偽の窓口をAIに答えさせる攻撃 狙いはChatGPTとGemini
Dark SourceryはChatGPTやGeminiに企業の偽の連絡先を答えさせるサイバー攻撃だ。Google検索の「AIによる概要」のように、AIを使った検索も標的に入っている。サイバーセキュリティ企業Vigilance Securityで研究担当の副社長を務めるアリエル・サイモン氏が報告した。
攻撃者は投稿・PDF・レビュー・サポートページを偽造してネットに大量に載せている。中身は偽の電話番号やメールアドレスやログインページだ。AIが読み込む情報のほうを汚し、ユーザーが連絡先を聞いたときに偽物を答えさせる。
HPのプリンター窓口を装った番号も見つかった
Vigilance Securityが示した例の1つは、HP製プリンターの公式サポートに見せかけた画像と投稿だ。そこに書かれた電話番号はHPのものではなく、攻撃者が用意した番号だった。攻撃者はSEOの手口を使い、AIがこうした偽物を拾って答えに使うよう仕向けている。
サイモン氏は大学や政府機関のような権威の高い情報源と、SNSやレビューのような世論を映す情報源を組み合わせたのが効いたとみている。AIは情報源を確かめたうえで、権威ある機関の情報ほど信じやすいという。その度合いはモデルによって違うとも述べた。
少なくとも374社が標的 AIによる概要に偽の連絡先が出た
攻撃の対象になった企業は少なくとも374社にのぼる。名前が挙がったのはデルタ航空・ルフトハンザドイツ航空・カタール航空・JPモルガン・チェース銀行・バンク・オブ・アメリカ・Airbnb・TripAdvisorなどだ。航空と銀行と旅行の大手が並ぶ。
Google検索のAIによる概要が、攻撃者の用意した連絡先を表示した例はすでに確認されている。偽の窓口に問い合わせて支払い情報やクレジットカード情報をだまし取られたという苦情も出ている。
セキュリティメディアのDark Readingは、この攻撃がSEOポイズニングに似ていると指摘した。サイモン氏によると、違うのは偽の情報がAIの答えの一部になる点だ。ユーザーは出どころのページを一度も見ないまま、偽の番号を使ってしまう可能性がある。
日本の会社と日本語での被害はまだ分からない
名前が挙がった企業に日本の会社は出てこなかった。日本語でAIに聞いたときに同じことが起きているかも、報告には書かれていない。攻撃は記事の時点でも続いていて、研究者も全体はつかめていないという。
91%はAIの答えを確かめない 出張の窓口探しが入口になる
Exploding Topicsの調査では、AIチャットボットを使う人の91%が示された答えを確かめていなかった。調査は2026年8月に発表されたものだ。日本の職場でまず気をつけたいのは、海外出張の予約変更や払い戻しで航空会社の窓口をAIに聞く場面になる。
名前が出た企業にはデルタ航空やカタール航空のような航空会社も入っている。急いでいるときほど、AIが出した番号にそのまま電話してしまいそうだ。名前が出ていないからといって、日本の会社や日本語の答えが無事だとは言い切れない。
攻撃が無くてもAI検索の答えは外れる
AIの答えが外れるのは攻撃を受けたときだけではない。AInformationが9月24日にMicrosoft Copilotの検索を試したときも、Copilotはその週に出たAIの更新5件の名前をすべて間違えた。新しい情報や細かい情報ほど、答えをそのまま使わずに確かめておきたい。
窓口を持つ会社は自社名でAIに聞いておきたい
カスタマーサポートを持つ会社にとっては、自社を装った偽の窓口が出回る話でもある。偽の番号でだまされた客の苦情は、本物の窓口に届く可能性がある。ChatGPTやGeminiに自社の問い合わせ先を聞き、知らない番号が出てこないかを一度見ておくとよさそうだ。
連絡先の3つはAIの答えで決めない 公式サイトから開き直す
