ChatGPTの「カスタムGPT」を悪用してマルウェア感染へ誘導する攻撃、正規のChatGPTページを入口に利用

この記事についての感想

正直、ChatGPTのカスタムGPTが悪用されてマルウェア感染狙いとか、マジで勘弁してほしいわ。最近はAI使った効率化がブームだけど、こういう落とし穴があると油断できないよな。これまでのフィッシング詐欺って怪しいURL踏ませるのが基本だったけど、今回は「正規のChatGPT」から入るっていうのがマジでタチ悪すぎる。信頼できるサービスの中に毒を混ぜるようなやり方だよね。カスタムGPTなんて便利すぎて、みんな警戒心緩んでる隙を突かれてる気がする。特に業務でChatGPT使ってる人とか、便利さ優先でポチポチしてると一発でアウトじゃん。攻撃者も進化してるっていうか、最近のAI関連のニュース見てるとセキュリティのイタチごっこが加速してる感しかない。正規のプラットフォームが攻撃の踏み台にされると、結局どこを信じればいいのか分からなくなるのが一番キツい。普段から「怪しいリンクは踏まない」とか言ってるけど、今回みたいに「正規ページが入口」とか言われたら防ぎようがないじゃん。これからはカスタムGPT使う時も、中身が本当に安全かどうかなんて個人で判断するのは無理ゲーな領域に来てる気がするわ。セキュリティ製品もAI対応とか謳ってるけど、攻撃側もAIで自動生成しまくってるだろうし、まさに泥沼。とりあえず今は不用意に外部のGPTを使い倒すのは避けて、公式が提供してる機能だけにしとくのが無難かなあ。AI活用が浸透すればするほど、こういうセキュリティリスクが表面化してくるのは分かってたけど、実際にニュースになると背筋凍るわ。これ、もし社内PCでやらかしたらと思うと夜も眠れない。便利の代償が高すぎるよ。みんなもマジで気をつけて、特に「これ便利そう！」って安易に追加するのはやめといた方がいいぞ。