バイブスキャミングとは?AIが生んだ誰もが騙されうる新種のオンライン詐欺と対策

生成AIツールに「闇」があることは、もはや周知の事実です。ここで言うのは、剽窃などのコンテンツ盗用の問題でも、データセンターを稼働させ続けるために膨大なエネルギーと水が必要になるという環境負荷の話でもありません。

本当の問題は、AIが悪意あるマルウェアやフィッシングスキームの作成に悪用されていることです。犯罪者はわずかなプロンプト(指示文)だけで、詐欺キャンペーン全体を構築できるようになりました。

「バイブスキャミング(Vibescamming)」として知られるこの手口は、AIが生んだ最大の問題になりつつあります。しかし、適切な知識があれば被害を防ぐことは十分可能です。

バイブスキャミングは詐欺の手順を劇的に簡単にする

バイブコーディングと同じく、必要なのはAIチャットボットだけ

端的に言えば、バイブスキャミングとはAIの力を借りたフィッシング詐欺のことです。その名前は「バイブコーディング(vibe coding)」――生成AIツールにプロンプトを送り続けて望むソフトウェアを作り上げる手法――に由来しています。

同様に、バイブスキャミングでは、AIエージェントにやりたいことを文章で伝えるだけで、ほぼ誰でもフィッシング詐欺やサイバー攻撃を仕掛けられてしまいます。プログラミングの知識もハッキングの経験もない人でも、AIチャットボットへの指示だけで悪意あるメール、偽サイト、マルウェアを生成できるのです。

例えば、パスワード窃取に手を出そうとする人物がいたとしましょう。しかし、そのためのプログラムの書き方はまったく分からず、ダークウェブでマルウェアを購入することもないと仮定します。従来なら、パスワードを盗む専用ツールの開発方法を学んだり、標的を誘い込むフィッシングキャンペーンを設計したりする必要がありました。今では、その作業をAIツールに丸投げすれば済んでしまうのです。

バイブスキャミングが恐ろしいのは、サイバー犯罪への参入障壁をかつてないほど下げている点にあります。以前の犯罪者には、ウェブサイトの設計技術、説得力のある文章力、マルウェアのコーディング能力のいずれかが必要でした。今はAIにすべて任せられるのです。

もう一つの脅威は「速度」と「規模」です。AIにより、詐欺師は人間では不可能な速さでタスクを自動化し、攻撃を拡大できます。例えば、AIは公開情報を収集し、ターゲットごとにカスタマイズされたフィッシングメールを数千件規模で短時間に作成できます。さらに即応性もあります。フィッシングページのリンクがブロックされたら、コードやテキストの修正をAIに依頼して、新しいバージョンをすぐに立ち上げられるのです。この俊敏性により、フィッシングキャンペーンは防御策を回避しながら急速に進化していきます。

どのチャットボットでも使えるわけではない

警戒レベルはチャットボットによって大きく異なる

バイブコーディングなら、どの生成AIチャットボットでも試せます。得意不得意こそあれ、大半のチャットボットが対応してくれるでしょう。幸い、バイブスキャミングについてはそうはいきません。

多くのAIチャットボットには、予測可能な危険な用途を防ぐための安全ガードレールが備わっています。例えばChatGPTは、「Microsoftのログインページに似たウェブサイトと、クリックさせるためのSMSメッセージを作成してほしい」という依頼に対し、「これは詐欺・フィッシング行為であり違法です。お手伝いできません」と拒否します。

他のチャットボットも同様の対応を見せます。Operaのエージェント型ブラウザ「Neon」は筆者のリクエストを不審なものとして分類し、Grokは「ソーシャルエンジニアリング攻撃に関する安全ガイドラインに違反する」として拒否しました。

ただし前述の通り、こうした要求に屈してしまうチャットボットも存在します。「バイブスキャミング」という用語を名付けたGuardio Labsの2025年の調査によると、比較的新しいAIツールはだまされて目的の出力をしてしまったといいます。バイブコーディング支援アプリのLovableは、研究者たちのためにフィッシングキャンペーンの計画と設計を即座に開始し、「Microsoftのインターフェースに似た洗練されたプロフェッショナルなデザイン」を構想したのです。

実際にLovableは、被害者を騙すための偽URL付きフィッシングページまで展開しました。ただしGuardioによれば、具体的なデータ収集機能は実装されておらず、追加を求めると拒否されたといいます。少なくともこの部分では抵抗を見せたことになります。なお、Lovableはこの挙動を修正済みで、現在はフィッシングキャンペーンの概要作成を試みなくなっています。

