人工知能を使用して、より説得力があり、標的に合わせたメッセージを生成するフィッシング攻撃。
SecurityWeekは、セキュリティ意識向上トレーニングには依然として有用性があるものの、従業員の状況や意思決定の瞬間と結び付かない一般的な年次コンプライアンス講座になると機能しないと結論付けている。AIを利用したフィッシングやソーシャルエンジニアリングが進化する中、反復的な行動トレーニングを、技術的統制、アイデンティティ、報告・検証手順と統合すべきだ。