生成AI「DeepSeek」が作成、ブラウザ完結型ランサムウェアの手口が判明

サイバーセキュリティメディア「The Hacker News」は米国時間の2026年7月1日、生成AI「DeepSeek」が作り出した新種のランサムウェアについて報じました。セキュリティ企業 Check Point Research が発見したもので、専用アプリを一切インストールすることなく、Windows や Android などのブラウザ上でファイルを暗号化できてしまうとされています。

報告された事例には、「Discord のアバター画像をAIで高画質化するツール」を装った偽サイトが挙げられています。偽サイトでは、「フォルダへのアクセスを許可してください」といった一見自然な操作が求められ、ユーザーがこれを許可することで、攻撃が開始されます。この手口では、Google Chrome などのブラウザに標準搭載されている「ファイルへのアクセス機能（File System Access API）」が悪用されています。

今回問題となっているのは、専門知識のない攻撃者でも、生成AI「DeepSeek」に大まかな指示を出すだけで、こういった手口を一式作れてしまった点にあります。