グーグル、AIを活用した暗号資産フィッシングキャンペーンで中国のサイバー犯罪グループを訴える

Google、中国の犯罪ネットワークがGemini AIを用いて仮想通貨利用者を標的とした大規模なフィッシングキャンペーンを展開したとして訴訟を提起 Googleは6月12日、Outsider Enterpriseと呼ばれる中国のサイバー犯罪ネットワークを被告として訴訟を提起した。同ネットワークがGoogleのGemini AIを武器化し、数十万もの米国市民（仮想通貨保有者を含む）を標的とした大規模なフィッシングおよびSMS詐欺を自動化したとしている。 Googleの主張する事実 - 裁判所提出文書によると、被告はGeminiを用いて、正当な通信プロバイダーのポータルやその他のサービスを模倣する偽サイトのコードとテンプレートを生成していた。 - FBIは、この作戦により数十カ国にわたって8,000以上ものフィッシングサイトが設置されたと述べている。 - Googleは、6月1日までの2週間でGoogle Messagesに約55,000件の不審なメッセージの報告を受けた。その多くがOutsider Enterpriseと関連しているとされる。 - 裁判所文書では、このネットワークが約387万枚のクレジットカード番号を盗み、2023年7月以降で約19億ドルの損失を生んだと推定されている。 仮想通貨保有者が標的とされる理由 - 訴状では、詐欺師が仮想通貨ウォレットや取引所ログイン情報を含む金融口座を標的にしたと指摘されている。これは、デジタル資産の被害者が従来の銀行顧客に比べて回復手段が限られているため、詐欺犯の注目度が高まっているためだ。 - この傾向はFBIの広範なデータにも表れている：2025年、FBIは1,008,597件のインターネット犯罪に関する苦情を記録し、そのうち仮想通貨関連の報告は181,565件、損失額は110億ドルに達した。これは金額ベースで最も大きなカテゴリである。 現代の詐欺におけるAIの役割 - FBIのインターネット犯罪苦情センター（IC3）は、初めてAIを活用した詐欺専用のセクションを設けた。2025年には、こうしたAI関連詐欺により22,364件の苦情と約8億9300万ドルの報告損失が発生した。 - Googleは、この訴訟を「Geminiを含むAIツールを用いて米国人を騙す不正SMSキャンペーンを恒久的に解体する」取り組みと位置づけている。 - 研究者や規制当局は、最先端のAIモデルですら有害な行動を助長するために悪用される可能性があると警告しており、大手テクノロジー企業がAIを消費者製品に統合するにつれ、この懸念は増している。 法執行機関の対応と背景 - 2024年に開始されたFBIの「Operation Level Up」は、8,000人以上の仮想通貨詐欺被害者に通知し、5億ドル以上の潜在的損失の防止に貢献した。 - Googleの訴訟は、サイバー犯罪ネットワーク内のソフトウェア開発者や核心メンバーがAIを用いて金融詐欺を拡大した責任を問う、注目すべき民事訴訟である。 要約 この事件は、高度なAIツールが従来のフィッシング手法を如何に加速させるかを浮き彫りにし、AI、組織的なサイバー犯罪、そして仮想通貨エコシステムの脆弱性が交差する点にスポットライトを当てている。この訴訟が成功すれば、生成AIが大規模な金融詐欺の生産ツールとして使用された場合、裁判所やプラットフォームがどのように対応するかという初期の試金石となる可能性がある。