Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

マイクロソフト（米国ワシントン州）は、ChatGPTやClaude、DeepSeekなど著名なAIサービスの名称を悪用したフィッシングやマルウェア配布キャンペーンが増加していると発表した。攻撃者は利用者の関心や信頼を利用し、認証情報や決済情報の窃取を狙っているという。

同社によると、ChatGPTを装った攻撃では、有料プラン継続を理由に支払い情報の更新を促すメールが送信され、被害者は複数の正規サービスを経由した後に偽サイトへ誘導されたとされる。最終的に氏名や住所、クレジットカード情報の入力を求められる仕組みだったという。

また、Claudeをかたる別のキャンペーンでは、利用規約違反を理由にアカウント審査を要求するメールが配信された。添付PDFから偽の認証ページへ誘導し、認証情報やアクセストークンの窃取を試みる中間者攻撃型の手法が確認されたとしている。

さらに、DeepSeekや架空のAIプラグインを装うGitHub上の不正リポジトリを利用し、Vidar Stealerなどの情報窃取型マルウェアを配布する事例も観測された。同社は多要素認証の徹底やURL検査機能の活用、AI関連ソフトの入手元確認などを推奨している。