家LLMが新たなハッキング攻撃を明らかに：ChatGPT共有ページがフィッシングの入り口として利用される
大規模言語モデルの普及が進むにつれ、サイバー犯罪者はその戦術を洗練させ、正確なポイズニング攻撃を実行するために公式のAIプラットフォームの機能をますます活用するようになっている。Push Securityは最近、「LLMShare」と呼ばれる新たな脅威を詳述したレポートを公開し、これは大規模言語モデル内の共有コンテンツメカニズムを利用するものである。攻撃者は、公式のOpenAIドメイン上に悪意のあるペイロードを直接ホストすることで、確立されたプラットフォームに対するユーザーの信頼を利用してマルウェアを配布する。
この洗練されたキャンペーンは、攻撃者が ChatGPT のコンテンツレンダリング機能を利用して公式インターフェース内でカスタムHTMLページを生成し、それを公開の「/s/」共有リンクを通じて配布することから始まる。同時に、攻撃者はGoogle検索でプレミアム広告枠を購入する。これらの広告は公式ドメインを持つ正当なURLにリンクしているため、一般ユーザーも自動セキュリティスキャナーも、初期の接触時に脅威を特定できないことが多い。
Google広告をクリックすると、ユーザーは正当なサービスを模倣したページにリダイレクトされるが、そこには「メンテナンス中」という欺瞞的な通知が表示される。このページは、トラフィック過多のためサービスが一時的に利用できないと偽って主張し、続行するために「デスクトップアプリケーションをダウンロード」するようユーザーに促す。
ダウンロードボタンをクリックすると、被害者は偽造されたWindowsおよびmacOSクライアントパッケージを提供する悪意のあるポータルにリダイレクトされる。これらのパッケージは高度な回避技術を採用しており、セキュリティスキャナーには良性の架空のVR会社ウェブサイトを表示し、人間訪問者のみに実際の悪意のあるインストーラーを提供する。分析により、これらのプログラムが仮想マシン環境を検出するコマンドを実行し、検知されずに動作できるまで実行を遅延させることが明らかになった。
セキュリティ専門家は、主要なテクノロジー企業の認知された信頼性に依存するこの戦略が広がりつつあると警告している。研究者らは、Claudeプラットフォームを対象とした類似のバリアントを特定しており、攻撃者がこれらのソーシャルエンジニアリングスクリプトを複数の主要なAIサービスでテストしていることを示している。この公式ドメイン共有の脆弱性の悪用は、現在のインターネットセキュリティ防御における重要なギャップを浮き彫りにしている。
関連記事
法的争訟の中でSunoが曲に透かしを入れる
Sunoは、ユーザーがAI生成音楽を作成できるプラットフォームであり、プラットフォームが生成したトラックにラベルを付け、ダウンロードを制限し、不正な複製を抑制するためにコミュニティ基準を更新する新機能を公開した。これらの更新は、Sunoがレコードレーベルやアーティスト団体からの複数の訴訟に直面している時期に実施される。共同創設者兼CEOのMikey Shulmanはブログ記事で、プラットフォームの目標が、より広い層にAI音楽ツールのアクセスを拡大しながら、オリジナルの創作を促進することに重点を
ムスク氏はGrokの構築でユーザーのコードが漏洩したことを認め、すべての履歴データを消去すると約束した。
エロン・マスクは、Grok Buildをめぐるプライバシー問題に直接言及し、まず「True」という単純な回答で事件の存在を確認した。彼は、SpaceXAIに以前アップロードされたすべてのユーザーデータを永久に削除すると約束し、「1バイトも残さない」と述べた。これは、主要なテックリーダーが公に過ちを認め、ユーザーデータを自発的に削除したというAI業界初の事例である。安全研究者による「フィッシング」テストでデータ漏洩の具体的な証拠が明らかになったこの問題は、独立したAIセキュリティ研究者である@
米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める
エロン・マスク、サム・アルトマン、ダリオ・アモダイというテクノロジー業界の三巨頭が、それぞれの事業で初公開株式発行（IPO）に向けて進んでいる。スペースX、OpenAI、Anthropicという業界の巨人3社が1兆ドル規模の企業価値に近づき、上場準備を進める中、2026年は米国史上、新規株式発行が最も重要な年となる見込みだ。この歴史的な資金増強は世界の金融の注目を集めており、公的市場がこのような規模の資金を吸収する能力に対する重要なストレステストとなっている。これらの主要な資金調達が一斉に開始
関連特集おすすめ
SEO
検索戦略に最適なAI SERP分析ツール
2026年版、検索戦略に最適な高評価のAI SERP分析ツールは、XIX.AIが実環境での厳格なテストを経て厳選し、毎週ランキングを更新しています。これらの強力なツールを活用すれば、隠れた最適化の機会を発見し、コンテンツのパフォーマンスを向上させ、検索分野で競争優位性を獲得することができます。今すぐ、検索戦略を強化するのに最適なツールを見つけてください。今すぐチェック！
