ChatGPTのカスタムGPTを悪用したマルウェア攻撃が確認される

セキュリティ企業Huntressが、ChatGPTの「カスタムGPT」機能を悪用した新たな攻撃手法を報告した。攻撃者は正規のchatgpt.comドメイン上にカスタムGPTを作成し、本物のChatGPTモデルのように見せかけることで、ユーザーを外部の悪意あるサイトへ誘導。最終的にユーザー自身に不正なコマンドを実行させ、マルウェア感染につなげていた。正規ドメインを入口として利用する巧妙な手口のため、ユーザーが警戒しにくい点が特徴だ。カスタムGPTのような拡張機能を利用する際は、誘導先URLや実行を促されるコマンドの内容を慎重に確認する必要がある。

本記事は外部記事の要約です。原典は次のリンクを参照してください。