標的型メール訓練はAIで変わる｜見分けられない前提で組む

「毎年1回、標的型メール訓練をやっています。開封率は年々下がっているのに、去年は実際の攻撃が1件通ってしまいました」「2回目の訓練からは、送った日の午前中にまたあれが来たと社内で話が回ってしまって、数字だけがきれいになっていきます」。——訓練を何年か続けた会社から、決まってこの順番で出てくる話です。標的型メール訓練は、偽メールを見分ける目を鍛えるための試験ではありません。本当は、忙しい日に確かめる手順が踏まれるかどうかを、抜き打ちで点検する仕組みです。独立行政法人情報処理推進機構が2026年1月29日に発表した「情報セキュリティ10大脅威 2026」では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が新たに入り、その中身として攻撃側がAIを使って手口を巧妙にすることが挙げられました。「機密情報を狙った標的型攻撃」は前年と同じ5位に残っています。狙われ方は変わっていないのに、文面から見分けるという手がかりだけが先に消えた、という並びです。この記事では、見分けられない前提で訓練を組み直すために、誰に何を送り、踏んだ人をどう扱い、何を数字として持つのかを整理します。

成績は上がったのに被害が減らない。合否の置き方がずれている

訓練の報告書に並ぶ数字は、たいてい開封率とクリック率です。3年続ければ下がります。ただ、下がる理由は従業員の目が良くなったからとは限りません。同じ差出人、同じ時期、同じ文面の型で送っていれば、2回目からは中身を読む前に見分けがつきます。下がったのは偽メールに対する弱さではなく、その訓練に対する弱さです。訓練の形に慣れた分だけ数字が良くなり、実際の攻撃は別の形で来ます。

口実を替えるだけで結果が動くことは、大規模な実験でも確かめられています。米国の大学が2025年9月に公表した調査では、附属の医療機関の従業員19,500人に8か月で10本の偽メールを送りました。そのうち、パスワードの更新を促す口実に対してリンクを押した割合は1.82%、休暇制度の変更を知らせる口実に対しては30.8%でした。同じ組織の、同じ従業員です。十数倍の開きが、文面の選び方だけで出ていることになります。

この事実を認めると、合否の置き方が変わります。開いたかどうかは、その日に届いた文面の当たり外れでほとんど決まります。決まらないのは、開いた後に何をしたかです。押す前に別の経路で確かめたか、押してしまった後に報告したか、報告までに何分かかったか。この3つは文面の巧拙では動かず、手順があるかどうかで動きます。訓練の合否は、ここに置き換えます。

用語をそろえる：測れるのは「手順が踏まれたか」までである

標的型メール訓練とは、自社の従業員に対して、攻撃メールに似せた文面を許可のもとで送り、その後の行動を記録する取り組みです。送る主体は情報システム部門か、委託した事業者です。記録するのは、開いたか、リンクを押したか、そこで認証の情報を入力したか、添付を開いたか、そして報告したか。攻撃ではないので被害は起きません。起きないからこそ、行動だけが手元に残ります。

注意したいのは、残った行動から読み取れる範囲です。ある人がある文面で押したという事実は分かります。その人が偽メールを見分ける力が弱いという結論は出ません。口実を替えれば結果が変わるからです。1回の訓練で分かるのは、その文面に対するその日の反応までだと線を引いておかないと、根拠のない評価が個人の記録に積み上がっていきます。押した人の名前を並べた一覧が、翌年の異動の材料として引き継がれてしまう例もあります。

逆に、組織の側については読めることがあります。報告の窓口が動いているか。報告を受けた側が何分で返したか。特定の部署からだけ報告が出ないという偏りがあるか。訓練は個人の試験ではなく、報告の経路に水を流してみる通水試験に近いと考えると、設計が素直になります。通水試験なら、誰が詰まらせたかを問う意味はありません。詰まった場所を直します。

