生成AI利用者を狙うネット詐欺が相次ぐ。偽アプリや「無料」の誘いから身を守るために

「ChatGPT」「Gemini」「Claude」といった生成AIを日常的に使う人が増えました。文章の下書きや調べ物、旅行の計画、健康や薬の相談まで、スマホに話しかけるだけで答えが返ってきます。

　利用者が増えれば、それを悪用しようとする人も現れます。最近目立ち始めているのが、生成AIの人気に便乗したネット詐欺やサイバー攻撃です。生成AIツールを装った偽アプリを配ったり、「無料で使える」とSNSで誘ったり、便利なAIツールを装ってAPIキーを盗んだりする手口が実際に確認されています。多くの人が新しいサービスを使い始め、「どれが本物なのか」「普通はどうやって使うのか」ということにまだ慣れていない状況を、攻撃者が狙っているのです。

生成AIサービスのアカウント自体にも価値がある

　2025年の時点で、セキュリティ企業のCheck Point Softwareは「AI Security Report 2025」と題したレポートにおいて、ChatGPTのアカウントやOpenAIのAPIキーなどが、犯罪者の集まるフォーラムやダークウェブ、Telegram上で売買されたり、無料で共有されたりしている実態を紹介しています（同レポートは現在、2026年版も公開されています）。

　認証情報は、偽サイトにIDとパスワードを入力させるフィッシングや、PCに保存された情報をまとめて盗むマルウェアなどによって集められます。ほかのサービスから漏えいしたIDとパスワードをChatGPTでも試す攻撃もあります。

　犯罪者が生成AIのアカウントを欲しがる理由の1つは、有料サービスを他人の契約で使えることです。さらに、アカウントには生成AIと過去にやり取りした内容が保存されている場合があります。

　病院で知らされた検査結果や飲んでいる薬、家族のこと、相続や預金の相談、仕事上の資料などを生成AIに入力したことがある人もいるでしょう。アカウントを乗っ取られれば、こうした情報まで第三者に読まれる恐れがあります。そうした過去のやり取りの記録を悪用できるという点で、生成AIのアカウントは、それ自体が犯罪者にとって価値があるのです。

ChatGPTやClaudeの人気を利用してマルウェアを入れさせる

　アカウントそのものを狙わず、ChatGPTやClaudeの知名度を「餌」にする攻撃もあります。

　2026年5月、セキュリティ企業のMalwarebytesは、OpenAIのChatGPTダウンロードページをそっくりまねた偽サイトを確認しました。Windows版やmacOS版のダウンロードボタンが用意されていますが、インストールすると、パスワードやCookie、暗号資産ウォレットなどの情報を盗むマルウェアに感染します。

　さらに巧妙なのが、2026年7月に確認された（…続きを読む）。