セキュリティ専門家は、AIエージェントツール、特にv0.devのようなGenAIプラットフォームが、巧妙なフィッシングサイトの作成にますます悪用されていることに警鐘を鳴らしています。ID管理企業Oktaの最近のレポートによると、攻撃者はVercelのv0.devプラットフォームを悪用し、Microsoft 365や暗号通貨プラットフォームなどの正規のサービスを模倣した不正なサインインページを作成しています。これらのフィッシングサイトはVercelのインフラストラクチャ上にホストされており、無防備なユーザーにとってより信頼できるサイトに見えるようになっています。.
v0.devツールは、ユーザーが自然言語プロンプトを用いて機能的なWebインターフェースを設計することを可能にし、サイバー犯罪者にとっての技術的障壁を効果的に低減します。Oktaの研究者はこの手法を再現することに成功し、その実現可能性を確認しました。これは、オープンアクセスのAIエージェント技術がもたらすサイバーセキュリティの課題の深刻化を浮き彫りにしています。.
主な調査結果は次のとおりです。
- AIエージェントの誤用 フィッシング ページの作成が簡素化され、脅威アクターは企業のロゴや UI 要素を模倣して信憑性を高めています。.
- フィッシングインフラ 早期発見を避けるために、Vercel のような評判の良いプラットフォームでホストされています。.
- オープンソースのガイドとクローン GitHub の v0.dev は、経験の浅い攻撃者へのアクセスを拡大しています。.
- GenAIチャットボットの応答の約3分の1 偽物であることが判明したログイン URL が含まれており、ドメイン スプーフィングのリスクにつながります。.
これらの脅威に対抗するため、Oktaは多要素認証（MFA）を有効化し、ツールを介して認証コードを検証済みドメインに紐付けることを推奨しています。AIが生成するフィッシング攻撃の巧妙化を反映し、セキュリティ意識向上トレーニングを更新しましょう。.
この開発は、AIエージェントツールの二面性を浮き彫りにしています。イノベーションの強力な手段である一方で、新たなセキュリティリスクももたらします。GenAIの普及が進むにつれ、企業は積極的なセキュリティ戦略を導入する必要があります。そうすることで、AIを用いて自動化されたソーシャルエンジニアリングやフィッシング攻撃から企業を守ることができます。.
ソース：
