概要: SentinelLabsは、正体不明の攻撃者がPythonフレームワークのAkiraBotとOpenAIのチャットAPIを用いて、カスタマイズされたSEOスパムを生成し、CAPTCHAを回避していたと報告しました。攻撃者は中小企業のウェブサイトのお問い合わせフォームやReamaze風のチャットウィジェットから投稿していました。研究者らは、2024年9月1日以降、40万以上のドメインが標的となり、8万以上のドメインにスパム攻撃が行われたと評価しました。OpenAIは、APIキーは公開後無効化されたと述べています。