AI時代、人間が気をつけるだけでは守れない。耐フィッシングMFAへの転換（【前編】Yubico Japan 大友淳一コマーシャル営業部部長）

ジョーシスサイバー地経学研究所(JCGR) · Jul 30, 2026 · 25m

生成AIの普及により、フィッシングメールや偽サイトは、自然な文章と精巧な画面を短時間で作れるようになりました。さらに、AIエージェントによる自動化が進めば、攻撃者は人手やコストを抑えながら、大量の標的に攻撃を仕掛けることができます。企業のサイバー防衛は、従業員が怪しいメールを見抜くことだけに依存できない段階に入っています。

今回のゲストは、ユーザー認証を手がけるYubicoで、日本・韓国のコマーシャル営業を統括するセールスディレクター、大友淳一さんです。Yubicoは2007年にスウェーデンで創業し、その後、米国のシリコンバレーへ拠点を移しながら事業を拡大してきました。

前編では、生成AIとAIエージェントによってサイバー犯罪がどのように巧妙化・自動化しているのかを整理します。そのうえで、従業員教育の必要性と限界、ワンタイムパスワードを使った従来型の多要素認証がフィッシングに破られる仕組み、FIDO2やWebAuthn、パスキーを支える公開鍵暗号方式について、身近な例を交えながら解説します。

＜ゲスト・プロフィール＞

大友 淳一（おおとも・じゅんいち） Yubico Japanコマーシャル営業部 部長…