生成AIで消えたのは「日本語の不自然さ」という手がかり

情報処理推進機構の10大脅威で3位に入った項目の中身は1つではありません。理解が足りないまま使って情報が漏れることや権利を侵害すること、生成された結果を検証せずに受け入れること、そして攻撃側がAIを使って攻撃を容易にし手口を巧妙にすること。この3つがまとめて挙げられています。順位そのものは、約250名で構成する選考会の投票で決まったものです。訓練に直接関係するのは3つ目です。

国内のセキュリティ事業者が2026年3月に公開した解説では、この3つ目を、AIを悪用した攻撃、AIそのものを狙う攻撃、運用と法務の側のリスクという3つに分けて整理しています。フィッシングについては、攻撃対象者の背景や行動に即した内容のメール文面が作れるようになった点が挙げられています。相手が誰で、どの部署にいて、いつ何を待っているかに合わせて書き分けられる、という意味です。

実務で効くのはこの一点です。これまで訓練の教材で配っていた見分け方の多くは、書き手が日本語に不慣れであることを前提にしていました。敬語の崩れ、助詞の誤り、変換のおかしさ、社名の表記のゆれ。不自然さを手がかりにする見分け方は、書き手が上手くなると同時に効かなくなるという性質を持っています。加えて、公開されている取引先の資料や過去のやり取りを材料にすれば、文体そのものを寄せることもできます。訓練で「よく読めば気づける」と教えることは、いまは事実に反する説明に近づいています。

大規模な実験が示した、訓練の効きめの薄さ

訓練そのものの効きめについては、規模の大きい調査が出ています。先に挙げた米国の大学の調査は、従業員19,500人を対象に、8か月にわたって10本の偽メールを送り、訓練の受け方を無作為に振り分けて比べたものです。結果は2つに分かれました。1つは年1回の義務的な研修についてで、最近受けたかどうかと、偽メールに引っかかるかどうかの間に、意味のある関係は見られませんでした。

もう1つは、リンクを押した直後にその場で教材を出す型です。こちらはクリック率を下げる効果が見られましたが、差は約2%にとどまり、訓練を受けた群の失敗率は対照群より1.7ポイント低いだけでした。理由も同じ調査に出ています。出した教材の75%は1分以内に閉じられ、3分の1は中身に触れずに閉じられていました。教材の作りが悪いという話ではなく、押した直後の人は、その場で学ぶ気分にないということです。

同じ向きの結果が別の研究でも出ています。2025年に査読前の公開サイトに出た論文では、米国の金融関連企業の従業員12,511人を対象に訓練の型を比べ、クリック率にも報告率にも統計的に意味のある差は出なかったと報告されています。一方で、難度の低いおとりに対するクリック率は7.0%、難度の高いおとりに対しては15.0%でした。訓練の型を替えても差は出ず、おとりの難度を替えると差が出るという並びです。

もう1つ、前年比較の意味を疑わせる数字があります。米国の大学の調査では、1か月目にリンクを押した人は10%程度でしたが、8か月を通して見ると、半数以上が少なくとも1回は押していました。1回の訓練の開封率は、その組織の弱さの大きさではなく、その回の当たり外れを見ていることになります。年1回の数字を前年の数字と並べて増減を語る作業に、どれだけの意味があるかは疑ってよいところです。

「効かない」をやめる理由にしない。置き換える先は仕組みと手順

これらの結果を「訓練は無駄だからやめる」と読むのは早いです。まず、これらの調査が測っているのは主にクリック率という1つの指標で、報告の経路が流れるかどうか、報告を受けた側が何分で動けるかは測られていません。次に、調査した研究者自身が推奨しているのは、訓練の廃止ではなく置き換えでした。機器と業務の仕組みの両方に二要素の認証を入れること、正しい宛先でしか動かないパスワードの管理の道具を配ること。人の注意力に頼らない側です。

読み替えるとこうなります。押させない方向で人に頼るのは効きが薄い。だから、押されても被害にならない側に投資する。そして訓練は、押されない練習ではなく、押された後の経路に水を流してみる点検として残す。この読み替えができていない会社では、訓練の数字が悪いと教材を増やし、教材が増えると受講の負担が増え、負担が増えると形だけの受講になります。教材への関与が1分以内で終わるという結果は、その循環の先に出てくる数字でもあります。

