ChatGPTが悪用される、マルウェア配信の新手口
secure-clip_編集担当
ライター
この記事のポイント
- 詐欺師がChatGPTのカスタム機能を悪用し、正規製品に見せかけています
- 被害者を偽サイトに誘導し、マルウェア感染を狙う手口が確認されました
- 信頼できるAIツールでも安全性チェックが必須。従業員教育を強化してください
サイバーセキュリティ企業Huntressが9月下旬に、ChatGPTの「カスタムGPT」機能を悪用した攻撃を確認しました。詐欺師は正規の製品やサービスに見せかけたカスタムGPTを作成。ユーザーをクリック詐欺（ClickFix）と呼ばれる手口で悪意あるサイトへ誘導し、マルウェアをインストールさせています。AI技術が信頼される一方で、その機能が悪用される新しい脅威が生まれています。
よくある質問
- うちの従業員は大丈夫でしょうか？
- 一般向けのChatGPTやAIツールを利用している従業員は注意が必要です。正規アプリか不明な場合は社内ポリシーで確認するよう指導してください。
- どのように従業員を守れますか？
- AIツール利用時の注意点（URLの確認、公式サイトからのアクセス）を教育し、不審なカスタムGPTの使用禁止ルールを設けることが有効です。
- 既に被害があったかどうか確認できますか？
- ログイン履歴やデバイスの異常、パスワードリセット要求など異常がないか確認してください。不明な場合はセキュリティベンダーに相談しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
