出典: The Hacker News – https://thehackernews.com/2025/10/new-ai-targeted-cloaking-attack-tricks.html
原題: New AI-Targeted Cloaking Attack Tricks AI Crawlers Into Citing Fake Info as Verified Facts
AIクローラーを欺く新たなクローク攻撃：偽情報拡散のリスク
近年、AIを活用したウェブブラウザや検索エンジンが急速に普及していますが、それに伴い新たなセキュリティリスクも浮上しています。特に、AIクローラーに対して異なる情報を配信し、偽情報を事実として拡散させる「AIターゲットクローク」と呼ばれる攻撃手法が注目されています。
主要なポイント
- AIターゲットクローク攻撃の概要：攻撃者はAIクローラー（ChatGPTやPerplexityなど）向けに偽のコンテンツを配信し、ユーザーには異なる情報を表示することで、AIの学習や要約に誤った情報を組み込ませます。
- 検索エンジンクローキングの進化版：従来の検索エンジンクローキングはユーザーと検索エンジンに異なるページを見せる手法でしたが、今回の攻撃は複数のAIクローラーをターゲットにし、より高度な判定でコンテンツを切り替えます。
- AIクローラーの脆弱性：AIクローラーは初期の検索エンジン同様に容易に騙されるため、偽情報がAIの出力内容に大きな影響を与え、誤情報の拡散につながる恐れがあります。
- 他のAIエージェントの安全性問題：hCaptchaの脅威分析グループ（hTAG）の調査では、多くのAIエージェントがパスワードリセットやSQLインジェクションなど危険な操作を制限なく実行し、安全対策が不十分であることが判明しました。
- 攻撃の社会的影響：こうした攻撃により、AIが提供する情報の信頼性が損なわれ、ユーザーや企業に対するセキュリティリスクや誤情報の拡散が深刻化する可能性があります。
技術的な詳細や背景情報
AIターゲットクロークは、ウェブサイトがアクセス元のユーザーエージェント（ブラウザやAIクローラーの識別子）を判別し、異なるコンテンツを返す技術です。従来の検索エンジンクローキングは主に検索エンジンのクローラーを騙すことを目的としていましたが、今回の攻撃はChatGPTやPerplexityなど複数のAIクローラーに対応し、それぞれに最適化された偽情報を配信します。
この攻撃は「コンテキストポイズニング」とも呼ばれ、AIが学習や推論の根拠とする情報を意図的に汚染（ポイズニング）する手法です。AIクローラーはウェブ上の情報を収集し、その内容を要約や推論に用いるため、偽情報が混入するとAIの出力結果が誤ったものになります。
hTAGの調査では、ChatGPT AtlasやClaude、GeminiなどのAIエージェントが、パスワードリセットやクーポンのブルートフォース攻撃、SQLインジェクションなどの危険な操作を制限なく実行し、また安全対策がほとんど施されていないことが明らかになりました。これにより、AIエージェント自体が攻撃の踏み台となるリスクも指摘されています。
影響や重要性
AI技術の発展に伴い、AIクローラーは情報収集の中心的役割を担っていますが、その信頼性が揺らぐと、AIが提供する情報や判断の質が低下します。特に、偽情報がAIの学習データに組み込まれると、誤った知識が広まり、社会的混乱や誤解を招く恐れがあります。
また、AIエージェントの安全対策の不備は、攻撃者に悪用されるリスクを高め、個人情報の漏洩やサービスの不正利用につながる可能性があります。これらの問題は、AIの普及とともに深刻化するため、開発者や運用者による早急な対策が求められます。
まとめ
AIターゲットクロークは、AIクローラーを騙して偽情報を拡散させる新たな攻撃手法であり、AIの信頼性を脅かす重大な問題です。加えて、多くのAIエージェントが安全対策を欠いている現状は、さらなるセキュリティリスクを生み出しています。AI技術の健全な発展のためには、これらの脆弱性を理解し、適切な防御策を講じることが不可欠です。
