AIが「存在しないURL」を教えて詐欺サイトに誘導？ — ファントムスクワッティングの正体
この記事は時点のニュースです。現在の提供状況とは異なる場合があります。誤りの訂正は随時行います。
ペンギン先生 
ひよこ 攻撃者はそれをどうやって悪用するの？
ひよこ でも、詐欺サイトってすぐバレそうじゃないの？セキュリティソフトが弾かないの？
ペンギン先生 新しく登録されたドメインは「評判データ」がないから、セキュリティフィルターが危険と判断できないんだよ。実際に郵便サービスの偽サイトでクレジットカード情報や国民IDが盗まれた事例も報告されているよ。
ひよこ プログラムのパッケージでも同じことが起きてるって聞いたよ？
ペンギン先生 「スロップスクワッティング」って言って、AIコーディングツールが架空のnpmやPyPIパッケージを推薦して、それを攻撃者が先に登録する攻撃もあるんだ。AIが推薦したパッケージの約20%が実は架空だったっていう調査結果もあるよ。
ひよこ AIを直せばいいんじゃないの？
ひよこ じゃあどうやって身を守ればいいの？