投資の順番も決まります。認証の強化、押しても被害になりにくい設定、端末側で怪しい動きを止める仕組み。ここが薄いまま訓練の回数を増やしても、点検はできますが被害は減りません。決裁の場では、訓練の予算と仕組みの予算を同じ表に並べます。別々に出すと、金額の小さい訓練だけが通り、来年もまた訓練の数字を眺める会議が開かれます。

設計の出発点：誰に・いつ・何通送るかを先に決める

設計で最初に決めるのは対象の割り方です。全社に同じ文面を一斉に送ると、送信の直後に社内で話が回り、2通目以降は測れなくなります。国内の実務側の解説でも、複数の文面を用意して複数のグループに分けて配り、訓練であることに気づかれにくくする工夫が紹介されています。分けて送るのは、成績を良く見せるためではなく、測れる状態を保つためです。

回数は年1回では足りません。年1回だと時期が読まれ、しかも1回の数字はその回の当たり外れに左右されます。現実的なのは、全社を4つに割り、四半期ごとに別のグループへ届く形です。1人あたりでは年に1回から2回になり、組織としては毎四半期に数字が出ます。ただし1人あたり月1通を超えると業務の邪魔になり、報告の窓口も溢れます。上限は先に決めておきます。

先に決める項目	決め方の目安	決めないまま始めると起きること
対象の割り方	全社を3つから4つに割る。部署ではなく勤務地や入社年で割ると偏りが出にくい	一斉送信になり、送信直後に社内で話が回って2通目以降が測れない
頻度と1人あたりの上限	組織としては四半期ごと。1人あたりは年1回から2回、月1通を超えない	年1回だと時期が読まれ、増やしすぎると業務が止まり報告の窓口が溢れる
送る時期	期末や連休の前はむしろ入れる。決算の当日、監査の当日、大型の納品日は外す	忙しい時期を全部外すと、実際に狙われる時期の手順が一度も点検されない
口実の難度の内訳	1回の中に低・中・高を混ぜ、難度ごとに集計する	難度が揃わない年の数字を前年と比べ、増減を実力の変化として誤読する
踏んだ人の扱い	個人名を情報システム部門の外に出さない。評価に使わないことを先に書面にする	叱られる前提が広まり、押しても黙るのが最も安全な行動になる
報告の受け方と返し方	押す先を1つに決め、受け取りの返しを定型文で用意する	報告の手数が多くて止まる。返しがないと次から報告されない

この表のうち、抜けやすいのは最後の2行です。前の4行は訓練の道具の設定画面に項目があるので、埋めないと進めません。踏んだ人の扱いと報告の返し方は、道具の設定画面に出てこないので、決めないまま送信できてしまいます。訓練が社内の反発を生む事故は、ほぼこの2行の空白から起きています。

口実は自社に届いた実物から採り、難度を3段階で持つ

口実を外部の見本からそのまま借りると、自社に来ていない形ばかりが並びます。材料は自社の受信箱にあります。迷惑メールとして隔離された箱に溜まっているもの、過去に実際に報告があったもの、そして取引先から日常的に届く正規のやり取りの型。正規のやり取りの型こそが、いちばん効く口実の素です。相手が待っている連絡の形に寄せられると、内容を疑う前に手が動きます。

難度	口実の型	この難度で見たいこと	読み方の注意
低	社外からの一般的な案内。宛名が部署名や役職名で、押す先も社外	報告の経路が流れるか。窓口の存在が全員に届いているか	ほぼ全員が報告できる前提。報告率がここで9割を下回るなら、原因は窓口の設計にある
中	社内の仕組みからの通知を装う。宛名は部署単位で、文面は自社の通知の型に寄せる	確かめる手順を踏むか。押す前に別の経路で確認したか	ここが本番の水準。前年と比べるなら、この難度の中だけで比べる
高	取引先の担当者の文体に寄せ、過去の件名を引く。請求や送付先の変更を伝える	押した後に報告が出るか。報告までに何分かかるか	見分けは期待しない。開封率が上がるのは想定内なので、その数字を前年と比べない

