'Phantom Squatting': An Emerging AI-Driven Supply Chain ThreatUnit 42の調査として、LLMが正規ブランド向けに存在しないWebドメインを一貫して生成し、攻撃者がそれを登録するphantom squattingの脅威を報じている。

• Unit 42の調査として、LLMが正規ブランド向けに存在しないWebドメインを一貫して生成し、攻撃者がそれを登録するphantom squattingの脅威を報じている。
• 913ブランド、685,339件のURLクエリから25万件の幻覚ドメインが生成され、郵便サービスを装うフィッシングキットではAIコーディング支援も悪用された。
• 対策として、AIエージェントや利用者が任意の新規ドメインへ接続する前に、公式文書や許可リストでURLを検証し、権限とデータアクセスを絞る必要がある。

LLMの幻覚が単なる回答品質問題ではなく、攻撃者が先回りしてインフラ化できる供給網リスクになることを示しており、AIアシスタントを業務依存先として使う企業のURL検証とエージェント制御に直結する。