# AIの限定招待を装うメール。認証画面まで確認する

Canonical: https://security.qutori.jp/analysis/cofense-anthropic-preview-phishing-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-30

AIの限定イベントを装い、正規の配信サービスや短縮URLを経由して偽ログインへ誘導するメールをCofenseが報告した。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-30 / 本記事更新：2026-10-30 / 原文確認：2026-10-30。

原文発行：Cofense / 原文の分析者・著者：Intelligence Team / Jacob Malimban / 原文公表：2026-10-29。

観測期間・対象時点：2026年9月以降

報告の対象範囲：Cofenseが観測した偽招待キャンペーン。国内の被害件数は示されていない。

## 観測・報告されたこと

会議の招待から二段階のCAPTCHAを通し、MicrosoftやGoogleに似た認証画面へ誘導していた。

- 観測時のMicrosoft側は利用者名とパスワード、Google側は利用者名だけを取得する状態だった。

## 分析者の見解

正規サービスの利用やCAPTCHAの表示だけでは安全とは判断できず、誘導先まで確認する必要があると指摘する。

## 自社で確認すること

予期しない招待は別の窓口で確認する。ログイン前に、メールからのブランドの変化と最終的なドメインを確認する。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- Anthropic、Google、Microsoft自体の侵害を示す報告ではない。Cofenseの観測事例で、同社製品の紹介も含む。

## 原文

- [Cofense — Would Your Employees Join a Fake Anthropic AI Preview?](https://www.cofense.com/blog/would-your-employees-join-a-fake-anthropic-ai-preview)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)