高い難度を混ぜる理由は、実際の攻撃がその水準で来るからです。ただし、混ぜるときの約束を先に置きます。約束を書かずに高難度だけを送ると、報告書の数字が悪化し、翌年から易しい口実だけが選ばれるようになります。

• 高難度の回は、開封率とクリック率を評価の対象から外すと先に宣言する。見るのは報告までの分数だけにする
• 難度ごとに集計を分ける。低・中・高を合算した1つの開封率は、前年とも他社とも比べられない
• 同じ口実は2年続けて使わない。使い回すと、その型だけ数字が良くなり、他の型が測れなくなる
• 高難度の文面は、送る前に全文を1人が読み、実在の取引先と実在の取引を材料にしていないか確かめる
• 訓練だったことは同じ日のうちに全員へ伝える。翌週の報告書で初めて知らせると、社内の不信が残る

訓練の文面をAIに作らせるときの線引き

文面づくりにAIを使うことは、実務ではもう避けにくくなっています。手で書くと書き手の癖が出て、毎年同じ人が作った同じ調子の文面が並ぶからです。生成に任せれば型の幅は広がります。ただし、使ってよい素材と使ってはいけない素材を先に分けておかないと、訓練そのものが社内の事故になります。境目は単純で、実在の人と実在の取引を材料にするかどうかです。

• 使ってよい素材：自社の社内システムが出している通知の型。公開されている一般的な案内の形。架空の社名と架空の担当者名。過去に届いた攻撃メールの構造だけを抜いたもの
• 使わない素材：実在する取引先の社名と担当者の実名。進行中の実際の取引の条件や金額。特定の個人の私的な事情に触れる話題。実在する役員の名前での送金や決裁の指示
• 社外のサービスに材料を貼り付けるときは、宛名、アドレス、取引条件、添付の中身を落としてから渡す。受信箱の実物をそのまま貼らない
• 作った文面は、いつ、誰が、どの素材から作ったかを記録に残す。訓練の後で説明を求められたときに出せる形にする

実在の役員の名前での送金の指示を訓練に使いたい、という要望は毎回出ます。止めたほうがよい理由は2つあります。その役員本人の同意が要ること、そして訓練で一度でも本物らしい送金指示を流すと、次に来た本物の送金指示を「また訓練だろう」と扱う人が出ることです。訓練が本番の判断を狂わせる側に回ります。名前は架空にし、役職と文面の型だけを寄せます。

承認の置き方も決めておきます。生成された文面をそのまま配信の予約に入れられる作りにしないこと。読んで、上の線を越えていないかを確かめてから送ることです。AIに任せるのは口実の下書きまでで、送ってよいかの判断は人が持つ。これは手間を残すための規則ではなく、線を越えた文面が送られた後では取り消せないからです。

音声や動画をかたる手口を、メールの訓練に混ぜない

偽の音声や動画は現実の脅威です。国内のセキュリティ事業者の解説では、2024年2月に詐欺の集団が偽の映像を使った会議で、企業の財務担当者に多額の送金をさせた事案が挙げられています。役員の声や顔を材料にできる以上、この種の手口を訓練に入れたいという要望は増えています。実際に取り入れる価値はあります。ただしメールの訓練と同じ回に混ぜるのは勧められません。

理由は3つです。1つ目は測る指標が違うこと。メールは押したか報告したかで見ますが、電話や会議は折り返したかどうかで見ます。2つ目は演出の負担が重いこと。段取りに失敗すると、訓練の信用ではなく情報システム部門の信用が落ちます。3つ目は素材の扱いで、実在する役員の声や顔を使うことになるため、本人の同意と、作った素材をいつ消すかを別に決める必要があります。メールの訓練の承認の枠では収まりません。

代わりにできることがあります。メールの訓練の高難度の1通に、「至急、この番号へ折り返してください」という誘導を入れる形です。押す先ではなく、かける先を確かめる手順が踏まれるかを見ます。経路をまたぐ確認の練習は、メールの訓練の中でもできるので、まずここから入ります。役員の声を使う訓練は、折り返しの規程と合言葉の配り方が文書になった後の話です。順番を逆にすると、訓練の後に「では何をすればよいのか」という問いだけが残ります。

