彼らはどのようにして自社AIを「詐欺の量産装置」に変えたのか

今回の訴訟で描き出されたのは、高度に組織化され、驚くほど低コストで運営される「フィッシングのサブスクリプション・サービス」の実態だ 。

Geminiで生成された9000件の偽サイト

犯罪グループは、Googleの対話型AI「Gemini」に対し、偽のウェブサイトのコードを書くよう指示していた。これにより、Amazon、大手銀行、米国郵便公社（USPS）、政府機関などを精巧に装ったフィッシングページの製造速度は劇的に向上した 。その数は、素人の見よう見まねの模倣とはけた違いだ。Googleはこのネットワークに、9000件以上の偽サイトと、100万件にも上る欺瞞的なウェブドメインが関連しているとしている 。

わずか2週間で250万件、工業化されたスミッシング

彼らは、自ら生成した偽サイトへのリンクを添付した詐欺SMSを、Androidユーザーに向けて組織的に大量送信した。その規模は、2026年5月のわずか2週間だけで250万件にものぼったとされる 。手口はスミッシング（SMSフィッシング）と呼ばれ、受信者をしてパスワードやクレジットカード番号といった重要情報を盗み取ることを目的としていた。このキャンペーンに対し、被害者であるAndroidユーザー自身が迷惑メッセージとして報告した数は、同期間に5万5000件にも達している 。

誰でも詐欺師になれる「サブスクリプション」販売

さらに悪質なことに、この犯罪組織は自分たちの手口を外販していた。彼らはTelegramのチャンネルを通じて、「フィッシング・アズ・ア・サービス（PhaaS）」と呼ばれるビジネスモデルを展開。他の犯罪者予備軍に対し、週額わずか88ドル（約1万3000円）で290種類以上の詐欺用テンプレートを提供するサブスクリプションを販売していたのだ 。この「詐欺の民主化」ともいえる手口は、高度な技術を持たない下位の脅威アクターでも、企業レベルのツールを使った攻撃を可能にしてしまう。

Googleによれば、この組織的な詐欺による金銭的被害総額は**数百万ドル（数億円規模）**に上ると推定されている 。

異例の「官民連合」：Google、FBI、通信大手が一斉に動く

今回の事案で注目すべきは、攻撃の手口だけではない。その対応が、単独企業の反撃にとどまらなかった点である。

Googleは、自社のGeminiモデルに対する直接的な悪用を理由に提訴するという初のケースに踏み切ると同時に、複数のプレイヤーとの大規模な共同作戦を展開した 。

• FBIとの連携: 民事訴訟と並行して、連邦捜査局（FBI）による法執行措置が進行している 。
• 通信キャリアとの「ブロック」作戦: 米国の通信大手であるAT&T、T-Mobile、Verizon、そしてLumenと運用上のパートナーシップを結び、詐欺SMSがユーザーの手元に届く前に、ネットワークレベルでブロックする仕組みを構築した 。

一国の司法機関、巨大テック企業、通信インフラ企業が一枚岩となってサイバー犯罪に対抗するこの図式は、サイバーセキュリティ分野における極めて稀な協力体制の確立を意味する。

AI時代の新たな「法的テンプレート」となるか

今回の訴訟でGoogleが最終的に求めるのは、Outsider Enterpriseのインフラの恒久的な解体だ。同社は、「すでに月間100億件の有害メッセージをブロックしている」と述べた上で、今回の訴訟を契機に、民事訴訟そのものを「常設の詐欺対策装置」として位置づける方針を明言している 。

この訴訟は、AIがサイバー犯罪のコストを劇的に下げ、説得力のある大規模詐欺キャンペーンを誰でも簡単に生み出せるようにした未来に対する、強力な抑止力の雛形となる可能性がある。民事上の差止命令、FBIによるドメイン押収、通信キャリアによるリアルタイムの協調フィルタリングを有機的に結びつける、この新しい執行モデルは、AIの悪用に対するプラットフォーム企業の本気度を如実に示している 。

