>>43
もうパスワードは意味なくなってきてる

👺高度なソーシャルエンジニアリング・フィッシング
​AIを使って対象組織のコンテキストに合わせた自然な文章を作成し、標的型メールを送ることで、認証情報（パスワード）やセッショントークンを直接盗み出します。

👺​ディープフェイクを活用したなりすまし
​経営陣やIT管理者の音声・映像をAIでリアルタイムに生成し、ヘルプデスクを騙してパスワードをリセットさせる「アイデンティティ強奪」の手法が増加しています。

👺​認証情報の自動総当たり・AIによるパターン推測
​流出した膨大なパスワードデータをもとに、AIを用いて人間のパスワード作成癖を学習・分析し、効率よく推測して突破します。

​👺MFA（多要素認証）のバイパス
​盗んだクッキー（セッション情報）を利用する「Pass-the-Cookie」攻撃や、AiTM（Adversary-in-the-Middle）型フィッシングにより、パスワードとMFAをまとめて無効化する手法が常態化しています。