Keeper Security、AIを活用したフィッシング対策機能を提供開始　偽サイトでの認証情報入力前に警告

ゼロ知識のローカルAIエンジンが類似ドメインや偽装サイトを検知し、パスワード入力前に認証情報の窃取リスクを通知

ゼロトラストおよびゼロ知識に基づくアイデンティティセキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は本日、偽のログインページで認証情報を入力する前にユーザーへ警告する「フィッシング対策」機能を、Keeperブラウザ拡張機能に追加したことを発表いたします。本機能は、ゼロ知識アーキテクチャに基づくローカルAIエンジンを搭載し、類似ドメインや偽装サイト、ブランドのなりすましをブラウザ内で検知。攻撃者による認証情報の窃取を防ぎます。

ベライゾンの「2026年データ漏洩／侵害調査報告書」によると、情報漏洩の約40%に奪取された認証情報の不正利用が関わっています。近年、攻撃者は生成AIを悪用し、一見しただけで見分けがつかない精巧な偽サイトやドメイン、ログインページを大量かつ迅速に構築するようになりました。これらの悪質なウェブサイトは、従来のセキュリティフィルターを回避してしまうケースが増加しており、認証情報を入力する前の脅威検知が課題でした。Keeperのフィッシング対策機能は、ユーザーの端末内で機械学習モデルを実行し、ウェブサイトを解析。ゼロ知識アーキテクチャにより、ユーザーのデータを外部に共有することなく処理を完結します。

■ フィッシング対策の仕組み

ローカルAIエンジンがユーザーがアクセスしたウェブページを自動的に解析し、認証情報の窃取を目的とするサイトに共通する構造上の特徴を検出します。主な特徴は以下のとおりです。

• ドメインのなりすまし： 正規ドメインに似せた文字列（タイポスクワッティング）や、公式ではないドメイン上でのブランド名の使用

• 接続先情報の隠蔽： URLに隠されたログイン情報、疑わしいIPアドレス、不審なリンク構造

• 不審な入力要求： 非公式または信頼性の低いサイトでのパスワード入力の要求

不審なウェブサイトを検知すると、Keeperは認証情報の窃取リスクと検知した脅威のパターンをユーザーへ即座に通知。警告画面では、検知した脅威の詳細を確認できるほか、Keeperの無効化や警告を閉じる操作に対応します。組織の管理者や個人ユーザーは、ブロック済みサイト一覧からいつでもアクセ

スの復元や自動入力の再有効化が可能です。

■ ユーザー設定と管理者による一元管理

本機能は、ユーザーのプライバシーを重視し、初期設定では無効（オプトイン方式）になっています。IT管理者はKeeper管理コンソールから組織全体へ一括適用・集中管理ができるほか、エンドユーザー個人の端末でも柔軟に設定変更やブロック解除が可能です。

Keeper Security CEO兼共同創業者 ダレン・グッチョーネ（Darren Guccione）

「現代のフィッシング攻撃は、単なる詐欺メールの枠を超え、AIを駆使しユーザーを欺いて機密性の高い認証情報やデータを盗み出す極めて高度な脅威へ変化しています。攻撃者が類似ドメインや偽入力フォーム、不正ログインページを用意した場合、従来のセキュリティ対策では被害が発生するまで検知できないケースが多発していました。Keeperはブラウザ拡張機能にゼロ知識のAIを組み込むことで、認証情報窃取を未然に防ぎ、個人および組織による認証情報の保護と管理を強化します」

Keeper Security CTO兼共同創業者 クレイグ・ルーリー（Craig Lurey）

「セキュリティ制御には、脅威に即応する速さが求められます。同時に、お客様のプライバシーや信頼を寄せるゼロ知識の原則を維持しなければなりません。当社は、お客様の秘密鍵を用い、すべての処理を端末内で完結させるAIエンジンを設計しました。ウェブサイトの安全性を継続的に検証し、プライバシーを維持しながら、巧妙なドメイン偽装から自動入力を保護します」

フィッシング対策機能は、Keeperブラウザ拡張機能のバージョン18.2.0で提供中です。Keeperのゼロ知識セキュリティアーキテクチャについては、KeeperSecurity.comをご参照ください。

Keeper Securityについて

Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業として、世界中の数百万人のユーザーと数千の企業・組織に広く利用されています。Keeperの特権アクセス管理基盤であるKeeperPAM®は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現します。AIエージェントの活用が広がり、アイデンティティが主要な攻撃対象となる中、Keeperは人・マシン・非人間ID・AIエージェントにわたるアクセスを統制し、企業全体のアクセス管理、コンプライアンス、可視化を担う統合的な中核基盤として機能します。詳しくは、KeeperSecurity.comをご参照ください。 

Keeper Securityをフォロー

Facebook LinkedIn X

本件に関するお問い合わせ

Keeper Security APAC KK 広報部

Email: [e-mail]