彼らはどのようにして自社AIを「詐欺の量産装置」に変えたのか

今回の訴訟で描き出されたのは、高度に組織化され、驚くほど低コストで運営される「フィッシングのサブスクリプション・サービス」の実態だ 。

Geminiで生成された9000件の偽サイト

犯罪グループは、Googleの対話型AI「Gemini」に対し、偽のウェブサイトのコードを書くよう指示していた。これにより、Amazon、大手銀行、米国郵便公社（USPS）、政府機関などを精巧に装ったフィッシングページの製造速度は劇的に向上した 。その数は、素人の見よう見まねの模倣とはけた違いだ。Googleはこのネットワークに、9000件以上の偽サイトと、100万件にも上る欺瞞的なウェブドメインが関連しているとしている 。

わずか2週間で250万件、工業化されたスミッシング

彼らは、自ら生成した偽サイトへのリンクを添付した詐欺SMSを、Androidユーザーに向けて組織的に大量送信した。その規模は、2026年5月のわずか2週間だけで250万件にものぼったとされる 。手口はスミッシング（SMSフィッシング）と呼ばれ、受信者をしてパスワードやクレジットカード番号といった重要情報を盗み取ることを目的としていた。このキャンペーンに対し、被害者であるAndroidユーザー自身が迷惑メッセージとして報告した数は、同期間に5万5000件にも達している 。

誰でも詐欺師になれる「サブスクリプション」販売

さらに悪質なことに、この犯罪組織は自分たちの手口を外販していた。彼らはTelegramのチャンネルを通じて、「フィッシング・アズ・ア・サービス（PhaaS）」と呼ばれるビジネスモデルを展開。他の犯罪者予備軍に対し、週額わずか88ドル（約1万3000円）で290種類以上の詐欺用テンプレートを提供するサブスクリプションを販売していたのだ 。この「詐欺の民主化」ともいえる手口は、高度な技術を持たない下位の脅威アクターでも、企業レベルのツールを使った攻撃を可能にしてしまう。

Googleによれば、この組織的な詐欺による金銭的被害総額は**数百万ドル（数億円規模）**に上ると推定されている 。

異例の「官民連合」：Google、FBI、通信大手が一斉に動く

今回の事案で注目すべきは、攻撃の手口だけではない。その対応が、単独企業の反撃にとどまらなかった点である。

Googleは、自社のGeminiモデルに対する直接的な悪用を理由に提訴するという初のケースに踏み切ると同時に、複数のプレイヤーとの大規模な共同作戦を展開した 。

• FBIとの連携: 民事訴訟と並行して、連邦捜査局（FBI）による法執行措置が進行している 。
• 通信キャリアとの「ブロック」作戦: 米国の通信大手であるAT&T、T-Mobile、Verizon、そしてLumenと運用上のパートナーシップを結び、詐欺SMSがユーザーの手元に届く前に、ネットワークレベルでブロックする仕組みを構築した 。

一国の司法機関、巨大テック企業、通信インフラ企業が一枚岩となってサイバー犯罪に対抗するこの図式は、サイバーセキュリティ分野における極めて稀な協力体制の確立を意味する。

AI時代の新たな「法的テンプレート」となるか

今回の訴訟でGoogleが最終的に求めるのは、Outsider Enterpriseのインフラの恒久的な解体だ。同社は、「すでに月間100億件の有害メッセージをブロックしている」と述べた上で、今回の訴訟を契機に、民事訴訟そのものを「常設の詐欺対策装置」として位置づける方針を明言している 。

この訴訟は、AIがサイバー犯罪のコストを劇的に下げ、説得力のある大規模詐欺キャンペーンを誰でも簡単に生み出せるようにした未来に対する、強力な抑止力の雛形となる可能性がある。民事上の差止命令、FBIによるドメイン押収、通信キャリアによるリアルタイムの協調フィルタリングを有機的に結びつける、この新しい執行モデルは、AIの悪用に対するプラットフォーム企業の本気度を如実に示している 。