マイクロソフト：3つの北朝鮮のハッカー組織がAIを攻撃プロセスに完全に統合しました

韓国聯合ニュースによると、マイクロソフトの脅威インテリジェンスチームは、8つの北朝鮮ハッカー組織のAI応用レベルを分析しました。そのうち3つは「運用固化」段階に入り、これは4段階の中で最高レベルです。さらに4つの組織は「加速」段階にあり、1つは「拡張」段階にあります。1つの組織は8月から9月にかけて、韓国のユーザーを対象に100以上のカスタマイズされたPDFフィッシング文書を生成し、一部の文書は数分で数十件を一括で作成できました。

韓国のセキュリティ企業Geniansによると、北朝鮮のハッカー組織Kimsukyは今年の8月にローカルの大規模言語モデルとRAG環境を構築し、AIコードエディタCursorの大量の使用記録を残しています。マイクロソフトの報告書では、これらの組織がインテリジェントAI浸透テストツールARTEXを使用している可能性があることも言及されています。マイクロソフトは同時に、これらの組織は完全な自律攻撃の段階には達しておらず、AIが攻撃の成功率やコストに与える実際の影響についても結論が出ていないと評価しています。

アメリカのセキュリティ会社TRM Labsの分析によると、バイナンスの10のブロックチェーンウォレットから約63.6億ドルの資金が約20分で盗まれたとされ、この背後には北朝鮮の組織TraderTraitorがいると考えられています。この攻撃がAIを使用したかどうかはまだ確認されていません。