踏んだ人への対応を先に決める。叱る設計は報告を止める

訓練でいちばん壊れやすいのは、踏んだ人の扱いです。名前を一覧にして部門長へ配る、押した人にだけ追加の研修を義務づける、人事の評価に反映する。どれも気を付けさせるためにやられますが、結果は逆に出ます。叱られる場では、押したことを言わないのがいちばん安全な行動になります。報告が遅れれば、実際の攻撃のときに止められる時間が消えます。訓練が被害を減らすどころか、報告を遅らせる訓練になってしまいます。

決めておくことは4つです。個人名は情報システム部門の外に出さないこと。集計は部署単位と人数で出すこと。押した直後の画面には、教材ではなく報告の手順を1行だけ出すこと。報告した人には、訓練でも実物でも同じ言葉で礼を返すことです。3つ目は、教材の75%が1分以内に閉じられたという結果から素直に導かれます。押した直後の人に教える設計をやめ、報告させる設計に替えます。

押した人への手当ても、義務ではなく共有に替えます。押した人だけを集めて追加の研修をするより、その回に使った口実の型を全員へ見せるほうが効きます。誰が押したかは伏せ、どの型が通ったかを出します。責めない設計は、優しさではなく、報告までの分数を短くするための手段です。目的が分数の短縮だと分かれば、現場の反発も減ります。

• 押した人の氏名一覧を部門長や役員へ配る。翌年から、押しても黙るのが最も合理的な行動になる
• 訓練の結果を人事の評価や賞与の判断材料に使う。評価に使うと決めた瞬間から、報告の数字は実態を映さなくなる
• 押した直後に長い教材を開かせる。関与は1分以内で終わるという結果が出ているので、ここで教えようとしても届かない
• 訓練だったことを翌週の報告書で初めて伝える。当日に伝えないと、押した人は1週間ずっと不安を抱える
• 報告してきた人に無言で済ます。訓練の報告にだけ返しがないと、次の本物のときに報告は来ない

報告の窓口と一次対応。押す先が1つでないと報告は来ない

報告が来ない原因の多くは、意識ではなく手数です。報告の方法が「情報システム部門のアドレスへ、件名を変えずに転送してください」という一文だけだと、転送の作法で迷った時点で止まります。国内の実務側の解説でも、フォームやメール、メールソフトのアドインの機能を使い、手順とルートを単純にすることが要点として挙げられています。押す先は1つに決めます。

一次対応は、返す言葉を先に書いておきます。受け取りの返しに何分以内と決め、定型の文を用意しておくこと。「受け取りました。こちらで調べます。添付を開いていた場合は、その端末を業務の通信から外してください」という程度の短い文で足ります。訓練の報告にだけ無言で返すと、次の実物のときに報告は来ないので、訓練でも同じ文を返します。返しを自動にしてよい部分と、人が書く部分を分けておくと運用が続きます。

測る指標を入れ替える。報告率と、報告までの分数

持つ数字は3つに絞ります。報告率、報告までの分数、そして認証の情報を入力した人数です。開封率とクリック率は捨てませんが、参考の欄に移します。前年との比較に使わないのは、口実の難度が年ごとに違うからです。同じ難度の中でだけ比べるという条件を付ければ、開封率にも意味は残ります。条件を書かずに並べた折れ線が、いちばん誤解を生みます。

報告率には分母を2つ持たせます。送った人数に対する報告率は、窓口が全員に届いているかを見る数字です。押してしまった人のうち報告した人の割合は、事故が止まりやすいかを見る数字です。前者が高くて後者が低い組織は、窓口は知られているのに、押した後に言い出せない空気があるということです。分母を書かない報告率は、前年とも他社とも比べられないので、集計の様式に分母の欄を作っておきます。

