ClickFix対策 — ChatGPTの偽物の画面から「コマンドを貼り付けて」と誘導される手口と、社内で決める3つの約束

会社のパソコンで「chatgpt」と検索し、開いた ChatGPT の画面に従って進みます。すると確認画面が、文字列を貼り付けて実行するよう求めてきます。ClickFix（クリックフィックス）と呼ばれる手口で、従うとパソコンを外から操作されるウイルスが入ります。

ChatGPTの画面に「予備のアドレスで続けて」と出た — IPAが紹介した偽GPTの流れ

利用者の画面に出たものを、順に並べます。

この流れは、セキュリティ会社 Huntress が9月下旬に報告したものです。情報処理推進機構（IPA）も、10月16日の「AIセキュリティ短信 2026年10月号」で紹介しました。実行すると、画面を外から操作したり、カメラやマイクを勝手に使ったりできるウイルスが入ります。Huntress は、誘導先のページに関わる事案に少なくとも40件対応し、うち2件がカスタムGPTを経由していたと確かめました。

Huntress の連絡を受けて、最初のGPTは9月25日までに削除されました。ところが9月27日には、同じ攻撃につながる新しいGPTが見つかっています。削除を待つだけでは追いつかないので、社内の約束で止めます。

ClickFix そのものは、AIに限らず使われてきた手口です。大阪府警は、Windows キーとRキー、Ctrl キーとVキー、Enter キーの3つの操作で実行まで進むと説明しています。今回の新しい点は、その手前の入口がAIのチャット画面だったことです。

アドレスが chatgpt.com のままなら、なぜ見分けられないのか

怪しいサイトの見分け方として、アドレスを確かめる方法があります。今回は、それが効きません。偽のGPTは chatgpt.com の上にあり、画面の作りも本物の ChatGPT と同じです。作成者の欄も、Huntress の報告では「community builder（利用者の作り手）」と出ていただけでした。

Claude でも、似た手口が報告されています。トレンドマイクロは2026年6月に、検索広告から claude.ai の共有チャットへ誘導する手口を確認しました。共有チャットは会話をリンクで人に見せる機能で、その中にターミナルを開いて文字列を貼り付ける手順が並んでいました。被害はアジア太平洋に集中し、日本も上位に入っていたとしています。通報を受けた Anthropic は、該当のアカウントを止めています。

チャットの答えが「ターミナルを開いて」「この文字列を貼り付けて」と言ってきたら、それは文章の相談ではなく、パソコンを操作させる指示です。メール返信やブログの下書きをAIに頼む仕事で、パソコンに命令の文字列を入れる手順はふつう要りません。

社内で決める3つ — 開く入口・会社のアカウント・貼る前に止まる

誘導は検索から始まり、貼り付けで終わります。社内で決めることも、この入口と出口に1つずつ置きます。もう1つは、誰がどのAIを使っているかを、会社から見える状態にしておくためのアカウントです。

1つ目は、AIを社内で決めたブックマークから開くことです。社内の案内に正しいアドレスを1つだけ載せ、各自のブラウザのブックマークに入れてもらいます。スマホで使う人には、ホーム画面に置く形で案内します。

2つ目は、業務のAIを会社が発行したアカウントで使うことです。個人のアカウントで起きたことは、会社からは見えません。会社のアカウントにしておけば、何かあったときに、どのAIがいつ使われたかを管理者が確かめる道が残ります。IPAの短信も、AIが社内の画像を公開してしまった事例で、個人アカウントの分には会社が気づけなかったと紹介しています。

3つ目は、画面がキー操作や貼り付けを求めたら、従わずに閉じて、パソコンを管理している人に知らせることです。大阪府警も、ネットを見ているときにキーボード操作を求められても従わないよう呼びかけています。管理する人に向けては、PowerShell（Windows で命令を文字で動かす機能）を使えなくする設定の検討も挙げています。社員に頼むのは「従わずに知らせる」の1つです。

入口を1つにすると何が変わるか — PromnyAI の場合

入口が1つなら、社内の案内に載せるアドレスも1つで済みます。例として、私たちの PromnyAI に、ブックマークで開く入口と、会社が発行するアカウントの2つを当てはめます。PromnyAI では、ChatGPT・Claude・Gemini など27種類のAIを1つのアカウントで使えます。種類の数は10月30日に公式サイトで確かめました。管理者がメンバーのアカウントの発行と削除をまとめて行い、誰が・いつ・どのAIを使ったかを利用の記録（ログ）で確かめられます。

ただ、入口を1つにしても、画面が貼り付けを求めたときに従えば、パソコンにウイルスが入ります。PromnyAI でそろえられるのは、入口とアカウントまでです。3つ目の「貼る前に止まる」は、どのAIを使っていても社内の約束として残ります。

貼ってしまったら、まず何をするか

貼り付けて実行してしまったときに、そのパソコンで作業を続けないでください。すぐにパソコンを管理している人へ知らせ、扱いを任せます。Huntress の報告では、このウイルスは起動時に自分を動かす仕組みを2つ置いていました。動いている間に片方を消しても、数分で元に戻されています。管理を兼ねているのが自分でも、手作業で消そうとせず、専門の窓口に相談します。

相談先は、IPAが目的別に設けています。どこに連絡するか迷ったときは、下の2つ目の窓口へ、とIPAは案内しています。

パスワードは、そのパソコンではなく別の端末から変えます。ログイン中の端末も、すべてログアウトさせます。手順は、別の記事「ChatGPT・Claudeを安く使えるサービスの見分け方」の「入れてしまったら」の章にまとめています。

社員に配る4行 — 社内の約束にそのまま足せる形

上の案内の文例に、貼り付けのときの行動を足して、社員に配る4行にします。3つ目の約束は、その場で閉じることと、貼ってしまった後に知らせることの2行に分けました。1と2は会社が入口とアカウントを用意して守ってもらうもの、3と4は社員一人ひとりがその場で守るものです。新しく入った人にAIのアカウントを渡すときに、この4行も一緒に渡します。

冒頭の場面なら、検索せずにブックマークから開いた時点で、偽のGPTには行き着きません。行き着いてしまっても、この手口でウイルスを動かすのは貼り付けて実行する操作です。そこで閉じれば、実行までは進みません。