チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「検索結果の広告からダウンロードしたのになぜ感染するの？」
「claude.aiという公式ドメインなら安全なんじゃないの？」
チップスボス！最近AIツールのダウンロードが怖くなってきたでしゅ。でも公式ドメインのリンクなら大丈夫でしゅよね？
ボス残念だが、その「公式ドメイン」が攻撃の踏み台にされた事件が起きたばかりだ。claude.aiのArtifacts機能を悪用したキャンペーンが、わずか2日間で29組織を感染させたぞ。
正規のドメインや検索広告への信頼を逆手に取る手口は、セキュリティの常識を根底から揺さぶります。
この記事では、セキュリティ企業Huntressが公開した解析レポートを基に、攻撃の全体像と組織が取るべき対策を解説します。
このキャンペーンの手口を知ることで、AIサービスが新たな攻撃面になりつつある現状を理解し、似たような誘導を見破る目を養えます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
攻撃者はユーザーが持つ「正規ドメインへの信頼」を巧みに悪用しました。
「Claude Desktop app」をBingで検索すると、スポンサーリンク（有料広告）として「claude.ai/public/artifacts/」から始まる正規URLが表示されました。
しかしこのページは、攻撃者がclaude.aiのArtifacts機能を使って作成した偽のダウンロードページです。
Artifactsはユーザーが自由にコンテンツを作成・公開できる機能で、誰でもclaude.aiドメイン上にページを作れます。
偽ページには「ClaudeDesktop.exe」のダウンロードボタンが設置されており、クリックすると攻撃者が用意した別ドメインを経由して悪意あるファイルが配信される仕組みです。
感染の流れをまとめると以下の通りです。
偽ページは計7,100ページビューを記録し、Huntressからの報告を受けたAnthropicが即日削除対応しました。
このキャンペーンでは2026年7月21〜22日のわずか2日間で29組織が感染しました。
攻撃者が登録したドメイン「download-app.us」を調査したところ、同じ登録者メールアドレスが2026年4月の偽Docker Desktop配布キャンペーンや、Microsoftの「Operation Endgame」作戦で摘発されたStealcマルウェア配布サイトと一致しています。
同一の脅威アクターが、AIや開発ツールを装った複数のキャンペーンを長期にわたって展開していると考えられます。
チップスえっ、2日間で29組織でしゅか！？公式ドメインが使われているなら見分けようがないでしゅ……
ボスだからこそ厄介だ。「ドメインが正規かどうか」だけで安全を判断できない時代になっている。広告のURLではなく、ダウンロードファイルの実際の配信元ドメインまで確認する習慣が必要だな。
このキャンペーンには、最先端の検出回避技術が複数組み込まれていました。
通常のマルウェアはC2サーバーのIPアドレスをバイナリ内にハードコードするため、サーバーを押収されると通信できなくなります。
しかしFakeAgentは「EtherHiding」という手法を採用し、EthereumスマートコントラクトのトランザクションにC2アドレスを記録しました。
攻撃者は新しいトランザクションを投稿するだけでC2を切り替えられるため、たとえサーバーが押収されても活動を継続できます。
Huntressの調査では2025年5月から現在まで20以上のC2ホストが確認されており、長期的な活動を裏付けています。
SectopRATが標的から窃取できる情報は以下の通りです。
マルウェアにはVMProtectによる難読化に加え、GPUを使ったアンチ解析機能が実装されていました。
DirectXのDXGIインターフェイスでGPU種別を検査し、QEMUやVMWareなどの仮想環境シグネチャを検出するか、VRAMが1GB未満の場合に実行を自動停止します。
さらに、ペイロードの復号化をDirectXシェーダ（SM5バイトコード）でGPU上に実行させるという、マルウェア解析の通常手順を大きく超えた手法が使われていました。
Huntressの研究者はClaudeを活用して解析を進めたことも報告しています。主な活用例は以下の通りです。
チップスAIで作ったマルウェアをAIで解析でしゅか……なんか不思議な感じでしゅね
ボスふふふ、AIが攻守両面で使われる時代だ。だからこそ、AIサービスそのものが攻撃面（アタックサーフェス）になるリスクを組織全体で認識しておかなければならないな。
FakeAgentキャンペーンは、ユーザーが信頼する公式ドメインを踏み台にした点で従来のマルバータイジングと一線を画します。
検索広告はURLを表示上コントロールできないため、たとえ「claude.ai」が表示されていても、実際のダウンロード元ドメインを目視で確認することが重要です。
AIツールを試す機会が増えているITやセキュリティ担当者こそ、公式サイトをブックマークから直接開くという基本動作を徹底することが最も有効な対策です。
技術的な詳細はHuntress公式ブログ（英語）を参照してください。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
