Sophosによると、攻撃者はPerplexity、Claude、ChatGPT、Copilotといった人気AIブランドになりすまし、情報窃取型マルウェア、バックドア、悪意あるブラウザ拡張機能などを拡散しています。
AIが関与したMDR案件の概要（出典：Sophos）
Sophos X-Opsは、2025年7月2日から2026年6月29日までの12カ月間にわたる管理型検知・対応（MDR）案件を精査しました。当初AIの関与があるとタグ付けされた86件の案件のうち、34件がAIが関与した悪意ある活動であると確認されました。さらに研究者らは別件の調査で発見した4件を追加し、データセットは合計38件のインシデントとなりました。
35件の案件では、犯罪者がAI製品やブランド、あるいはその周辺エコシステムを標的にしていました。ソフトウェアへのなりすましは38件中30件を占めています。攻撃者が最も頻繁に利用したブランドはClaudeで、調査対象案件の26件で確認されました。
偽Claudeインストーラーがマルウェアを拡散
多くのインシデントには、よく知られたClickFix手法を応用したInstallFixが関与していました。
研究者らは次のように説明しています。「ClickFix攻撃は偽のCAPTCHAなど、エラーや検証ステップを装うのに対し、InstallFixページでは洗練された手順付きのインストールガイドが提示されることがあります。いずれの手口も、最終的にユーザーが（多くの場合難読化された）コマンドをコピーして実行し、マルウェア感染に至る点は共通しています」
ある案件では、偽のClaudeサイトが被害者を誘導し、偽装ドメインからペイロードを取得するmshtaコマンドを実行させていました。ダウンロードされたファイルは「claude」または「claude.msixbundle」という名前のWindowsアプリとしてパッケージ化されていました。実行されると、メモリ上で実行されるコードを取得し、ブラウザプロセスを乗っ取ろうとします。他の亜種には、罠を仕掛けたClaude Setup.zipアーカイブや、マルウェアローダーとして機能する再パッケージ化されたclaude.exeも含まれていました。
研究者らはさらにこう付け加えています。「防御の観点から言えば、今回確認したなりすまし事例において、決め手となった防御策は、AI特有の特徴ではなく、従来型の配布経路やペイロードの挙動に基づくものでした」
「最も早期かつ最善の防御策は変わりません。AIツールは確認済みのベンダードメインからのみインストールすることです」
偽レビューまで揃えた拡張機能
SophosはAIアシスタントを装ったブラウザ拡張機能を複数発見しました。その中には「AI Sidebar with DeepSeek, ChatGPT, Claude」として売り出されていたものも含まれ、実際には情報窃取型マルウェアとして機能し、コマンド&コントロールインフラと通信していました。
ある案件では、Chromeウェブストア経由で配布された偽のPerplexity拡張機能を4社の顧客がインストールしていました。この拡張機能は検索を乗っ取り、偽装ドメイン経由に転送した上で、閲覧データをリアルタイムで攻撃者のインフラに送信していました。
Chromeウェブストア上では、このリスティングの評価は67件のレビューで星4.7、インストール数は10,000件に達しており、Sophosはこれが正規のものであるかのような印象を与えかねないと指摘しています。
マルウェア開発にAIを活用する攻撃者
金融サービス企業が関わった別の案件では、Sophosはこれまでのデータの中で「最も明確なAI生成攻撃ツールの事例」と呼べるものを発見しました。攻撃者はまず、SQLインジェクションによってカスタムPHPアプリケーションを侵害していました。
調査の過程で、研究者らはSlack経由で通信するリモートアクセス型トロイの木馬（RAT）を発見しました。このマルウェアは公開GitHubリポジトリに紐づけられており、そのコミット履歴からは、人間のアカウントがClaudeのコーディングエージェントと連携して作業していたことが判明しています。
Rustで書かれたこのマルウェアは、Slackチャンネルをポーリングしてコマンドを受け取っていました。計画されていた機能には、コマンドの実行、ファイルの取得、設定データのダウンロード、スケジュールタスクによる永続化の確立が含まれ、開発のある段階ではリバースシェルを開く機能も見られました。リポジトリのコミット履歴からは、開発が数日間にわたって行われたことがうかがえます。
研究者らはまた、別のランサムウェア調査においてもAI生成コードとみられる痕跡に遭遇しました。この攻撃ツールには異例なほど詳細なコメントと構造化されたPowerShellコードが含まれていましたが、Sophosはこれらの特徴はあくまで状況証拠であり、AIが使用されたことを裏付けるものではないとしています。
Sophosは自社のテレメトリ上では、AIが自律的に攻撃を実行していることを示す痕跡は見つかっていないとしています。研究者らは次のように結論づけています。「攻撃者が実際にAIを能力として活用していたケースでは、それは常に人間が制御する中で、AI生成というサブカテゴリーに属する、最も軽度な関与にとどまっていました」
翻訳元: https://www.helpnetsecurity.com/2026/08/21/ai-brand-impersonation-malware-malware-research/