電話番号・メールアドレス・ログインページの3つは、AIの答えをそのまま使わないのがいちばん確かだ。サイモン氏も、AIが示した情報を確かめてうのみにしないことが最も分かりやすい対策だとしている。あすから次の4つを押さえておくと安心だ。
- 企業の電話番号は公式サイトのお問い合わせページを自分で開いて確かめる
- AIの答えに出たログインページのリンクは押さず、ブックマークか公式アプリから入る
- 電話口でカード番号を聞かれたら、いったん切って公式サイトの番号からかけ直す
- 社内のAI利用ルールに、連絡先とログイン先はAIの答えを使わないと1行足す
問い合わせ先を検索でなくAIに聞く人が増えるほど、同じ手口は広がっていきそうだ。
Dark Sourceryの報告で分かったこと
| 項目 | 報告の中身 |
|---|---|
| 狙われるAI | ChatGPT・Gemini・Google検索のAIによる概要 |
| 偽造されるもの | 電話番号・メールアドレス・ログインページ |
| 偽物の置き場 | 投稿・PDF・レビュー・サポートページ |
| 対象の企業 | 少なくとも374社（デルタ航空・JPモルガン・チェース銀行など） |
| 確認された被害 | AIによる概要が偽の連絡先を表示・支払い情報をだまし取られた苦情 |
| まだ分からないこと | 日本語での被害・被害の件数と金額・攻撃の全体像 |
- Dark Sourcery
- AIの答えを汚す目的で、偽の連絡先を載せた投稿やPDFをネットに大量にばらまく攻撃。Vigilance Securityが報告した
- AIによる概要
- Google検索でAIが検索結果をまとめて示す機能。今回の攻撃では攻撃者が偽造した連絡先を表示した例が確認された
導入を手伝う立場から見ると、この攻撃は社内のAI利用ルールの抜けを突いている。社外に出してはいけない情報は決めていても、AIの答えを何に使ってよいかまで書いたルールは少なそうだ。連絡先とログイン先はAIの答えを使わず公式サイトから取る、と1行足すだけでも守れる範囲は広がる。気になるのは、自社を装った偽の窓口を誰が見張るかが決まっていない会社が多そうな点だ。広報と情報システム部門のどちらが持つかを先に決めておきたい。
- ChatGPTやGeminiが答えた企業の電話番号は信じていい？
- そのまま使わず、企業の公式サイトで確かめてから連絡するのが安全だ。Vigilance Securityの報告では、ChatGPTやGeminiやGoogle検索のAIによる概要に偽の連絡先を答えさせる攻撃が続いている。AIによる概要が攻撃者の用意した連絡先を表示した例も確認された。狙われた企業は少なくとも374社にのぼる。
- Dark Sourceryで狙われた企業はどこ？
- 対象は少なくとも374社にのぼる。名前が挙がったのはデルタ航空・ルフトハンザドイツ航空・カタール航空・JPモルガン・チェース銀行・バンク・オブ・アメリカ・Airbnb・TripAdvisorなどだ。航空と銀行と旅行の大手が並ぶ。名前が出た企業に日本の会社は入っていない。
- Dark SourceryはSEOポイズニングと何が違う？
- 違いは偽の情報がAIの答えの一部になる点だ。セキュリティメディアのDark Readingはこの攻撃がSEOポイズニングに似ていると指摘した。Vigilance Securityのサイモン氏によると、偽のサポート番号は役に立つ情報のようにAIの答えの中で示される。ユーザーは出どころのページを一度も見ないまま、その番号を使ってしまう可能性がある。
- 日本でもDark Sourceryの被害は出ている？
- 報告には日本での被害は書かれておらず、分かっていない。名前が挙がった企業に日本の会社は入っていない。ただし攻撃はChatGPTやGeminiやGoogle検索のAIによる概要を狙っていて、記事の時点でも続いている。研究者も全体をつかめていないので、日本の利用者に関係がないとは言い切れない。
この記事の出典
補助資料
- [1]GIGAZINEこの記事の元にした報道
出典の最終確認日：2026年9月26日
