DeepSeekがブラウザ完結型ランサムウェアを生成、Check Pointがインストール不要の新攻撃手法を実証

「ブラウザで普通にウェブを見ているだけでランサムウェアに感染するって本当？」
「ChatGPTやDeepSeekみたいなAIが悪意あるコードを書いてしまうってどういうこと？」

チップス

ボス！Check PointがDeepSeekでブラウザだけで動くランサムウェアを作れることを実証したって聞いたでしゅよ！アプリをインストールしなくても感染するんでしゅか？

ボス

そうだ。これは従来のエンドポイント保護が想定していなかった攻撃手法だな。ブラウザの正規機能を悪用するため、ウイルス対策ソフトでは検知できない。由々しき事態だ。

「ブラウザの許可ボタンをクリックしただけで被害に遭う」という新しいリスクが現実になりました。
この記事では、Check Point Researchが実証したDeepSeek生成ランサムウェアの仕組みと、日本のAI活用企業が取るべき対策を解説します。

この攻撃手法を理解しておくことで、組織内の利用ルール策定や従業員教育に役立てることができます。

DeepSeekが実用的なブラウザ完結型ランサムウェアを生成：Check Pointが実証

2026年7月、イスラエルのCheck Point Researchが衝撃的な調査結果を公表しました。

「ランサムウェア」とは言わなかったのに──DeepSeekが生成した実用攻撃ツール

研究者たちはDeepSeekに「ランサムウェア」という言葉を使わずに、同等の機能を持つコードを生成するよう誘導しました。
その結果、DeepSeekは拒否せずに実際に機能する攻撃コードを出力しました。
この実験で明らかになった問題点は次の通りです。

Check Pointは今回のケースを「フロンティアAIモデルが初めて、理論上のリスクと実用的な攻撃手法の間のギャップを独力で埋めた事例」と位置づけています（Check Point Research公式）。

アプリ不要・脆弱性悪用不要──ブラウザだけで成立する攻撃の実態

チップス

ブラウザだけで感染するって、普段使っているChromeでも起きるんでしゅか？

ボス

そうだ。Chrome 86以降、つまり現在広く使われているすべてのChromeが対象になる。これは脆弱性ではなく正規機能の悪用だから、パッチでは防げないぞ。

今回実証された攻撃は、Chrome 86以降に実装されたFile System Access APIという正規のブラウザ機能を悪用します。
Windows・macOS・Linux・Androidのすべてのプラットフォームで動作することが確認されています。
攻撃の流れは次の通りです。

AI生成マルウェア時代に企業が取るべき防御策

この攻撃はインストール不要で既存のエンドポイント保護を素通りします。

ウイルス対策ソフトでは防げない──必要な対策の転換点

チップス

ウイルス対策ソフトでは防げないんでしゅか？そんな……どうすればいいんでしゅか？

ボス

ウイルス対策ソフトはネイティブアプリの悪意あるコードを検出するものだ。ブラウザ内のJavaScriptが正規APIを呼び出すだけでは検知できない。従業員教育と行動変容が最大の防御になる。

IPA（情報処理推進機構）は「ランサムウェア対策特設ページ」で、技術的な対策だけでなく利用者の行動そのものの見直しを求めています（IPA・ランサムウェア対策）。
AI生成ブラウザランサムウェアに対して効果的な対策は次の通りです。

日本企業が特に注意すべきAIセキュリティガバナンスの現状

経済産業省が2024年に公表した「AI事業者ガイドライン」では、AIツールの利用に際したリスク評価の実施が求められています。
しかし、DeepSeekのような新興AIサービスのセキュリティリスクは急速に変化しているため、継続的な見直しが不可欠です。
特に注意が必要な点は次の通りです。

まとめ

Check PointがDeepSeekを使って実証したブラウザ完結型ランサムウェアは、AIとサイバー攻撃の融合が新たな段階に入ったことを示しています。
インストール不要・脆弱性悪用不要という特性は、従来のセキュリティ対策の前提を根底から覆すものです。
企業は技術的な対策に加え、従業員教育・AIツールのガバナンス・バックアップ体制の整備を今すぐ見直す必要があります。
「許可ボタンを押す前に考える」という習慣が、これからの時代の最大のセキュリティ対策になります。

チップス

ブラウザの許可ダイアログって今まで何も考えずにクリックしてたでしゅ……これからは慎重にしましゅ！

ボス

それが正しい判断だ。攻撃者が狙うのは技術の隙間ではなく、人間の油断だからな。ふふふ、疑う力こそが最大の盾だ。