投稿者 global-ai-media 
ChatGPTをはじめとする生成AIの爆発的な普及に伴い、その知名度を悪用したサイバー攻撃が急増しています。本記事では、ChatGPT人気を隠れ蓑に活動する攻撃者グループ「ShadyPanda」の事例（DNSやIPの悪用）を端緒に、生成AIを取り巻くセキュリティリスクの最新動向を解説。日本企業が直面する「シャドーAI」の問題と、実務的なガバナンスのあり方について考察します。
生成AIの「ブランド力」を悪用する攻撃者の手口
生成AIの活用がビジネスの現場で当たり前になる一方で、その「ブランド」や「関心」を悪用したサイバー攻撃が巧妙化しています。今回取り上げる「ShadyPanda」と呼ばれる脅威アクター（攻撃者グループ）に関するレポートは、まさにその典型例を示しています。
彼らは、ChatGPTの人気に便乗し、正当なAIサービスに見せかけたドメイン（DNSの悪用）や、攻撃用に準備されたIPアドレス（Weaponized IPs）を用いて活動しているとされます。具体的には、ユーザーが「ChatGPT」や関連するAIツールを検索した際、公式と見分けがつかない偽サイトへ誘導したり、マルウェアを含んだ「便利なAI拡張機能」を配布したりする手口が一般的です。
セキュリティ用語でいうIOC（Indicators of Compromise：侵害指標）の分析からは、彼らが巧みにDNSの痕跡を隠蔽し、ユーザーやセキュリティ製品の検知をすり抜けようとしている実態が浮かび上がっています。これは単なる技術的な脅威にとどまらず、従業員の「AIを使いたい」という心理につけ込むソーシャルエンジニアリングの側面が強い点が特徴です。
日本企業における「シャドーAI」とガバナンスのジレンマ
この種の脅威において、日本企業は特に脆弱な構造を抱えている可能性があります。多くの日本企業では、情報漏洩を懸念してChatGPTなどの生成AI利用を「一律禁止」または「厳格な制限付き」としています。
しかし、現場の従業員は業務効率化のために「どうしてもAIを使いたい」という強いニーズを持っています。その結果、会社の許可を得ずに個人アカウントでツールを利用したり、会社がブロックしていない「マイナーなAIサービス」や「類似アプリ」を安易に業務利用したりする「シャドーAI」が横行しやすくなります。
攻撃者はこの心理を熟知しています。「ChatGPTが規制されている環境でも使える」「登録不要で高速」といった謳い文句で偽装サイトへ誘導されれば、従業員は悪意あるサイトとは知らずに社内データを入力したり、マルウェアに感染したりするリスクが高まります。厳しすぎる規制が、かえってセキュリティホールを生むという皮肉な状況です。
DNSセキュリティとエンドポイント対策の重要性
ShadyPandaのような攻撃に対抗するためには、技術的な防御網の再確認が不可欠です。記事の元情報でも言及されているように、DNS（ドメインネームシステム）レベルでの解析と遮断は有効な手段の一つです。
不審なドメインへのアクセスをDNSレイヤーでブロックすることは、従業員が誤って偽サイトをクリックした際の防波堤となります。また、万が一マルウェアに感染した場合に備え、EDR（Endpoint Detection and Response）などの振る舞い検知ツールを導入し、不審な通信やプロセスを早期に発見できる体制を整えることも重要です。
しかし、技術対策以上に重要なのは、組織的なアプローチです。「禁止」一辺倒ではなく、安全性が確認されたサンドボックス環境や、法人契約した公式の生成AI環境を従業員に提供することで、怪しい外部サービスを利用する動機を削ぐことが、結果として最も効果的な防御策となります。
日本企業のAI活用への示唆
今回の事例を踏まえ、日本の経営層やIT部門が取るべきアクションは以下の通りです。
- 「禁止」から「管理された利用」への転換
現場のAI利用ニーズを無視した全面禁止は、シャドーAIによる偽装サイトへのアクセスリスクを高めます。公式かつ安全な代替手段（法人プランの導入やAzure OpenAI Service等の活用）を整備し、従業員を「正規ルート」へ誘導してください。 - DNS・Webフィルタリングの強化と監視
攻撃者は流行りのキーワード（ChatGPT, LLM, AIなど）を含むドメインを大量に生成します。脅威インテリジェンスを活用し、これらに関連する不審なドメインへのアクセスをネットワーク境界やDNSレベルでブロックする設定を定期的に見直す必要があります。 - 従業員へのセキュリティ教育のアップデート
「怪しいメールを開かない」という従来の教育に加え、「検索結果の上位にあっても偽のAIツールがある」「ブラウザ拡張機能の権限リスク」など、生成AIブームに特化した最新の手口を周知徹底することが求められます。