AI によるフィッシング精度向上とデバイスコード悪用の全体まとめ
（脆弱性ではなく、OAuth デバイスコードフローの“もともとの構造”が原因）
1. 問題の本質
今回の攻撃は MFA（TOTP/FIDO2）の突破ではなく、OAuth デバイスコードフローの仕様上のリスクの悪用。
ユーザーは正規の Microsoft ログインページで MFA を通過しているが、その認証結果が 攻撃者が開始したセッション に紐づいてしまう。
- ユーザーは正しい URL にアクセス
- 正しい MFA を使って認証
- しかし認証結果は「デバイスコードを発行した側（攻撃者）」に返る
- 仕様上、システム側ではそのセッションが攻撃者のものか正当なものか区別できない
これは 脆弱性ではなく、OAuth デバイスコードフローの設計そのものに由来する挙動。
2. 攻撃手法のパラダイムシフト：なぜ今、実害が急増しているのか
構造的リスクは以前から存在したが、AI の登場によってフィッシングの「手間」と「精度」が劇的に変化したことが要因。
従来の手法（高コスト・高難易度）
- ネットワークの盗聴（中間者攻撃）によるメール内容の奪取
- セルラー網をフックした通話・通信の傍受
- これらは高度な技術的知識と、物理的・環境的な手間を必要とした
AIによる現代の手法（低コスト・高精度）
- 文脈の模倣: 過去のメール文体、署名、社内用語をAIが完璧に学習。
- パーソナライズ: 役職や現在の業務内容に合わせた会議案内等を本物そっくりに自動生成。
- 心理的誘導: 不自然な日本語が排除され、ユーザーは「自分の業務フローの一部」と誤認して正規のログイン画面へ誘導される。
結果として、高度な設備や手間をかけずとも、**「ユーザーに自らドアを開けさせる（認証させる）」**ことが容易になった。
3. 何が危険なのか
- URLで見抜けない: デバイスコードは正規の Microsoft ドメインで入力するため、ブラウザの警告も出ない。
- MFAが機能しているという錯覚: ユーザーは「正しい手順で認証を通した」と安心してしまう。
- 長期侵害の成立: 実際には攻撃者のセッションを認可しており、攻撃者は MFA 済みのトークンを奪取して永続的にアクセス可能になる。
4. 誤解されやすいポイント
- MFA が破られたわけではない: TOTP や FIDO2 の安全性自体に欠陥があるわけではない。
- 構造の悪用: 問題は「どのセッションを認証したか」というコンテキストの欠如であり、攻撃者のセッションをユーザーが自ら認証してしまう構造が悪用されている。
5. 結論
- これは 脆弱性ではなく、OAuth デバイスコードフローの仕様上のリスク。
- AI によってフィッシング文章の精度が向上したことで、かつての「手間のかかる高度な攻撃」が、今や「容易で効率的な攻撃」へと変貌した。
- 正規ドメインでの認証に誘導されるため、技術的な防御だけでなく、ユーザー側の「なぜ今この認証を求められているのか」という文脈判断の重要性が高まっている。