Keeper Security、AIフィッシング対策をブラウザ拡張に追加

Keeper Security APACは、偽のログインページを検知して警告するフィッシング対策機能を提供開始しました。
ゼロ知識のローカルAIエンジンが、類似ドメインや偽装サイトをブラウザ内で解析します。
認証情報を入力する前に窃取リスクを通知し、個人と組織の自動入力を保護します。

記事の概要

Keeper Security APACは、Keeperブラウザ拡張機能にフィッシング対策機能を追加しました。
本機能は、ゼロ知識アーキテクチャに基づくローカルAIエンジンを搭載しています。
ユーザー端末内で機械学習モデルを実行し、アクセスしたウェブページを解析します。
タイポスクワッティングやブランド名の不正使用、疑わしいIPアドレスなどを検出します。
不審なサイトを検知すると、認証情報の窃取リスクと脅威のパターンを通知します。
処理は端末内で完結し、ユーザーのデータを外部に共有しない設計です。
初期設定は無効のオプトイン方式で、IT管理者はKeeper管理コンソールから一括管理できます。

記事のポイント

1. 偽サイトを入力前に検知： 類似ドメインや不審なリンク構造、パスワード入力要求を解析して警告します。
2. 端末内で処理を完結： ローカルAIエンジンが機械学習モデルを実行し、データを外部に共有しません。
3. 管理者が組織単位で設定： Keeper管理コンソールから一括適用でき、ユーザーによる設定変更にも対応します。

このニュースがもたらす影響

• 導入を検討する企業： 認証情報保護を強化する際は、外部共有を抑えた検知を組織へどう展開するか、オプトイン設定や利用者による解除を含めて運用設計する必要がありそうです。
• 認証情報管理企業： 自動入力を守る機能では、検知精度だけでなく、認証情報を外部に出さず入力前に介入できるかが、サービスの差別化要素として意識される可能性があります。
• 企業のセキュリティ部門： フィッシング対策の検討範囲はメールや通信の監視にとどまらず、認証情報を入力する直前のブラウザ上の制御まで広がり、端末側の防御を見直す契機になりそうです。

このニュースの背景

情報漏洩の約40％に奪取された認証情報の不正利用が関わっているとされ、認証情報の保護が課題になっています。
攻撃者は生成AIを使い、見分けにくい偽サイトやログインページを大量かつ迅速に構築するようになっています。
従来のセキュリティフィルターを回避するケースもあり、認証情報を入力する前の検知が求められていました。
一方で、企業利用ではユーザーデータの扱いと管理者による一括設定も必要になるため、端末内処理と組織管理を両立する設計が採られています。

関連するニュース

• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• サイバーセキュリティクラウドが、AIアプリの脆弱性改善から設計・実装まで支援するサービスを開始しました。
• Tempura technologiesはAI攻撃の再現から修正・再検証まで行うSecuriyを提供します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

Keeper Security、AIを活用したフィッシング対策機能を提供開始　偽サイトでの認証情報入力前に警告

Keeper Security APAC株式会社のプレスリリース（2026年10月23日 10時00分）Keeper S…