「GTA6のデモ版が遊べる」と称するページが出回っています。TechCrunchが2026年8月25日に伝えた内容を確認すると、そこから落ちてくるのはゲームではなく、パソコンの中の情報を抜き取るためのプログラムでした。発売を待っている人ほど手が伸びやすい題材なので、何が起きるのかと判断材料を整理します。
この記事の結論
TechCrunchが2026年8月25日に報じた内容によると、GTA6の「デモ版」を名乗る偽サイトは情報窃取型マルウェアを配布します。Rockstar Gamesはデモ版を公開していません。ブラウザ保存のパスワードやCookieが狙われ、セッションを悪用されると二段階認証を回避される恐れがあります。
Rockstar GamesはGTA6のデモ版を公開していない
今回の話の出発点は単純です。開発元であるRockstar Gamesは、GTA6のデモ版（発売前に一部を試せる体験版）を紹介していません。つまり「デモ版」という言葉が出てきた時点で、正規の紹介物ではないことが確定します。真偽を細かく見分ける必要すらなく、前提が成り立っていないという構図です。
この点はTechCrunchの報道で確認できます。Nexistixは偽サイトを実際に開いて検証したわけではないため、以下では報道で確認できた事実と、そこから読み取れる実務上の意味を分けて書きます。
偽サイトの「Play Now」を押すと何が起きるのか
報じられている流れは、見た目を整えた紹介ページに「Play Now」といったボタンが置かれ、そこから偽のインストーラーが渡されるというものです。ゲームのインストーラーは容量が大きく、実行に時間がかかるのが当たり前なので、「起動しない」「準備中の画面のまま」といった状態でも不自然に感じにくい。待っている間に、別の処理が終わっている可能性があります。
ここで効いているのは技術的な高度さより、期待値の高さです。話題作の情報を追っている人ほど、新しい紹介ページが出ること自体を「あり得る」と受け止めてしまいます。
狙われるのは、ブラウザに預けたパスワードとCookie
偽インストーラーの正体は、情報窃取型マルウェア（インフォスティーラー）だと報じられています。名前のとおり、端末を壊したり画面をロックしたりするのではなく、保存されている情報を静かに持ち出す種類のものです。対象として挙げられているのが、ブラウザに保存されたパスワードとCookieです。
この二つが並んでいる点が重要です。パスワードだけなら、変更すれば影響を切れます。しかしCookieは「ログイン済みである」という状態そのものを持ち運べる情報で、性質が違います。
Cookieが渡ると、二段階認証はなぜ素通りされるのか
二段階認証（MFA）は、ログインしようとする瞬間に本人確認を挟む仕組みです。裏を返せば、そのログインがすでに終わった後の状態、つまりセッションCookieを手に入れられた場合、認証を挟む場面自体が来ません。これは今回のマルウェアに限らず、情報窃取型マルウェア全般で指摘されてきた一般的な性質です。
実務上の意味はひとつで、「二段階認証を入れてあるから大丈夫」という前提が、この経路では成立しにくいということです。認証を強くする対策と、そもそも端末に持ち込ませない対策は、別の層の話になります。
もうひとつ、対応の順番にも差が出ます。一般論として、パスワードを変更しても既存のセッションが残るサービスがあり、その場合は「すべてのデバイスからログアウト」に相当する操作までしないと、持ち出された状態が生き続けます。サービスごとに仕様が異なるため、ここは断定できない領域です。
関係するのは、GTA6を待っている人だけではない
盗まれる対象がブラウザ保存の認証情報である以上、被害の範囲はゲームアカウントで止まりません。同じブラウザにメール、SNS、クラウドストレージ、場合によっては業務用のサービスがログイン状態で残っていれば、それらも同じ引き出しの中にあります。家庭用のパソコンで仕事の環境も開いている人は、影響範囲が一段広くなります。
逆に、家族が使う共用パソコンにゲーム目的でアクセスする人がいる場合、本人はGTA6に関心がなくても当事者になり得ます。「誰が触る端末か」で線を引いたほうが、実態に合います。
入手先を見分ける観点は、この記事で補足として整理します
以下は動画では扱っていない補足として、正規の経路と今回報じられた偽の経路の違いを並べたものです。個別の偽サイトの見た目は変わり得るため、URLの文字列や画面の作り込みだけで判断する前提には立っていません。
| 観点 | 正規の経路 | 今回報じられた偽の経路 |
|---|---|---|
| デモ版の存在 | Rockstar Gamesは公開していない | 「デモ版」として提示される |
| 紹介主体 | 開発元の公式サイトや正規ストア | 出所を確認できないページ |
| 受け取る形 | ストアやランチャー経由 | ボタンから実行ファイルを直接取得 |
| 起動後の挙動 | ゲームの導入処理 | 保存情報の持ち出し（報道による） |
表の右列は、あくまで今回報じられた事例の特徴です。手口の細部は変化する前提で読むほうが安全側に倒れます。
急ぐ必要があるのは、心当たりがある人に限られる
判断を分けると、三つの層になります。何も落としていない人にとっては、今日ただちに何かが起きているわけではなく、知識として持っておけば足ります。デモ版を探して紹介ページを見た記憶がある人は、実行まで至ったかどうかで話が変わります。実行してしまった心当たりがある人は、時間の要素が入ります。セッションを使った不正利用は、気づかれる前に動かれると影響が広がるためです。
なお、感染の有無を「動作が重い」といった体感で判断するのは難しい種類のマルウェアです。ここは推測で埋められない部分なので、断定せずに書いておきます。
よくある疑問
Q. GTA6のデモ版は本当に存在しないのですか。
A. 報道時点で、Rockstar Gamesはデモ版を公開していません。「デモ版」を名乗る紹介物は正規の体験版ではないという前提で扱われています。
Q. パスワードを変えれば、盗まれたCookieの影響は消えますか。
A. 一般論として、変更だけでは既存のログインセッションが残る場合があります。セッション無効化まで行うかどうかで結果が変わるため、サービスごとの仕様を見る必要があります。
Q. ブラウザのパスワード保存機能は使ってはいけないのですか。
A. 今回確認できたのは、この種のマルウェアがブラウザ保存の情報を狙うという点までです。保存機能そのものの是非は、端末に不審なプログラムを持ち込まない前提を維持できるかという別の論点になります。
確認先はRockstar Gamesの公式発表と正規ストアに絞られる
今回の件で使える判断材料は、意外なほど少なく済みます。デモ版は公開されていない、という一点を持っておけば、「デモ版」と書かれた紹介ページはそれ以上検討する必要がありません。次の一歩として現実的なのは、GTA6関連の情報をRockstar Gamesの公式発表と正規ストアの製品ページのどちらで見るかを決めておくことです。窓口が定まっていれば、新しい紹介ページが話題になったときも、判断の材料を探し直さずに済みます。
買う前にあわせて確認したい記事
スペックや価格だけで決める前に、必要な環境や選び方も確認しておくと失敗しにくくなります。
コメント