OpenAIを装ったハッカーが偽イベントでアカウントを狙う

ハッカーらがOpenAI、SpaceX、Anthropicなどの有名AI企業を装った偽イベントの招待状を送り、従業員のMicrosoft・Googleアカウント情報を狙っている。セキュリティ企業Push Securityの新報告書によると、攻撃者はこれらの企業を装ったもっともらしいイベント登録ページを作成した。Push Securityは、2026年10月末に顧客のブラウザから悪性の登録ページへのアクセスを検知し、ブロックしたと明らかにした。

偽のOpenAIイベントは11月4日に「ChatGPT for Social & Digital Marketing Teams」というタイトルのライブ配信を告知し、参加者に3カ月間の無料ChatGPT Proサブスクリプションを提供するとして、勤務先のアカウントでの登録を誘導した。偽ウェブサイトは約束された特典を受け取るには会社のMicrosoftまたはGoogleアカウントでログインするよう求め、ハッカーはこの過程でログイン認証情報を窃取した。一部の攻撃は多要素認証などの既存のセキュリティ手順すら回避できることが確認された。

今回の事例は、AIイベントの招待状を装ったフィッシングが企業アカウントセキュリティの新たな脅威として浮上していることを示している。