報告までの分数は、平均ではなく中央値と、最も遅い側の1割を見ます。実際の攻撃で効くのは1本目の報告の速さで、1本来れば全社へ警告を出せます。だから最初の報告までの分数も別に取ります。中央値が短くても、最も遅い側が数日単位なら、その層には窓口が届いていません。平均で見ると、この層が消えます。

目標の置き方にも触れておきます。国内の実務側の解説では、開封率は5%前後まで抑えられる例が多い一方、開封率0%を目標に置くのは現実的でないと述べられています。0%を目標にすると、易しい口実だけを選ぶ力が働きます。報告率も100%を目標にすると、報告しない人を探す運用になります。目標は点ではなく、難度ごとの帯で持ちます。低い難度の回は報告率9割以上、中程度の回は報告までの中央値を短くする、という形です。

研修・訓練・端末側の設定は、同じ担当が握る

この3つが別々の担当に散っている会社が多く見られます。研修は人事、訓練は情報システム部門、端末の設定は運用の委託先。それぞれが真面目に動いていても、噛み合いません。研修で教えた見分け方、訓練で測っている行動、端末側で実際に止まる範囲が、互いを参照していないためです。3つが揃わない限り、訓練の数字は上がっても被害は減りません。

噛み合わない例は具体的です。研修で差出人のアドレスを確かめるよう教えているのに、配られた端末は表示名しか出さない設定になっている。訓練で報告を評価しているのに、報告のボタンが端末に配られていない。AIの道具を全社に配った後も、訓練の口実は数年前の請求書の型のままになっている。道具を配ったその月に、その道具の名前をかたる口実を訓練へ入れるところまでが、配る作業の一部です。

見直しの場は、四半期に1回、3つを同じ表に載せて見ます。研修は知識、訓練は手順の点検、端末側の設定は被害の上限。持ち主が違っても、同じ表の上では並びます。見直す項目は4つに絞れます。

• 口実の型：去年と同じ型を使っていないか。配った道具や始めた制度の名前をかたる型が入っているか
• 対象の割り方：同じ人に集中していないか。報告が一度も出ていない部署が残っていないか
• 窓口の返しの速さ：受け取りの返しの中央値。夜間と休日に届いた報告の扱い
• 端末側で止まる範囲：押しても被害にならない範囲がどこまで広がったか。広がった分だけ訓練の難度を上げられる

年中行事になっている兆候も、この場で見ます。送る時期が読まれている、報告が同じ数人からしか出ない、数字だけがきれいになっている。どれかが出ていれば、割り方か口実の型を替えます。逆に、3年続けて報告率が9割を超え、報告までの中央値が十数分に収まっている部署なら、訓練の頻度を落として、浮いた分を認証と端末側の設定へ移します。訓練は増やす一方ではなく、頻度を落とす条件を先に書いておくものです。

判定をAIに任せない。人が決める3つ

この運用の中でAIに任せてよい範囲は、はっきりしています。口実の下書きを作ること、届いた報告文を要約すること、同じ文面についての報告を1件に束ねること、口実の難度を見積もること、集計の下書きを作ること。いずれも下書きと仕分けの提案までで、判定そのものは含みません。報告が本物か訓練かの断定も、この範囲には入れません。

仕分けの提案には、必ず根拠の箇所を書かせます。「この報告は訓練のものです」ではなく、「この報告の件名は、当日送った3本目の文面と一致します」という形です。どの報告がどの訓練の何本目に当たるかまで書かせると決めておくと、受け取る側は根拠の付いた提案だけを追えばよくなり、確認の手間はかえって減ります。根拠を書けない提案は採用しない、という規則を先に置きます。

人が決めるのは3つです。届いた報告が実物か訓練かの最終判断。訓練の結果を個人の評価に使うかどうか。訓練の頻度を落とすか止めるかの判断。1つ目を人に残す理由は、訓練の期間中に本物が混ざるからです。訓練のふりをした本物の攻撃は、訓練の期間を狙って来ます。2つ目と3つ目をAIに尋ねてはいけない理由も同じです。尋ねれば、それらしい根拠の付いた賛成が返ってきて、読んだ人がそれに引きずられます。

