DeepSeek 偽サイト マルウェア 対策：経営者が講じるべき安全なAI調達プロセス

DeepSeek 偽サイト マルウェア 対策：経営者が講じるべき安全なAI調達プロセス

中国発のAIツール「DeepSeek」の急速な普及に伴い、その人気を悪用したサイバー攻撃が世界中で確認されています。特に、DeepSeekの公式サイトを模倣した偽サイトを通じてマルウェアをダウンロードさせる手口は、企業の機密情報やエンドポイントの安全を脅かす重大なリスクです。

本記事では、対象キーワード「DeepSeek 偽サイト マルウェア 対策」に焦点を当て、ハッキンググループの具体的な手口、日本企業におけるセキュリティ上の影響、および経営・導入視点から意思決定者が講じるべき実践的な対策を解説します。

—

1. DeepSeek偽サイトによるマルウェア配布の現状と手口

サイバーセキュリティ分野の専門メディア「The Hacker News」の報道によると、中国語を使用するハッキンググループ「Silver Fox（別名：Void Arachne）」が、DeepSeekやWPS Office、Sogouなどの著名なソフトウェアを模した偽のウェブサイトを構築し、マルウェアを配布するキャンペーンを展開していることが判明しました。

この攻撃キャンペーンの主な特徴と技術的な手口は以下の通りです。

* 偽のインストーラーによる誘導：ユーザーがDeepSeekの公式サイトと誤認して偽サイトにアクセスすると、悪意のあるMSIインストーラーがダウンロードされます。主に中国語話者を標的としているため、配布されるインストーラーも中国語で構成されています。
* Sainbox RATへの感染：ダウンロードされたインストーラーを実行すると、最終的に「Sainbox RAT」（遠隔操作ツール「Gh0st RAT」の亜種）に感染します。これにより、攻撃者に端末をリモート制御される恐れがあります。
* ルートキット「Hidden」の悪用：さらに、プロセスやレジストリキーを隠蔽するオープンソースのルートキット「Hidden」がユーザーの端末にインストールされます。これにより、セキュリティソフトによる検知や駆除が極めて困難になります。

このキャンペーンは、AIツールの導入を急ぐユーザーの心理的な隙を突いた極めて巧妙なフィッシング攻撃の一種です。

—

2. 日本の企業・ユーザーにとってのセキュリティ上の意味

このニュースは、単に海外の中国語話者だけが対象の脅威に留まりません。日本国内の企業やユーザーにとっても、極めて重要なセキュリティ上の論点を含んでいます。

攻撃のグローバル化と日本語環境への波及リスク

現在確認されているキャンペーンは中国語話者を主な標的としていますが、同様の手口が日本語環境向けにローカライズされるのは時間の問題と考えられます。トレンドマイクロ株式会社の解説（https://www.trendmicro.com/ja_jp/jp-security/25/c/expertview-20250325-01.html）でも指摘されているように、DeepSeekはその高い処理能力とコストパフォーマンスから日本国内でも急速に関心が高まっており、攻撃者にとって格好の標的となっています。

従来型エンドポイントセキュリティの限界

今回の攻撃で用いられている「Hidden」のようなルートキットは、OSの深い階層で動作を隠蔽するため、従来型のパターンマッチング方式のウイルス対策ソフトでは検知できない可能性があります。また、ブラウザの正規機能を悪用してランサムウェアを生成・実行するような、検知を回避する高度な攻撃手法も報告されています（https://security.splash-eng.com/deepseek-browser-ransomware-2026/）。

シャドーITによる感染経路の拡大

社内でAIの利用ルールが明確に定められていない場合、従業員が業務効率化のために個人の判断でDeepSeekを検索し、誤って偽サイトからクライアントソフトをダウンロードしてしまう「シャドーIT」のリスクが懸念されます。一度社内ネットワークに接続された端末が感染すれば、企業全体の機密情報漏洩やランサムウェア被害へと直結します。

