- OpenAI、Anthropic、SpaceXの偽イベントを使い、企業の認証情報を盗むAIテーマのフィッシングキャンペーンを確認
- 攻撃者はデバイスコードフィッシング、リバースプロキシ、MFA回避の手法を組み合わせ、MicrosoftとGoogleのアカウントを標的に
- 従業員のAIツールへの関心が、成功率の高いフィッシングの誘い文句として悪用される傾向が強まっていると研究者が警告
SpaceXの限定イベントに突然招待され、さらにGrok Heavyの無料アクセスまで提示された場合は、丁重に断ってください。ウェブ上で出回っている新たなフィッシング攻撃の一環である可能性が高いためです。
セキュリティ研究者のPush Securityによる報告書によると、攻撃者はさまざまなAIテーマの誘い文句を使い、企業のログイン認証情報を共有させようとしています。
Pushの報告書によれば、攻撃者は最近、実在しないイベントの偽サイトを作成していました。OpenAI Academyのライブ配信、AIマーケティングに関するSpaceXの非公開ブリーフィング、AWS re:InventでのAnthropicの講演などです。
これらのページにたどり着いた人には、特典も用意されていると案内されました。ChatGPT Proの無料サブスクリプション、Grok Heavyへのアクセス、さらにはSpaceXの株式まで挙げられています。ただし、特典を受け取るには、まずMicrosoftまたはGoogleのアカウントでログインするよう求められます。
ここが詐欺の核心です。実際にはログインして特典を得られるわけではなく、被害者はログイン認証情報をハッカーに渡すだけになります。
「従業員は最新のAIツールを使いたがっており、攻撃の格好の餌になっています」と、Push Securityはキャンペーンの分析で述べています。
Kali365とVoidProxy
Pushによると、攻撃者はこのキャンペーンで、Kali365とVoidProxyという2つのフィッシング・アズ・ア・サービス（PhaaS）プラットフォームを利用しています。MicrosoftとGoogleのどちらを選ぶかで経路が分かれますが、いずれも認証情報の漏えいに行き着きます。
Microsoftの認証情報で進んだ場合は、Kali365による攻撃が始まります。被害者にはデバイスコードが示され、Microsoftの正規のデバイスログインページで入力するよう指示されます。被害者がサインインしてリクエストを承認すると、MicrosoftはKali365のセッションに認証トークンを発行します。その後、偽のイベントページは被害者を、VoidProxyが運営する偽のMicrosoftサインインページへリダイレクトし、追加の認証情報とセッションCookieを窃取します。
「Googleで続行」を選んだ場合は、別の手法が使われます。被害者には、VoidProxyが運営する、Google正規のサインインページをリバースプロキシ経由で表示したページが示されます。このプロキシは認証プロセスを中継しながら、被害者のパスワード、MFAの応答、セッションCookieを取得します。これにより、攻撃者はMFAを突破する必要なく、認証済みセッションを奪えます。
Pushは、リンクがどのように拡散されているかを正確には把握していません。フィッシングメール、SNS、Telegramグループなどを通じて広まっていると考えて差し支えないでしょう。判明しているのは、攻撃者がGoogleとZapierを使ってリンクを短縮し、訪問者をリダイレクトすることで、セキュリティスキャナーやURLレピュテーションシステムによる検知を逃れている点です。
トレンドの悪用
「こうした検知回避の手法に加え、MFAを回避するAiTMやデバイスコードフィッシングのペイロードがあることから、この攻撃は、現在多くの組織がフィッシング対策として頼っている制御をかいくぐるか、突破するように設計されています」とPushは述べています。
ChatGPTの初代バージョンが公開されてから5年が経ちました。その間、このツールはあらゆる層の人々を魅了し、数え切れないほどのフィッシングキャンペーンでも悪用されてきました。過去には、検索広告で宣伝されたClaudeのインストールページを使ったキャンペーンや、正規のAIコンテンツ（共有された会話、ダウンロード可能なアーティファクト、カスタムGPT）を装った悪意あるリンクについても報じています。
2026年7月には、ANY.RUNが、正規のZoomイベントページにホストされた、Meta、OpenAI、Anthropicを装う偽のイベント招待を報告しました。さらに最近では、Cofenseが、GoTo Webinar経由で配布された偽のAnthropic招待を軸にしたキャンペーンを確認しています。
これらのツールが進化し、私生活とビジネスのあらゆる場面に深く浸透するにつれて、攻撃者に悪用される機会はますます増えていくでしょう。