よくある質問

抜き打ちで送ることは、従業員をだますことになりませんか

年に数回、訓練のメールを送ることを事前に周知し、個別の日時と文面だけを伝えない形にします。周知の文には、結果を個人の評価に使わないことと、集計は部署単位で出すことを明記します。就業の規則や労使の窓口へ先に説明しておくと、後から論点になりません。伝えないのは日時だけで、やること自体は伝えます。

委託の事業者に任せると、どこまで自社で決める必要がありますか

道具と配信は任せられますが、決めるべきものは残ります。口実の素材、対象の割り方、踏んだ人の扱い、報告の窓口の返しの言葉と速さ。この4つは自社の判断です。事業者の標準の文面をそのまま使うと、自社に来ていない形ばかりが並びます。見積の比較では、集計の様式に難度ごとの内訳と報告までの分数の欄があるかを見ます。

訓練メールだと気づかれて社内で共有されました。その回は失敗ですか

失敗ではありません。共有が起きたことは、気づいた人が周囲へ知らせる経路が動いている証拠です。ただし、その回の開封率とクリック率は使えなくなります。次からは分割して配り、共有が起きるまでの時間も記録に残します。共有までの時間が短い組織は、実際の攻撃でも早く止まります。

報告が急に増えて窓口が回りません

報告が増えるのは設計が効いた結果なので、減らす方向へは戻しません。手当ては2つです。同じ件名と同じ差出人の報告を1件として扱う仕組みを入れること。受け取りの返しを定型にして自動で返すことです。それでも溢れるなら、窓口の当番の人数の話に替えます。報告を絞る運用にすると、1年かけて作った経路が元に戻ります。

生成AIで作られた文面は、何を手がかりに見分ければよいですか

文面そのものを手がかりにするのは、もう勧められません。確かめるのは内容です。支払先や送付先の変更を求めているか、認証の情報の入力を求めているか、期限を切って急がせているか。この3つのどれかに当たるなら、文面の出来にかかわらず、別の経路で相手に確かめるところまで進めます。手順に落とす対象は、疑う気持ちではなく、確かめる動作です。

出典の範囲と、この記事で扱っていないこと

この記事で挙げた数値には、出どころの性質がかなり違うものが混ざっています。公的機関の発表、民間の事業者の解説、単一の組織を対象にした無作為化比較、査読を経ていない公開論文。このうち自社の目標値としてそのまま持ち込めるものは1つもありません。持ち込めるのは、数字ではなく測り方のほうです。難度ごとに分けて集計する、分母を書く、平均ではなく中央値と最も遅い側を見る。この3つだけは、どの出どころからも共通して導けます。

• 組織向けの脅威の順位、3位に入った項目の中身、選考の方法は、独立行政法人情報処理推進機構が2026年1月29日に発表した「情報セキュリティ10大脅威 2026」のプレス発表の記載です。詳しい解説は同年2月下旬以降に順次公開されるとされており、この記事は発表時点の記載に基づいています
• AIの利用をめぐるリスクを3つに分けた整理、攻撃対象者の背景や行動に即した文面が作れるという記述、2024年2月の偽の映像を使った会議による送金の事案は、国内のセキュリティ事業者が2026年3月17日に公開した解説の記載です（同年4月10日更新）。特定の製品や事業者を推奨するものではありません
• 従業員19,500人、8か月、10本のキャンペーン、年1回の研修と偽メールへの耐性に有意な関係がなかったこと、押した直後に教材を出す型の差が約2%（失敗率で1.7ポイント）だったこと、教材の75%が1分以内に閉じられ3分の1が中身に触れず閉じられたこと、1か月目に10%が押し8か月では半数以上が少なくとも1回押したこと、口実ごとの1.82%と30.8%という数値は、米国の大学が2025年9月17日に公表した発表の記載です。対象は単一の組織であり、業種も国も異なる自社にそのまま当てはまる数値ではありません
• 従業員12,511人を対象にクリック率と報告率に統計的な差が出なかったこと、難度の低いおとりで7.0%、高いおとりで15.0%だったことは、2025年に査読前の公開サイトに出た論文の記載です。査読を経た確定的な結果としては扱えません
• 開封率が5%前後まで抑えられる例が多いこと、開封率0%を目標に置くのは現実的でないこと、複数の文面を複数グループに分けて配ること、報告はフォームやメールやメールソフトのアドインで手順を単純にすることは、国内の実務側の解説（2023年3月9日公開）の記載です。報告率の目安の数値については、原典を確認できなかったため、この記事では挙げていません
• この記事は、標的型メール訓練という打ち手の設計と運用を扱っています。支払先の変更を別の経路で確かめる具体的な手順、偽の音声や動画への備え、個人データが漏れたときの報告と通知の期限、研修そのものの中身の設計は、いずれも別の作業として整理する必要があります。訓練の結果の扱いを就業の規則に反映する場合は、社内の法務と労務の担当の確認を経てください

