【2026年6月最新】Claude共有チャット悪用、AIツール導入で確認すべき安全ルール

1. まず押さえるべき事実

2026年6月18日の報道では、Trend Microの調査として、攻撃者がClaudeの「共有チャット」機能を悪用し、偽のサポート会話を作成していたと説明されています。 手口は、AI開発ツールを探すユーザーに対して、Google広告から正規のclaude.aiドメイン上に見える共有チャットへ誘導し、そこで「Claude Codeのインストール手順」と見せかけたターミナルコマンドを貼り付けさせるものです。

報道によると、主な標的はmacOS環境でAIツールを開発・利用する層で、トラフィックのうち台湾が30%、続いて日本、シンガポール、米国が多いとされています。 つまり、日本企業にとっても「海外の特殊な攻撃」ではありません。AIツールを調べ、試し、社内に広げる担当者ほど、検索広告と共有リンクを通じた誘導に触れやすくなります。

2. なぜ正規ドメイン風URLが危険なのか

これまでのフィッシング教育では「怪しいドメインを見分ける」ことが中心でした。 しかし今回のような手口では、共有チャットや公開URLが正規サービス上に存在するため、URLだけを見ても判断しにくくなります。 これは、AI時代のセキュリティ教育で大きな転換点です。社員に「本物のドメインなら安全」と教えているだけでは、共有された内容そのものの真偽を見落とします。

特にAIツールは、導入手順がコマンドラインで提示されることが多くあります。開発者ならcurl、npm、brewのようなコマンドに慣れており、非エンジニアもAI導入の流れでターミナル操作に触れ始めています。 その結果、攻撃者は「AIツールの導入」という自然な文脈に、悪意あるコマンドを混ぜ込みやすくなっています。

3. AIツール導入で起きる現場リスク

MIRAINA視点で見ると、このニュースの本質は「AIツールの人気に便乗したマルウェア」ではなく、AI導入の現場に手順確認の空白があることです。 社員がChatGPT、Claude、Gemini、AIコーディング支援、拡張機能、MCPサーバーを自分で試すようになると、導入経路は一気に増えます。 管理者が正式配布したアプリだけでなく、検索結果、SNS投稿、共有チャット、ブログ記事、動画説明欄から手順を拾う場面が増えるからです。

さらに、AI開発ツールは社内のソースコード、APIキー、ブラウザセッション、クラウド認証情報に近い場所で動くことがあります。 もしインフォスティーラーに感染すれば、単なる端末1台の被害では済まず、顧客情報、社内文書、GitHub、Google Workspace、Slackなどへ被害が広がる恐れがあります。 だからこそ、AI研修ではプロンプトの書き方だけでなく、導入経路と実行権限の見方まで扱うべきです。

4. 中小企業が決めるべき安全ルール

中小企業が最初に決めるべきルールは、難しいセキュリティ製品の導入ではありません。 まず「AIツールはどこから入れるか」「誰が検証するか」「どの操作から承認が必要か」を明文化することです。 特にターミナル、PowerShell、ブラウザ拡張、MCP連携、Google WorkspaceやGitHubへの接続は、便利さとリスクが同時に大きくなります。

実務では、全社員に専門的なコマンド解析を求める必要はありません。 代わりに、共有チャットや検索広告から見つけた手順をその場で実行しない、公式ドキュメントと照合する、社内の確認担当に送る、という3つを標準化するだけでも被害確率は下がります。 AI導入が失敗する理由でも整理した通り、AI活用は「ツールを入れる前の設計」で差がつきます。安全ルールも導入後ではなく、導入前に決めるべきです。

5. 社員研修に入れるべきチェック項目

AI研修では、プロンプト作成や業務効率化の事例に加えて、最低限のセキュリティ判断を入れる必要があります。 たとえば「正規ドメイン上の共有チャットでも、投稿者が公式とは限らない」「検索広告の上位表示は安全性の証明ではない」「ターミナルに貼る前に、何をダウンロードし、どこへ送信し、どの権限で動くかを確認する」といった内容です。

これは社員を疑うためではありません。AIツールは便利なほど、社員が自分で調べ、自分で試し、自分で導入したくなります。 その自走力を止めるのではなく、危険な導入経路だけを避けるルールを渡すことが重要です。 MIRAINAの生成AI活用支援では、業務設計とあわせて、どのツールを、どの権限で、どの部門から使い始めるかを整理することを重視しています。

6. まとめ

Claude共有チャット悪用型のマルウェア誘導は、AIツール導入が日常化した企業にとって重要な警告です。 今回のポイントは、正規ドメインに見えるURL、検索広告、共有チャット、ターミナル操作という「一つひとつは普通に見える要素」が組み合わさることで、社員が危険な操作へ誘導される点にあります。

中小企業が今やるべきことは、AIツールの利用を止めることではありません。 公式経路を決める、共有手順を検証する、コマンド実行を承認制にする、権限を最小化する。この4つを先に決めれば、社員のAI活用を伸ばしながら、導入経路のリスクを下げられます。 AI活用のスピードと安全性は、対立ではなく設計で両立させるものです。