13 ツール
xix.ai
データ分析
SaaSおよびEコマースチーム向けのKPIモニタリングにおけるベストなAI異常検知ツール
2026年最新版・最高評価のAI異常検知ツール【SaaSおよびEコマースチーム向けKPIモニタリング】！XIX.AIは、厳格な実世界テストと週次更新のランキングに基づき、革新的な強力なコレクションを厳選しました。生産性を向上させ、AIの優位性を引き出すために必須のソリューションを見極めるのに役立つ、無料版と有料版の詳細な比較インサイトが見つかります。今すぐチェックしましょう！
10 ツール
xix.ai
書き込み
長文SEO記事に最適なAIアウトライン生成ツール
XIX.AIが厳選した、2026年最新のロングフォームSEO記事向け高評価AIアウトライン生成ツール。これらの強力なツールは、高品質なコンテンツを迅速に作成するための画期的な支援を提供し、執筆効率を大幅に向上させます。 無料版と有料版の比較、実地テスト、詳細なランキングを参考に、ご自身のニーズに合った「ぜひ試すべき」ツールを見つけてください。今すぐチェックして、AIの力を最大限に活用しましょう。
8 ツール
xix.ai
教育と学習
宿題や試験対策に役立つAI学習ツール
2026年版 宿題や試験対策に最適な最新AI学習ツール！XIX.AIは、学生の生産性を高め、宿題の完了を効率化し、実際の試験で好成績を収めるのに役立つ、画期的な高評価ツールを厳選して紹介しています。 無料版と有料版の比較、詳細なランキング、そしてAIの力を最大限に引き出すためにぜひ試すべきツールをご紹介します。今すぐチェックしましょう！
10 ツール
xix.ai
作曲
ソングライター向けAIボーカルデモツール：フック、トップライン、多言語のドラフトセッション
2026年版 ソングライター、フッククリエイター、多言語コンテンツ制作チームのための最新・最高のAIボーカルデモツール！XIX.AIは、厳格な実地テストを経て、業界に革新をもたらす強力なツールを厳選し、高評価のランキングリストを作成しました。 無料版と有料版の詳細な比較データ、包括的なランキング、そして創作効率を高め、創造力を最大限に引き出すためにぜひ試すべきツールが満載です。今すぐチェックして、あらゆるコンテンツ制作ニーズに最適なツールを見つけましょう！
9 ツール
xix.ai
仕事
中小企業に最適なAI競合分析ツール
2026年版 中小企業向け最新・最高評価のAI競合分析ツール！XIX.AIは、実環境での厳格なテストと詳細なランキングに基づき、毎週更新される、極めて強力で業界に革命をもたらすツールを厳選しました。無料版と有料版の包括的な比較も掲載されており、生産性を向上させ、競争優位性をもたらす「ぜひ試すべき」ツールを見つけるのに役立ちます。 今すぐチェックして、あなたにぴったりのツールを見つけましょう！
9 ツール
xix.ai
コメント (0)
0/500
大規模言語モデルの普及が進むにつれ、サイバー犯罪者はその戦術を洗練させ、正確なポイズニング攻撃を実行するために公式のAIプラットフォームの機能をますます活用するようになっている。Push Securityは最近、「LLMShare」と呼ばれる新たな脅威を詳述したレポートを公開し、これは大規模言語モデル内の共有コンテンツメカニズムを利用するものである。攻撃者は、公式のOpenAIドメイン上に悪意のあるペイロードを直接ホストすることで、確立されたプラットフォームに対するユーザーの信頼を利用してマルウェアを配布する。
この洗練されたキャンペーンは、攻撃者が
Google広告をクリックすると、ユーザーは正当なサービスを模倣したページにリダイレクトされるが、そこには「メンテナンス中」という欺瞞的な通知が表示される。このページは、トラフィック過多のためサービスが一時的に利用できないと偽って主張し、続行するために「デスクトップアプリケーションをダウンロード」するようユーザーに促す。
ダウンロードボタンをクリックすると、被害者は偽造されたWindowsおよびmacOSクライアントパッケージを提供する悪意のあるポータルにリダイレクトされる。これらのパッケージは高度な回避技術を採用しており、セキュリティスキャナーには良性の架空のVR会社ウェブサイトを表示し、人間訪問者のみに実際の悪意のあるインストーラーを提供する。分析により、これらのプログラムが仮想マシン環境を検出するコマンドを実行し、検知されずに動作できるまで実行を遅延させることが明らかになった。
セキュリティ専門家は、主要なテクノロジー企業の認知された信頼性に依存するこの戦略が広がりつつあると警告している。研究者らは、Claudeプラットフォームを対象とした類似のバリアントを特定しており、攻撃者がこれらのソーシャルエンジニアリングスクリプトを複数の主要なAIサービスでテストしていることを示している。この公式ドメイン共有の脆弱性の悪用は、現在のインターネットセキュリティ防御における重要なギャップを浮き彫りにしている。