まとめ

標的型メール訓練は、偽メールを見分ける目を鍛えるための試験ではありません。忙しい日に確かめる手順が踏まれるかを、抜き打ちで点検する仕組みです。この置き換えが必要になったのは、文面の不自然さという手がかりが先に消えたからです。情報処理推進機構が2026年1月29日に発表した10大脅威では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が新たに入り、その中身として攻撃の容易化と手口の巧妙化が挙げられました。一方で「機密情報を狙った標的型攻撃」は前年と同じ5位に残っています。狙われ方は変わらず、見分ける手がかりだけが消えた形です。数字の読み方も変わります。米国の大学が2025年9月に公表した調査では、同じ組織の同じ従業員に対して、パスワード更新の口実では1.82%、休暇制度の口実では30.8%が押していました。十数倍の開きが文面の選び方だけで出るのなら、1回の開封率はその組織の弱さではなく、その回の当たり外れを見ていることになります。年1回の数字を前年と並べて増減を語る作業に、意味はほとんど残りません。訓練の効きめ自体も、思われているほど強くありません。同じ調査では、年1回の義務的な研修と偽メールへの耐性の間に意味のある関係は見られず、押した直後に教材を出す型でも差は約2%でした。出した教材の75%は1分以内に閉じられ、3分の1は中身に触れずに閉じられています。査読前の別の論文でも、従業員12,511人を対象にした比較でクリック率と報告率に意味のある差は出ませんでした。ただしこれは訓練をやめる理由ではありません。調査した研究者自身が推奨したのは、二要素の認証と、正しい宛先でしか動かないパスワードの管理の道具でした。人の注意力に頼らない側へ投資し、訓練は押された後の経路に水を流してみる点検として残す、という読み替えです。設計では、対象の割り方、頻度と1人あたりの上限、送る時期、口実の難度の内訳、踏んだ人の扱い、報告の受け方と返し方の6つを先に決めます。このうち後ろの2つは道具の設定画面に出てこないため、決めないまま送信できてしまい、社内の反発の原因になります。口実は自社の受信箱から採り、低・中・高の3段階で持って難度ごとに集計します。高難度の回は開封率を評価から外し、報告までの分数だけを見ると先に宣言します。文面づくりにAIを使うなら、架空の社名と通知の型までを素材にし、実在する取引先の実名や進行中の取引の条件、実在する役員の名前での送金指示は使いません。踏んだ人の扱いでは、個人名を情報システム部門の外に出さず、評価に使わないことを書面にします。叱る設計にすると、押しても黙るのが最も安全な行動になり、実際の攻撃で止められる分数が消えます。持つ数字は、報告率、報告までの分数、認証の情報を入力した人数の3つです。報告率には送った人数と押した人数の2つの分母を持たせ、分数は平均ではなく中央値と最も遅い側の1割を見ます。そして研修、訓練、端末側の設定を四半期に1回同じ表に載せ、配った道具の名前をかたる口実が入っているかまで見直します。次の一手は、道具の入れ替えではありません。直近の訓練の集計表を開いて、難度ごとの内訳の欄と、報告までの分数の欄があるかを見てみる。この2つの欄が空いているなら、今年やることは訓練の回数を増やすことではなく、集計の様式を1枚作り直すことです。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。