C
月内に
攻撃者がWeb上に悪意のあるリンクやデータを意図的に配置し、AIチャットボット（ChatGPT, Gemini, Google AI Overviewなど）の回…
📌 一言でいうと
攻撃者がWeb上に悪意のあるリンクやデータを意図的に配置し、AIチャットボット（ChatGPT, Gemini, Google AI Overviewなど）の回答を操作する「AIポイズニング」を用いたキャンペーンが確認されました。AIがこれらの汚染された情報を参照してユーザーに提示することで、フィッシングサイトへの誘導や誤情報の拡散が行われます。ユーザーはAIの回答にあるリンクを盲信せず、信頼できるソースで再確認することが重要です。
🔍該当判定
- 業務でChatGPTやGeminiなどのAIチャットボットを日常的に利用している
- Google検索の結果に表示される「AIによる概要（AI Overview）」を参考にしてサイトを訪問している
- 社内規定でAIの回答に含まれるURLをそのままクリックして利用することを許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIチャットボットが提示する外部リンクを安易にクリックせず、公式サイトや信頼できるソースで情報を再確認することを徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIチャットボットの回答に含まれるリンクへの注意について
お疲れさまです。情報システム担当です。
最近、ChatGPTやGeminiなどのAIチャットボットが、攻撃者によって操作された誤った情報や、悪意のあるサイトへのリンクを回答として提示する事例が報告されています。
ご協力をお願いしたいこと:
1. AIが提示したURLやリンクを安易にクリックせず、まずは公式サイトなどで情報の正しさを確認してください。
2. AIの回答に基づいて、不審なファイルのダウンロードや個人情報の入力を行わないでください。
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
最近、ChatGPTやGeminiなどのAIチャットボットが、攻撃者によって操作された誤った情報や、悪意のあるサイトへのリンクを回答として提示する事例が報告されています。
ご協力をお願いしたいこと:
1. AIが提示したURLやリンクを安易にクリックせず、まずは公式サイトなどで情報の正しさを確認してください。
2. AIの回答に基づいて、不審なファイルのダウンロードや個人情報の入力を行わないでください。
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Caution Regarding Links in AI Chatbot Responses
Dear employees,
It has been reported that attackers are manipulating AI chatbots (such as ChatGPT and Gemini) to provide incorrect information or links to malicious websites.
Requested Actions:
1. Do not blindly trust URLs or links provided by AI; please verify the information through official websites or trusted sources first.
2. Avoid downloading suspicious files or entering personal information based solely on AI-generated responses.
Deadline: Immediate (Please ensure awareness)
Dear employees,
It has been reported that attackers are manipulating AI chatbots (such as ChatGPT and Gemini) to provide incorrect information or links to malicious websites.
Requested Actions:
1. Do not blindly trust URLs or links provided by AI; please verify the information through official websites or trusted sources first.
2. Avoid downloading suspicious files or entering personal information based solely on AI-generated responses.
Deadline: Immediate (Please ensure awareness)