法的争訟の中でSunoが曲に透かしを入れる
Sunoは、ユーザーがAI生成音楽を作成できるプラットフォームであり、プラットフォームが生成したトラックにラベルを付け、ダウンロードを制限し、不正な複製を抑制するためにコミュニティ基準を更新する新機能を公開した。これらの更新は、Sunoがレコードレーベルやアーティスト団体からの複数の訴訟に直面している時期に実施される。共同創設者兼CEOのMikey Shulmanはブログ記事で、プラットフォームの目標が、より広い層にAI音楽ツールのアクセスを拡大しながら、オリジナルの創作を促進することに重点を
ムスク氏はGrokの構築でユーザーのコードが漏洩したことを認め、すべての履歴データを消去すると約束した。
エロン・マスクは、Grok Buildをめぐるプライバシー問題に直接言及し、まず「True」という単純な回答で事件の存在を確認した。彼は、SpaceXAIに以前アップロードされたすべてのユーザーデータを永久に削除すると約束し、「1バイトも残さない」と述べた。これは、主要なテックリーダーが公に過ちを認め、ユーザーデータを自発的に削除したというAI業界初の事例である。安全研究者による「フィッシング」テストでデータ漏洩の具体的な証拠が明らかになったこの問題は、独立したAIセキュリティ研究者である@
米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める
エロン・マスク、サム・アルトマン、ダリオ・アモダイというテクノロジー業界の三巨頭が、それぞれの事業で初公開株式発行（IPO）に向けて進んでいる。スペースX、OpenAI、Anthropicという業界の巨人3社が1兆ドル規模の企業価値に近づき、上場準備を進める中、2026年は米国史上、新規株式発行が最も重要な年となる見込みだ。この歴史的な資金増強は世界の金融の注目を集めており、公的市場がこのような規模の資金を吸収する能力に対する重要なストレステストとなっている。これらの主要な資金調達が一斉に開始
2026年版、検索戦略に最適な高評価のAI SERP分析ツールは、XIX.AIが実環境での厳格なテストを経て厳選し、毎週ランキングを更新しています。これらの強力なツールを活用すれば、隠れた最適化の機会を発見し、コンテンツのパフォーマンスを向上させ、検索分野で競争優位性を獲得することができます。今すぐ、検索戦略を強化するのに最適なツールを見つけてください。今すぐチェック！
13 ツール
xix.ai
2026年最新版・最高評価のAI異常検知ツール【SaaSおよびEコマースチーム向けKPIモニタリング】！XIX.AIは、厳格な実世界テストと週次更新のランキングに基づき、革新的な強力なコレクションを厳選しました。生産性を向上させ、AIの優位性を引き出すために必須のソリューションを見極めるのに役立つ、無料版と有料版の詳細な比較インサイトが見つかります。今すぐチェックしましょう！
10 ツール
xix.ai
XIX.AIが厳選した、2026年最新のロングフォームSEO記事向け高評価AIアウトライン生成ツール。これらの強力なツールは、高品質なコンテンツを迅速に作成するための画期的な支援を提供し、執筆効率を大幅に向上させます。 無料版と有料版の比較、実地テスト、詳細なランキングを参考に、ご自身のニーズに合った「ぜひ試すべき」ツールを見つけてください。今すぐチェックして、AIの力を最大限に活用しましょう。
8 ツール
xix.ai
2026年版 宿題や試験対策に最適な最新AI学習ツール！XIX.AIは、学生の生産性を高め、宿題の完了を効率化し、実際の試験で好成績を収めるのに役立つ、画期的な高評価ツールを厳選して紹介しています。 無料版と有料版の比較、詳細なランキング、そしてAIの力を最大限に引き出すためにぜひ試すべきツールをご紹介します。今すぐチェックしましょう！
10 ツール
xix.ai
2026年版 ソングライター、フッククリエイター、多言語コンテンツ制作チームのための最新・最高のAIボーカルデモツール！XIX.AIは、厳格な実地テストを経て、業界に革新をもたらす強力なツールを厳選し、高評価のランキングリストを作成しました。 無料版と有料版の詳細な比較データ、包括的なランキング、そして創作効率を高め、創造力を最大限に引き出すためにぜひ試すべきツールが満載です。今すぐチェックして、あらゆるコンテンツ制作ニーズに最適なツールを見つけましょう！
9 ツール
xix.ai
2026年版 中小企業向け最新・最高評価のAI競合分析ツール！XIX.AIは、実環境での厳格なテストと詳細なランキングに基づき、毎週更新される、極めて強力で業界に革命をもたらすツールを厳選しました。無料版と有料版の包括的な比較も掲載されており、生産性を向上させ、競争優位性をもたらす「ぜひ試すべき」ツールを見つけるのに役立ちます。 今すぐチェックして、あなたにぴったりのツールを見つけましょう！
9 ツール
xix.ai