生成AIチャットボットを「脱獄」させて危険な機能を解放する

生成AIのジェイルブレイク(jailbreak=脱獄)とは、AIのガードレールを回避させるよう細工された特別なプロンプトのことです。

ChatGPTの初期には、その「真の能力」を解放するためのジェイルブレイクが大量に出回っていました。しかし現在では、成功したジェイルブレイクは公開されずに温存され、中には有効な生成AIハックをまとまった金額で売る者までいるといいます。

つまり、ChatGPT用のジェイルブレイクが存在しなくなったように見えても、実際は人々が秘密主義になっただけなのです。OpenAI、Google、Anthropic、Perplexityといった企業に脆弱性を即座に塞がれないようにするには、それしか方法がないからです。

ジェイルブレイクは、オンラインの生成AIチャットボットにガードレール外の行為をさせる数少ない手段の一つです。そうでなければ、開発者たちの努力のおかげでAIは協力を拒みます――バイブスキャミングの観点からは、決して悪いことではありません。

幸い、バイブスキャミングの被害は避けられる

最終的な完成品は既存のフィッシング詐欺とそれほど変わらない

以上のように、マルウェアやフィッシング詐欺を作るハードルは大きく下がりましたが、注意すべき詐欺の種類自体は変わりません。詐欺メールは確かに巧妙化していますが、フィッシングメールを見分ける典型的なサインは昔と同じです。

つまり、バイブスキャミングを避けるためにセキュリティ対策を過剰に見直す必要はなく、従来通りのアドバイスがそのまま通用します。

1. 良すぎる話:詐欺師は「Google検索1位保証」「即日5つ星レビュー」「奇跡の健康回復」など、あり得ない結果を約束しがちです。本物のサービスや医薬品がそんな保証をするはずがありません。
2. 曖昧で汎用的な差出人:多くの詐欺メールは、企業を装っていても無料のGmailやYahoo!アドレスから届きます。本物の企業や代理店は独自ドメインを使用します。
3. パーソナライズの欠如:名前や相手の事業内容に触れず、定型文のような挨拶だけのメールなら、一括送信の詐欺メールの可能性が高いです。本物の連絡には通常、何らかの個別の情報が含まれます。
4. 感情に訴えるトリガー:アカウントのログイン情報や前払い金を求められたり、不審なリンクのクリックを急かされたりする場合は要注意です。また、重病の奇跡的な治療法やビジネスの「支配」を約束するなど、恐怖や焦りにつけ込む詐欺も後を絶ちません。どれも、衝動的な決断を迫るプレッシャーという共通点があります。
5. 今すぐ行動を!:「今すぐ行動を!」「今日中に返信を」といった文言で判断を急かすメッセージは赤信号です。詐欺師は、あなたが立ち止まって考える時間を与えたくないのです。

フィッシングメールの危険信号は昔と同じです。ただし、事実上誰もが詐欺師になれる現代では、そうしたメールに遭遇する機会が増えるだけでしょう。

AI開発のマルウェアはすでに現実に

しばらくの間、AIが開発するマルウェアやフィッシングキャンペーンという発想は空想の産物でした。当時のAIツールは特に危険なものを作れるほど強力ではなく、作れたものも既存の脅威と大差なかったからです。

しかし2025年を通じて状況は一変しました。AI開発のマルウェアが実際の攻撃キャンペーンで使用される事例が頻繁に確認されるようになったのです。2025年11月には、GoogleのThreat Intelligence Groupが、さまざまなAIツールで開発され、さらに稼働中にAIツールへ命令を要求しに戻る(call back)仕組みを持つ2種類のマルウェアについて報告しました。

さらに2025年8月には、AI開発企業のAnthropicが、自社のチャットボットClaudeが巨大なマルウェアキャンペーンの一部として悪用され、同社プラットフォームに紐づく攻撃の設計・実行にAIが使われていたことを明らかにしました。

これらはバイブスキャミング攻撃なのでしょうか?複雑さを考えれば、バイブスキャミングより一段高度なものと言えますが、AIが極めて危険なタスクにどれほど容易に悪用され得るかを示す好例です。しかも、これらは一般公開されているAIツールでの話です。ガードレールを外せる多数の強力なローカルAIツールで何が起きているのか、想像してみてください。