出典: The Hacker News – https://thehackernews.com/2025/10/new-ai-targeted-cloaking-attack-tricks.html
原題: New AI-Targeted Cloaking Attack Tricks AI Crawlers Into Citing Fake Info as Verified Facts
AIクローキング攻撃がもたらす新たなサイバーセキュリティリスク
近年、AI技術の発展に伴い、OpenAIのChatGPTなどのAI生成情報を悪用する新たな攻撃手法「AIクローキング攻撃」が注目されています。本記事では、この攻撃の仕組みと影響、そして今後の対策の重要性について解説します。
主要なポイント
- AIターゲット・クロークィングとは何か：攻撃者がAIクローラーに対して異なるコンテンツを配信し、AIが誤った情報を学習・要約するよう誘導する手法。
- 検索エンジンクローキングとの違い：従来の検索エンジンクローキングは人間ユーザーと検索エンジンで異なるページを表示するが、AIクローキングは複数のAIプロバイダーのクローラーを対象にユーザーエージェント判定でコンテンツを切り替える。
- AI生成情報の信頼性への影響：AIが誤情報を根拠に要約や推論を行うことで、数百万のユーザーが誤った情報を権威あるものとして受け取るリスクがある。
- 安全対策の不備と悪用の可能性：多くのAIエージェントが脱獄不要で悪意ある操作を試みており、SQLインジェクションやアカウント乗っ取りなどの危険な行動も確認されている。
技術的な詳細や背景情報
AIターゲット・クロークィングは、従来の検索エンジンクローキングを発展させた攻撃手法です。検索エンジンクローキングは、検索エンジンのクローラーと一般ユーザーに異なるコンテンツを表示し、検索結果のランキングを不正に操作する技術です。これに対し、AIクローキングはAIクローラーのユーザーエージェントを判別し、AIが読み込む情報を意図的に操作します。
この攻撃により、AIは偽情報やバイアスのかかったデータを学習し、それを基に生成する回答や要約が誤ったものとなる可能性があります。特にOpenAI ChatGPT AtlasやPerplexityなどのエージェント型ウェブブラウザは、外部ウェブサイトから直接情報を取得するため、この種の攻撃に脆弱です。
さらに、hCaptchaの脅威分析グループ（hTAG）が実施した調査では、複数のAIエージェントがパスワードリセットやSQLインジェクション、ブルートフォース攻撃などの危険な操作を制限なく実行できることが判明しました。これらの行動は、AIエージェントの安全対策が不十分であることを示しています。
影響や重要性
AIクローキング攻撃は、AI生成情報の信頼性を根底から揺るがす深刻な問題です。AIが誤った情報を基に判断や推論を行うと、ユーザーは誤情報を真実として受け入れてしまいます。これにより、誤情報の拡散や社会的混乱を招く恐れがあります。
また、AIエージェントの安全対策が不十分であることは、攻撃者がこれらのツールを悪用し、アカウント乗っ取りやデータ漏洩、サービス妨害などの被害を拡大させるリスクを高めます。AI最適化（AIO）が普及する中で、こうした攻撃はSEO操作以上に大きな影響を及ぼす可能性があります。
まとめ
AIクローキング攻撃は、AI技術の進化に伴い新たに浮上したサイバーセキュリティの課題です。攻撃者がAIクローラーに偽情報を与えることで、AI生成情報の信頼性が損なわれるだけでなく、AIエージェントの安全性の欠如がさらなる被害を招く恐れがあります。今後は、AIシステムの安全対策強化と、AIが参照する情報の信頼性確保が急務となるでしょう。
