本物のChatGPTサイトを悪用した「Plus 5.6」の偽広告に注意

ChatGPTを検索した人に表示されたGoogleのスポンサー広告が、攻撃者作成のカスタムGPT「Plus 5.6」へ誘導していました。このGPTは本物のChatGPTサイト上にありながら、「サービスが利用しづらい」と称して、Google Sites上の“バックアップページ”へ案内。そこではCloudflareを装った偽のCAPTCHAが、Windows利用者にPowerShellのコマンドを実行させようとしていました。実行すると、遠隔操作型トロイの木馬（RAT）につながる感染プロセスが始まります。3617

「Plus 5.6」からマルウェアに至るまで

この手口では、見慣れた正規サービスをいくつも経由させ、リンク先への警戒心を薄めようとしていました。

1. スポンサー広告から偽GPTへ：ChatGPTを検索した人に、攻撃者が作成したカスタムGPTへの広告が表示されました。リンク先が本物のChatGPTドメインでも、そのGPTが公式であるとは限りません。36
2. 偽のサービス案内で外部サイトへ：「ChatGPTの稼働に問題がある」といった説明を表示し、Google Sites上の“バックアップ”ページへ誘導しました。612
3. 偽CAPTCHAでコマンド実行を促す：Google SitesのページはCloudflareの確認画面を装い、PowerShellのコマンドをコピーして実行するよう指示しました。これは、利用者自身に危険な操作をさせる「ClickFix」型の手口です。317
4. Windows端末にマルウェアを導入：Huntressによると、コマンドを実行すると複数段階の感染処理が始まり、悪意あるMSIファイルをダウンロードしてRATをインストールします。17

一部の報道では、このRATを「@input」と呼んでいます。ただし、ここで確認できるHuntressのキャンペーン概要は、マルウェアを一般にRATとして説明しています。「@input」は報道上の名称として扱い、独立に確認された名称と断定しないのが適切です。817

研究者が確認したこと、まだ分からないこと

Huntressは、このキャンペーンに関係するカスタムGPTを2つ特定しました。また、問題のGoogle Sitesドメインに関連するインシデントに少なくとも40件対応し、そのうち2件についてはカスタムGPT経由だったと確認しています。つまり、40件すべてがGPTの誘導による感染と確認されたわけではありません。1417

OpenAIは悪質なGPTを1つ削除しましたが、別の亜種が現れ、2日後も公開状態だったと報告されています。1 提供された報道内容からは、Googleが広告に対してどのような措置を取ったか、関連する広告やページがすべて削除されたかは確認できません。

信頼されているAIサービス上の機能が悪用された例は、今回が初めてではありません。Huntressは以前、正規のClaudeサイトで公開された悪意あるClaude Artifactを含む別のキャンペーンについて報告しており、その事例では29を超える組織が影響を受けました。18 これは信頼されるプラットフォームが誘導に利用される例ですが、今回と同じ攻撃者やインフラが関与したことを示すものではありません。

偽サイトに誘導されないための注意点

• スポンサー広告は、検索結果に表示された広告です。 見慣れたサービスにつながるように見えても、リンク先と提供元を確認しましょう。36
• 正規のドメイン上にも、第三者が作成したコンテンツはあります。 GPTが公式の製品なのか、ユーザー作成のものなのかを確かめてください。ドメインが正規でも、内容が公式とは限りません。317
• CAPTCHAや突然表示されたサイトの指示に従って、コマンドを実行しないでください。 Windowsの「ファイル名を指定して実行」を開く、文字列を貼り付ける、PowerShellを実行するといった指示は、通常の本人確認ではありません。3817
• ChatGPTにはブックマークや自分で入力したアドレスからアクセスしましょう。 不意に表示されたスポンサー広告を頼りにしないことが大切です。
• **すでにコマンドを実行した場合は、**そのPCで機密情報を扱う操作を控え、信頼できるIT・セキュリティ担当者へ速やかに相談してください。