—

3. 企業がDeepSeekを導入・利用する際のメリットとリスク

経営やシステム導入の意思決定者にとって、DeepSeekの活用は大きなメリットをもたらす一方で、相応のリスク管理が求められます。

メリット：圧倒的なコストパフォーマンスと柔軟性

DeepSeekの現行フラッグシップモデルである「DeepSeek-V4-Pro」（2026-04-24リリース）や、軽量・低コストの「DeepSeek-V4-Flash」は、オープンウェイト（MITライセンス）で公開されており、Hugging FaceやGitHubから無料でダウンロードして自社環境にホストすることが可能です。

また、API利用時のコストも極めて安価に抑えられています。

| モデル名 | 特徴 | API料金（100万トークンあたり） | 提供形態 |
| :— | :— | :— | :— |
| DeepSeek-V4-Pro | 現行の旗艦モデル。1.6T MoE、1M長コンテキスト対応。 | プロモ価格：入力 $0.435 / 出力 $0.87
（標準価格：入力 $1.74 / 出力 $3.48） | API、オープンウェイト（MIT） |
| DeepSeek-V4-Flash | 軽量・低コストの主力。消費者向けチャットの既定モデル。 | 入力 キャッシュヒット $0.0028 / キャッシュミス $0.14
出力 $0.28 | API、オープンウェイト（MIT） |

※料金および仕様は、DeepSeek API Docs（https://api-docs.deepseek.com/quick_start/pricing）の2026年6月時点の確定情報に基づきます。

このように、商用利用可能なオープンウェイトモデルを自社サーバー（オンプレミスやプライベートクラウド）に構築することで、外部へのデータ流出を防ぎながら、極めて低いランニングコストで高度なAI環境を内製化できる点が最大のメリットです。

デメリット・注意点・リスク

* 偽サイトやフィッシングの脅威：前述の通り、公式を装った偽サイトからマルウェアをダウンロードさせられるリスクが常に付きまといます。
* 消費者向け無料チャットの制限：消費者向けチャット（`chat.deepseek.com`）は完全無料で提供されており、有料の個人プランは存在しません。そのため、混雑時には「Server Busy」によるスロットリング（利用制限）が発生しやすく、業務用途での安定した利用には適していません。
* API仕様変更への追従：旧API名（`deepseek-chat` / `deepseek-reasoner`）は2026年7月24日に廃止されるなど、仕様変更のスピードが早いため、システム運用保守の工数が発生します。

—

4. 経営・導入視点で取るべき「DeepSeek 偽サイト マルウェア 対策」

企業が安全にDeepSeekの恩恵を享受するためには、現場任せにせず、組織的なセキュリティ対策とガバナンスの構築が不可欠です。以下に、意思決定者が即座に実行すべき具体的な対策プロセスを示します。

対策1：DNSフィルタリングとURLホワイトリストの整備

従業員が誤って偽サイトにアクセスするのを防ぐため、社内ネットワークおよび支給端末において、アクセス可能なドメインを制限します。
* DeepSeekの公式ドメイン（`deepseek.com`）および公式APIドメイン（`api.deepseek.com`）のみをホワイトリストに登録し、それ以外の類似ドメインや不審な接続先をDNSレベルでブロックします。
* 検索エンジン経由での安易なアクセスを禁止し、ブックマークされた公式URLからのアクセスを徹底させます。

対策2：個人によるダウンロードの禁止と「API/ローカル利用」への移行

従業員が個人の判断でデスクトップアプリやインストーラーをダウンロードすることをシステム権限（Active Directory等）で制限します。
* 業務でDeepSeekを利用する場合は、公式のAPI（`deepseek-v4-flash` または `deepseek-v4-pro`）を契約し、社内で構築した安全なWebフロントエンド経由で利用させます。これにより、端末への直接インストールを防ぎます。
* 機密性の高いデータを扱う場合は、MITライセンスで公開されているオープンウェイトモデルを自社のセキュアなプライベートクラウド環境にホスト（ローカルLLM化）して運用することを検討します。

