プレスリリース 
ゼロトラストおよびゼロ知識に基づくアイデンティティセ
ゼロトラストおよびゼロ知識に基づくアイデンティティセキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は本日、偽のログインページで認証情報を入力する前にユーザーへ警告する「フィッシング対策」機能を、Keeperブラウザ拡張機能に追加したことを発表いたします。本機能は、ゼロ知識アーキテクチャに基づくローカルAIエンジンを搭載し、類似ドメインや偽装サイト、ブランドのなりすましをブラウザ内で検知。攻撃者による認証情報の窃取を防ぎます。
ベライゾンの「2026年データ漏洩／侵害調査報告書」によると、情報漏洩の約40%に認証情報の不正利用が関与しています。攻撃者は生成AIを悪用し、正規サイトに似せたドメインやログインページを作成して認証情報の窃取を図っています。こうした不正サイトは従来のセキュリティフィルターをすり抜けるケースもあり、認証情報を入力する前の脅威検知が課題です。Keeperのフィッシング対策機能は、ユーザーの端末内で機械学習モデルを実行し、ウェブサイトを解析。ゼロ知識アーキテクチャにより、ユーザーのデータを外部に共有することなく処理を完結します。
Keeper Security CEO兼共同創業者 ダレン・グッチョーネ（Darren Guccione）
「フィッシング攻撃は、もはや単純な詐欺メールにとどまりません。AIを駆使して高度に自動化し、ユーザーを欺いて機密性の高い認証情報やデータを盗み出す攻撃へと変化しています。攻撃者が正規のものに似せたドメインや入力フォーム、非公式のログインページを用意した場合、従来のセキュリティ対策では被害が生じるまで脅威を見抜けないケースも少なくありません。Keeperはブラウザ拡張機能にゼロ知識のAIを組み込むことで、認証情報を入力する段階で窃取を防ぎ、個人と組織による認証情報の保護と管理を強化します」
■ フィッシング対策の仕組み
ローカルAIエンジンがウェブページを自動的に解析し、認証情報の窃取を目的とするサイトに共通する構造上の特徴を検出します。主な検出対象は以下のとおりです。
- ドメインのなりすまし： 正規ドメインに似せた文字列（タイポスクワッティング）や、公式ではないドメイン上でのブランド名の使用
- 接続先情報の隠蔽： URLに隠されたログイン情報、不審なIPアドレス、不自然なリンク構造
- 不審な入力要求： 非公式または信頼できないサイトによるパスワード入力の要求
不審なウェブサイトを検知すると、Keeperは認証情報の窃取リスクと検知した脅威のパターンをユーザーへ即座に通知。警告画面では、検知した脅威の詳細を確認できるほか、Keeperの無効化や警告を閉じる操作に対応します。組織の管理者や個人ユーザーは、ブロック済みサイト一覧からいつでもアクセスの復元や自動入力の再有効化が可能です。
■ ユーザー設定と管理者による一元管理
本機能は、ユーザーのプライバシーを重視した設計に基づき、認証情報を保護します。任意で有効化するオプトイン方式を採用しており、初期設定では無効です。IT管理者はKeeper管理コンソールから本機能の有効化と一元管理を行い、エンドユーザーはブラウザ拡張機能内で自身の設定を変更します。
Keeper Security CTO兼共同創業者 クレイグ・ルーリー（Craig Lurey）
「セキュリティ制御には、脅威に即応する速さが求められます。同時に、お客様が信頼を寄せるゼロ知識の原則を維持しなければなりません。当社は、お客様の秘密鍵を用い、すべての処理を端末内で完結させるAIエンジンを設計しました。ウェブサイトの安全性を継続的に検証し、プライバシーを維持しながら、巧妙なドメイン偽装から自動入力を保護します」
フィッシング対策機能は、Keeperブラウザ拡張機能のバージョン18.2.0で提供中です。Keeperのゼロ知識セキュリティアーキテクチャについては、KeeperSecurity.comをご参照ください。
