生成AIを悪用した世界初のAndroidマルウェア「PromptSpy」が発覚、Google Geminiで感染端末を遠隔制御

「AndroidスマホにAIが仕込まれたマルウェアが入ったら、どうやって気づけばいいの？」
「Google Geminiを悪用するって、AIが逆に攻撃に使われる時代になったってこと？」

チップス

ボス、生成AIを使ったAndroidマルウェア「PromptSpy」が出てきたって聞いたでしゅ。Geminiを悪用するって、どういう意味でしゅか？

ボス

悪意あるコードがGeminiにプロンプトを送って、感染端末の画面を自律的に操作させる仕組みだ。AIを「道具」として使う攻撃の先駆けで、企業のモバイル端末にとっても無視できない脅威だぞ。

セキュリティ企業ESETの研究チームが、GoogleのAI「Gemini」を実行フローに組み込んだ世界初のAndroidマルウェア「PromptSpy」を発見しました。
AIが画面操作を自律的に指示することで、端末のレイアウトやOSバージョンを問わず攻撃が成立する新型の脅威です。

この記事では、PromptSpyの技術的な仕組みと日本企業のモバイル環境への影響、そして取るべき対策を解説します。

PromptSpyとは何か ─ 発見の経緯と感染経路

ESETが発見した本マルウェアは、生成AIをサイバー攻撃の実行フローに組み込んだ前例のない手口です。

発見から報告までの流れ

2026年1月13日にVirusTotal上で最初のサンプル（VNCSpy）が確認され、2月10日に生成AI機能を組み込んだ高度な亜種が報告されました。
ESETが分析を進め、Google GeminiへのプロンプトでUI操作を自律的に指示する仕組みを確認したことから「PromptSpy」と命名されました。
感染経路は専用Webサイトからの直接配布で、Google Playには一度も掲載されていません。

配布の初期サンプルが確認された地域や、感染経路の特徴は以下の通りです。

なぜGeminiを「武器」として使うのか

チップス

マルウェアがGeminiに命令を送るって、どういう仕組みでしゅか？

ボス

マルウェア本体がGeminiにプロンプトを送り、「この画面でどこをタップすれば目的の操作ができるか」を問いかける。AIが答えた座標を使ってUIを操作するんだ。端末の機種やOSが違っても自動で対応できてしまう。

従来のAndroidマルウェアはUI操作のコードをハードコードしており、機種やOSバージョンが変わると動作が止まる欠点がありました。
PromptSpyはGeminiをリアルタイムの「ナビゲーター」として利用することで、この問題を根本から回避しています。
画面の状態を読み取ってGeminiに送り、返ってきた操作指示に従ってタップや入力を実行するため、どの端末でも高い成功率で動作します。

攻撃能力と企業モバイル環境への影響

PromptSpyが持つ機能は単純なスパイウェアをはるかに超えており、感染端末を丸ごと乗っ取られる水準です。

感染後に行われる攻撃の内容

感染が成立した端末では、以下の操作が攻撃者によって可能になります。

企業が今すぐ取るべき対策

チップス

社員の業務スマホに入ったら、どうすればいいでしゅか？

ボス

まず公式ストア以外からのアプリ導入（サイドロード）を禁止するのが基本だ。MDMで管理していない端末がある場合は、このタイミングで整備する価値がある。

企業のモバイルセキュリティ強化として有効な対策は以下の通りです。

まとめ

ボス

PromptSpyは「AIを攻撃に使う」という流れが始まったことを示す象徴的なマルウェアだ。今後、同様の手口は増える。公式ストア以外からアプリを入れない、不審なリンクを踏まない、という基本を徹底することが引き続き最大の防衛線だな。

チップス

AIが攻撃に使われるなんて怖いでしゅけど、基本を守れば大丈夫でしゅね！

Google Geminiを悪用した世界初のAndroidマルウェア「PromptSpy」は、生成AIが攻撃の実行フローに組み込まれた新たな脅威の起点です。
端末のレイアウトに自動適応するAI誘導型のUI操作は、従来の対策では想定していない攻撃パターンです。
サイドロード禁止とアクセシビリティ権限の管理を軸に、企業のモバイルセキュリティポリシーを見直す機会として捉えることが重要です。