詐欺師はDeepseekを使ってユーザーデータを盗んでいる

新しい流行やトレンドが生まれると、詐欺師はすぐにそれを利用しようとします。悪意のある人物は、何も知らないユーザーが個人情報を提供してくれることを期待して、DeepSeekのような Web サイトを何千も作成しています。

偽のDeepSeekサイトが増加中

一部のセキュリティ研究者が発見したように、新しい DeepSeek AI ツールを試してみたい人をターゲットにしたフィッシング ドメインや Web サイトの大きな波が押し寄せています。ご存知ないかもしれませんが、この新しいツールは 1 月下旬の正式リリース以来、AI 業界に大きな変化をもたらしています。

X の Dominix Alvieri 氏は、DeepSeek に関心を持つ人々を騙そうとする詐欺師が運営するドメインの例をいくつか指摘しており、その中には「AI プラットフォーム」であると主張するものも含まれている。

ユーザー「誰が何を言ったのですか？」 Xでは、URLにテキストが詰め込まれているように見えるページの例も投稿されています。仕組みを分析した結果、詐欺師は Lumma Stealer マルウェアを配布するためにこのサイトを設計したようです。このマルウェアが最後に確認されたのはほんの数週間前で、偽の Reddit ページが Lumma Stealer のダウンロードを販売していたときでした。

DeepSeekがサイバー攻撃を受け、新規登録が制限される

ディープシークは月曜日、同社のサービスに対する「大規模な悪意のある攻撃のため」、新規ユーザー登録を一時的に制限すると発表したが、既存ユーザーは通常通りログインできる。

この中国の人工知能スタートアップは、OpenAIのChatGPT、GoogleのGemini、その他主要なAIツールの急速な競争相手として台頭しており、ここ数週間大きな注目を集めている。

また月曜日には、DeepSeekがAppleのApp Storeにおける米国で最もダウンロードされた無料アプリチャートでOpenAIのトップの座を奪い、ChatGPTに代わってDeepSeek独自のAIアシスタントとなった。これは世界的なハイテク株の大幅な売りにつながった。

2023年に設立され、先週R1モデルをリリースしたばかりの同社への注目は、技術アナリスト、投資家、開発者に広がっている。こうした魅力は、常に変化する AI 競争で遅れをとることへの不安とともに、特に、今後 10 年以内に収益が 1 兆ドルを超えると予想される市場で取り残されないようにテクノロジー大手やスタートアップ企業が競い合っている生成 AI ブームの時代においては、根拠のあるものである可能性があると研究者らは述べています。

DeepSeekは2023年4月に中国のベンチャーキャピタルファンドのAI研究部門からスピンアウトしたと報じられており、大規模言語モデルに重点を置き、さまざまなタスクで人間の知能を達成または凌駕するように設計されたAIの分野である汎用人工知能（AGI）を目指している。これは、OpenAI とその競合他社が精力的に追求している目標でもあります。

DeepSeekをめぐる話題は、同社が先週、OpenAIのo1に匹敵する推論モデルであるR1を発表したことで爆発的に広がり始めた。特に、R1 はオープンソースであるため、あらゆる AI 開発者が使用できます。このモデルは、その優れたパフォーマンスと推論能力が広く称賛され、すぐにアプリケーションランキングや業界のレビューボードのトップに躍り出ました。

注目すべきは、米国が過去3年間に3回にわたり中国への半導体輸出を厳しく制限したにもかかわらず、DeepSeekのモデルが開発されたことだ。 R1 のトレーニング コストの見積もりはさまざまですが、Jefferies のアナリストによると、R1 の最新バージョンのトレーニング コストはわずか 560 万ドルです (H800 の GPU レンタル料金を 1 時間あたり 2 ドルとした場合)。これは、Meta の Llama モデルのトレーニング コストの 10% 未満です。

正確な数字はないが、DeepSeek のモデルは OpenAI、Anthropic、Google などの競合他社よりもはるかに低いコストで開発されたという報告は一致している。

DeepSeekの成功は、AI業界にとって大きな疑問を提起している。業界の大規模な資金調達ラウンドと数十億ドルの評価額は本当に必要なのか、業界はバブル崩壊のリスクに直面しているのか、などだ。

詐欺師はDeepSeekのダウンタイムを利用しようとする可能性がある

では、なぜ詐欺師はこれらのドメインを大量に作成するのでしょうか?悪意のある人物は、人々にその Web サイトをクリックさせる URL をインターネット上に広める方法を必要としています。配布ベクトルがなければ、誰もそれらを見ることはないでしょう。

詐欺師は現在、DeepSeek の不安定な稼働時間を悪用している可能性があります。同社は、サイバー犯罪者が同サイトにDDoS攻撃を仕掛け、ユーザーがDeepSeekを使用できなくなったと報告した。これにより、詐欺師が新しい AI モデルを本当に見たいと思っている人々を利用する機会が生まれます。

詐欺師は、DeepSeek が障害後に復旧して稼働していると主張したり、障害の影響を受けていない代替 URL を見つけたと主張したりして、偽の URL を広めようとする可能性があります。また、詐欺師が、新機能への限定ベータアクセスを提供すると主張したり、高度なツールの新しい支払いプランを宣伝したりするリンクをクリックするように勧めるメールを送信してくるのを目にすることもあります。

いずれにせよ、今は偽の DeepFake クローンに注意し、フィッシング サイトを見分ける一般的な方法をすべて覚えておくのに良い時期です。