AIが「存在しないURL」を教えて詐欺サイトに誘導？ — ファントムスクワッティングの正体

それは「ファントムスクワッティング」って呼ばれる新しい攻撃手法だよ。AIがハルシネーションで存在しないURLを答えてしまう特性を、攻撃者が先回りして利用するんだ。

AIは「次の言葉を統計的に予測する」仕組みだから、「ありそうなURL」を自信満々に答えてしまうことがあるんだよ。パロアルトネットワークスの調査では、既知の悪意あるURLがAIに1万3千件以上提案されていたっていうデータもあるよ。

攻撃者が先に「AIがよく生成する架空URL」を大量に調べておいて、そのドメインを先取りで登録しちゃうんだ。ドメインって数百円から買えるから、コスパがいい攻撃なんだよ。

新しく登録されたドメインは「評判データ」がないから、セキュリティフィルターが危険と判断できないんだよ。実際に郵便サービスの偽サイトでクレジットカード情報や国民IDが盗まれた事例も報告されているよ。

「スロップスクワッティング」って言って、AIコーディングツールが架空のnpmやPyPIパッケージを推薦して、それを攻撃者が先に登録する攻撃もあるんだ。AIが推薦したパッケージの約20%が実は架空だったっていう調査結果もあるよ。

これが根本的には修正が難しい問題なんだ。AIはURLの実在確認をせず「言語パターンから予測する」だけだから、存在しないURLを生成してしまう特性はなくせないって指摘されているよ。

一番大切なのは「AIが教えたURLは必ず公式サイトやドキュメントで確認する」習慣だよ。AIは便利なアシスタントだけど、URLについては公式の情報源を信頼するのが、AI時代の新しいリテラシーだよ。