対策3：EDR（Endpoint Detection and Response）の導入と監視強化

ルートキットやメモリ上で動作する高度なマルウェアは、従来のウイルス対策ソフトをすり抜けるため、端末の挙動をリアルタイムで監視・検知するEDRの導入が不可欠です。
* 不審なプロセス生成や、システムレジストリの変更、外部の不審なIPアドレス（C2サーバー）への通信が発生した際に、即座に端末をネットワークから隔離できる体制を整えます。

対策4：公的ガイドラインに準拠したAI調達・利用ルールの策定

総務省が公表している「新たな情報通信技術戦略の在り方に関する第5次中間報告」（https://www.soumu.go.jp/main_content/001014192.pdf）や、政府の「行政の進化と革新のための生成AIの調達・利活用に係る技術資料」（https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000293329）などの公的指針を参考に、自社の生成AI利用ガイドラインを策定します。

ガイドラインには、利用可能なモデル、データの入力制限、シャドーITの禁止、および不審な挙動を検知した際の報告フローを明記し、全社的なセキュリティ意識の向上を図る必要があります。

—

5. 関連情報と技術的背景

AI技術の安全な導入や、基盤となる機械学習モデルの仕組みを理解することは、セキュリティリスクを正しく評価する上でも重要です。以下の関連記事も併せてご参照ください。

* 機械学習の基本とセキュリティ対策：AIモデルを安全に運用するための基礎知識を解説しています。
* ディープラーニングの仕組みと応用：DeepSeekなどの大規模言語モデルの根底にある技術について詳しく紹介しています。
* 強化学習のビジネス活用：推論モデルの最適化に用いられる強化学習の仕組みを解説しています。
* テキストマイニングと自然言語処理：AIがテキストを解析・生成する際のセキュリティ上の注意点をまとめています。
* マルチモーダルAIの動向：テキストだけでなく画像や音声を扱う最新AIのセキュリティリスクについて解説しています。

—

6. まとめ

DeepSeekの偽サイトを悪用したマルウェア「Sainbox RAT」などの脅威は、AIの利便性を享受しようとする企業にとって無視できないリスクです。しかし、適切なアクセス制御、APIやローカルホストを活用した安全な調達プロセスの統一、そしてEDRによるエンドポイントの強化を組み合わせることで、これらのリスクは十分にコントロール可能です。

経営層やIT部門の責任者は、現場の「シャドーIT」を放置せず、安全な利用環境を先んじて提供するガバナンスを発揮することが求められます。

—

〈参考文献〉
* Chinese-speaking Hacking Group Attacking Users With Fake DeepSeek Page to Deliver Malware (The Hacker News): https://thehackernews.com/2025/02/chinese-speaking-hacking-group-attacking.html
* DeepSeek API Docs — Models & Pricing: https://api-docs.deepseek.com/quick_start/pricing
* DeepSeek API Docs — Change Log/Updates: https://api-docs.deepseek.com/updates
* DeepSeek-V4-Pro 公式ウェイト（MITライセンス）: https://huggingface.co/deepseek-ai/DeepSeek-V4-Pro
* DeepSeek 公式サイト: https://www.deepseek.com/en/
* 総務省「新たな情報通信技術戦略の在り方」に関する第5次中間報告: https://www.soumu.go.jp/main_content/001014192.pdf
* デジタル庁「行政の進化と革新のための生成AIの調達・利活用に係る技術資料」: https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000293329
* トレンドマイクロ「DeepSeekとは？～注目される理由と使用前に考慮したいリスク」: https://www.trendmicro.com/ja_jp/jp-security/25/c/expertview-20250325-01.html
* Splash Engineering「DeepSeekがブラウザ完結型ランサムウェアを生成」: https://security.splash-eng.com/deepseek-browser-ransomware-2026/