ こうした変化は、[SPFの未来](/ja/spf-no-mirai/)を着実に形作り直しています。 ![Spf Record 4](https://media.mailhop.org/autospf/images/2023/11/spf-record-4.jpg) [画像の出典](https://cyberpanel.net/spf-dkim-and-dmarc-records/)：cyberpanel.net しかし、SPF、DKIM、DMARCは、そのデジタルの武器で以下のような利点をもたらす番人です。 ### なりすましとフィッシングの緩和 [AIが生成したフィッシングメール](https://www.infosecurity-magazine.com/news/ai-phishing-emails-almost/)は驚くほど説得力があり、明らかな危険信号がなく、受信者を欺きに対して**極めて脆弱**にします。あまりにプロフェッショナルで説得力があるため、被害者は罠に陥ります。SPF、DKIM、DMARCは、メールの技術的な側面を協調して見て、送信者のメールアドレスを通じてその正当性を判断します。 ### 強化されたメール認証レイヤー SPFはメール認証の1つのレイヤーにすぎません。SPFをDKIM（DomainKeys Identified Mail）やDMARC（Domain-based Message Authentication, Reporting, and Conformance）などの他のメカニズムと組み合わせることで、[高度なフィッシング攻撃](https://securityboulevard.com/2023/06/advanced-phishing-attacks-how-to-stem-the-tide/)を含むメールベースの脅威に対して**より強力な保護**を提供できます。その2番目のレイヤーを設定するには、SPFレコードと併せて[DKIMレコードジェネレーター](/dkim-record-generator-tool/)を使用してください。 ### クラウドベースのメールの脆弱性からの保護 多くのメール送信サービスは、高速で、デバイスやアカウントの容量制限の問題を解消する[クラウドベースの手順](https://www.zoho.com/workplace/articles/cloud-email.html)を提供しています。SPFレコードは、これらの新時代の送信元を有効で許可されたものとして指定するのに役立ち、あなたのドメインから送信された正当なメールがターゲット読者の主要な受信箱に届くことを**確保します**。 ### 生産的なマーケティング活動 メールマーケティングは、デジタルマーケティングの中で最も実り多い形態の1つです。しかし、その成果が反映されるのは、あなたのメールがスパムフォルダに届いたり拒否されたりせずに受信箱に届いた場合だけです。メール認証プロトコルを統合することで、あなたの[ドメインのメール配信率](https://www.shno.co/startup-metrics/email-delivery-rate)が向上し、ほとんどの正当なメッセージが受信箱にのみ届くようになります。 ![Spf Record Check](https://media.mailhop.org/autospf/images/2023/11/spf-record-check.jpg) ## 新時代のフィッシングの脅威との戦いにおけるAutoSPFの役割 上記でほのめかしたように、SPFレコードにはいかなるエラーもあってはなりません。SPFのTXTレコードが誤ったものになる原因は複数ありますが、**AutoSPFは**その中で最も一般的なもの、すなわち最大10回のDNSルックアップという制限の超過に対処するのを助けます。 AutoSPFは、すべてのドメインをそのIPアドレスに置き換えることで**レコードを凝縮**し、ルックアップの必要性をなくします。あなたは当社のサーバーを指す1つのincludeをSPFレコードに追加するだけで、あとは私たちがすべてを引き受けます。 さあ、何を待っているのですか？[無料アカウントを作成](/ja/ryokin/)して始めましょう。 ## SPFレコードを無料で修正 **30日間無料**でお試しください。壊れたSPFを60秒未満で修正できます！ [SPFレコードを修正する！](/ja/ryokin/) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"生成AIとフィッシングの脅威","item":"https://autospf.com/ja/seisei-ai-to-phishing-kyoi/"}]} ```