[ITmedia エンタープライズ] Claudeをかたる攻撃がアジア太平洋地域で多発 偽広告から不正コード実行へ

最近、私たちの生活にAIがぐっと身近になったことで、それに便乗する悪い人たちも増えています。特に注意が必要なのが、AIの名前を騙る詐欺です。セキュリティ企業のトレンドマイクロが警告しているように、今、AIチャットボット「Claude（クロード）」を装ったサイバー攻撃がアジア太平洋地域で広がっています。

この攻撃の手口は、まずGoogleの検索広告を悪用するところから始まります。検索エンジンで「Claude」や関連する開発ツールを探していると、本物そっくりに作られた偽の広告が上位に表示されることがあります。ついクリックしてしまうと、そこはAI関連のツールをダウンロードできるかのように見せかけた偽のウェブサイト。しかし、実際にはマルウェア、つまり悪意のあるソフトウェアをダウンロードさせようとしているのです。

さらに巧妙なのは、攻撃者がClaudeの「共有チャット機能」まで悪用している点です。これは、Claudeでのやり取りを他の人と共有できる便利な機能ですが、攻撃者はこれを使って、まるで本物のClaudeが推奨しているかのように見せかけ、最終的にパソコンの認証情報（IDやパスワードなど）を盗むマルウェアを配布しようとします。

なぜこのような攻撃が増えているのでしょうか？それは、AI技術への関心が高まり、多くの人が「新しいツールを試したい」「開発に使いたい」と考えているからです。特に、最新技術に敏感なITエンジニアや開発者は、新しいAIツールをいち早く導入しようとします。攻撃者はその心理を突き、偽のダウンロードサイトやツールを提供することで、 unsuspecting victimsを狙っています。また、本物そっくりのウェブサイトや広告を作る技術も向上しており、見分けがつきにくくなっているのも現状です。

私たちにとって大事なのは、どんなに魅力的なAIツールに見えても、安易に飛びつかないことです。公式の提供元がどこなのか、ダウンロードする前に必ず確認しましょう。例えば、Claudeであれば、開発元のAnthropic（アンソロピック）の公式サイトからアクセスするのが最も安全です。また、Google広告だけでなく、SNSやメールで送られてくるリンクにも注意が必要です。少しでも怪しいと感じたら、クリックしない、ダウンロードしない、情報を入力しない、という基本的なセキュリティ意識を持つことが、自分自身を守る上で何よりも重要になります。