AI資安DKIM重放攻擊是什麼？網域擁有者該檢視的電子郵件DNS設定日本出現了帶有官方帳號標章的網路釣魚郵件。即使SPF、DKIM、DMARC全部通過，冒名寄信也不會就此結束。本文先把NTT Docomo與樂天卡公布的內容，和技術人員的分析分開整理，再說明DKIM重放攻擊的原理，並依據RFC與M3AAWG的指引，列出網域擁有者在DNS與郵件寄送上該檢視的6個項目。2026-10-19濱本 隆太
AI資安從日本接連發生的入侵事件學到的事（上）｜AI加速的攻擊與身分證明文件的保管2026年6月到9月，日本有12個組織接連公告遭未經授權存取或網路攻擊。這篇只依各組織的官方公告整理事實，從公部門統計找出共同點，再從AI業者的威脅報告與日本經濟產業省的討論，確認AI代理時代升高的風險；最後以日本汽車共享服務Times Car的公告為起點，一般性地討論身分證明文件該怎麼保管、加密要做到哪裡。也納入截至10月下旬的後續公告，包括Times Car的第五則公告。2026-09-30濱本 隆太
