ChatGPTが偽サイト作りに悪用される? 危険なURLを推薦する事例が発覚,The Register


はい、承知いたしました。「The Register」に掲載された「ChatGPT creates phisher’s paradise by recommending the wrong URLs for major companies」(2025年7月3日 06:30公開)という記事について、関連情報を含めて分かりやすく解説する記事を作成します。以下、記事です。


広告

ChatGPTが偽サイト作りに悪用される? 危険なURLを推薦する事例が発覚

新たなサイバー脅威の兆候か、AIの「うっかり」が招くリスク

2025年7月3日、テクノロジーニュースサイト「The Register」が衝撃的な記事を公開しました。それによると、人気の人工知能(AI)チャットボットであるChatGPTが、企業のウェブサイトに似せた偽サイト(フィッシングサイト)作りに悪用される危険性があることが明らかになったのです。具体的には、ChatGPTが本来とは異なる、危険なURLをユーザーに推薦するという驚きの事例が報告されました。

何が起こったのか?

記事によると、あるユーザーがChatGPTに「主要企業の本社住所を教えて」と尋ねたところ、ChatGPTはいくつかの企業の正式なウェブサイトのURLではなく、非常に似ているものの全く異なる(そして明らかに悪意のある)URLを提示してしまったといいます。これは、例えば「Amazon.com」ではなく、「Amzaon.com」のような、一見すると見分けがつかないようなタイプのエラーです。

広告

このような間違ったURLは、まさにフィッシング詐欺師が狙っているものです。ユーザーがうっかりそのURLをクリックし、偽サイトにアクセスしてしまうと、個人情報やログイン情報などを盗み取られてしまう可能性があります。

なぜこのようなことが起こるのか?

AIは学習データに基づいて回答を生成します。ChatGPTの場合、膨大なインターネット上の情報を学習していますが、その中には不正確な情報や、悪意のあるウェブサイトの情報も含まれている可能性があります。また、AIは「もっともらしい」回答を生成する傾向があるため、たとえ情報が間違っていても、あたかも正しいかのように提示してしまうことがあります。

今回の事例は、AIがURLを「覚えている」のではなく、インターネット上に存在する情報から「それらしい」URLを生成・推測している可能性を示唆しています。そのため、正式なURLと非常によく似た偽のURLも、学習データの中に紛れ込んでしまうことがあると考えられます。

フィッシング詐欺とは?

フィッシング詐欺は、正規の企業や組織になりすまして、メールやメッセージ、あるいは検索結果などを通じてユーザーを偽サイトに誘導し、個人情報(ID、パスワード、クレジットカード情報など)を盗み取ろうとする詐欺行為です。手口は年々巧妙化しており、今回のようにAIが意図せずその手助けをしてしまうとなると、これまで以上に警戒が必要になります。

AI時代の新たな脅威

ChatGPTのようなAIツールは、私たちの生活を便利にする一方で、今回の事例のように、悪意ある第三者に利用されることで新たな脅威を生み出す可能性もはらんでいます。特に、AIが生成する情報は、一見すると非常に説得力があるため、ユーザーはそれを鵜呑みにしてしまう危険性があります。

私たちにできること

今回の報道を受けて、私たち一般ユーザーができる対策は以下の通りです。

  • URLの確認を徹底する: リンクをクリックする前に、必ずURLが正規のものであるか、スペルミスや余計な記号がないかなどを丁寧に確認する習慣をつけましょう。特に、ログインページや個人情報を入力するページでは、細心の注意が必要です。
  • 公式サイトからアクセスする: サービスを利用する際は、ブラウザのブックマークから公式サイトにアクセスしたり、信頼できる検索エンジンで企業名を検索して公式サイトにたどり着くようにしましょう。
  • AIの情報を鵜呑みにしない: AIはあくまでツールです。AIが提供する情報、特にURLなどの重要な情報は、必ず自分で再確認することが重要です。
  • セキュリティソフトの利用: 常に最新の状態に保たれたセキュリティソフトを導入し、不正なサイトへのアクセスをブロックする機能などを活用しましょう。

今後の展望

今回の事例は、AI開発者にとっても大きな課題を突きつけています。AIが生成する情報の「正確性」と「安全性」をどう担保していくのか。今後、AIの学習データからの不正確な情報や悪意のあるURLの排除、そしてユーザーに危険な情報を提示しないためのより高度な安全対策が求められていくことになるでしょう。

AIの進化は目覚ましいものがありますが、その力を正しく、そして安全に活用していくためには、私たち一人ひとりのリテラシー向上が不可欠です。今回の報道を機に、オンラインでの情報収集や行動について、改めて注意を払うことが大切です。



ChatGPT creates phisher’s paradise by recommending the wrong URLs for major companies


AIがニュースをお伝えしました。

以下の問いでGoogle Geminiから回答をえています。

The Registerが2025-07-03 06:30に『ChatGPT creates phisher’s paradise by recommending the wrong URLs for major companies』を公開しました。このニュースを関連情報を含めて優しい文章で詳細な記事を書いてください。返答は日本語で記事だけにしてください。

広告

コメントする