サイバーセキュリティ

韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書は、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させていることを示しています。カスタマイズされたフィッシング文書、偽の求人、身分の偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大しています。マイクロソフトは、8つの北朝鮮関連のハッカー組織のAIの採用レベルを評価しました。その中で3つは、四段階の中で最高の「運用定型」段階に達しており、AIを日常の攻撃プロセスに組み込んでいます。さらに4つは「加速」段階にあり、1つは「拡張」段階にあります。報告書によると、組織は今年の8月から9月にかけて、異なるターゲットに対して100以上のPDFフィッシング文書をカスタマイズして生成し、数分以内に数十件を大量に生産する事例が見られました。今年の6月8日から12日には、3社の偽装会社を利用して、AI、ブロックチェーン、サイバーセキュリティの専門家に対して偽の求人を発信するケースも発生しました。さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析しています。北朝鮮の情報総局傘下の「Onyx Sleet」（韓国側では安達利尔と呼ばれる）と「Pearl Sleet」は、10月下旬から実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用しています。マイクロソフトは、上記の組織はAIを利用して攻撃の速度と効率を向上させているものの、完全に自律的な攻撃段階には達しておらず、企業に対して求職者の身分確認、フィッシング防止、悪意のあるコード検出を強化することを推奨しています。

アメリカ合衆国連邦選挙委員会（FEC）の職員のメールによると、ハッカーがアメリカの選挙ウェブサイトに侵入しようとしていることが示されています。

アメリカ証券取引委員会（SEC）は2027会計年度の検査重点を発表し、3.4万以上の登録機関に対してリスク指向の検査を継続するとしています。重点は投資顧問、ファンド、ブローカー、清算機関およびその他の市場参加者をカバーします。SECは、2027会計年度において、投資顧問の受託責任と利益相反、小売投資家保護、プライベートファンドとプライベートクレジット、ブローカーのマネーロンダリング防止および取引監視、運営の弾力性とサイバーセキュリティなどの分野に重点を置くと述べています。新興技術と市場インフラも重点項目に挙げられています。その中で、SECは「スーパーインテリジェンス」を含む先進技術が市場運営、コンプライアンス、詐欺防止および投資家保護に与える影響に注目し、国債清算改革、トークン化および関連市場構造の変化によるリスクを評価します。

MTSの報道によると、北朝鮮のほぼすべての公式ウェブサイトが24時間以上接続できなくなっており、公式メディアや政府のポータルサイトも含まれています。

央视ニュースの報道によると、国家コンピュータウイルス緊急処理センターとコンピュータウイルス防止技術国家工程実験室は、国家コンピュータウイルス協調分析プラットフォームを利用して、我が国の領域内で複数のユーザーが「Weaxor」ランサムウェア攻撃を受けた事例を発見しました。ユーザーの重要なファイルが暗号化された後、ファイル名は元のファイル名に「.weax」などの拡張子が追加されて変更されます。攻撃者はホスト上にランサムノートを残し、ユーザーに連絡して身代金を支払うよう要求しています。

Vitalik Buterin は X プラットフォームで投稿し、防御が攻撃に自動的に先行することを予測していないと述べ、ネットワークセキュリティは最終的に防御に有利な終局に向かうと考えているが、その過渡期は非常に困難であると指摘しました。彼は、「良い人が公開されたソフトウェアの中で悪い人よりも先に脆弱性を発見する」ことは防御が優位なゲームには含まれないと述べました。ゲームを本当に防御に偏らせるためには、形式的検証や攻撃信頼計算基盤（TCB）の急激な縮小など、方法論においてより深い転換を行う必要があり、現在これらの転換はまだ始まったばかりであると述べました。彼はまた、AI の発展を遅らせたり一時停止したりすることに友好的な態度を持つ重要な理由でもあり、GDP の 1% を超える資金をネットワークセキュリティ、生物安全、物理的世界の強化に投入するよう呼びかけました。

インド国家サイバーセキュリティ機関インドコンピュータ緊急対応チーム（CERT-In）は今週、「AIエージェントを攻撃ベクトルとして」という重要な発表を行い、無名のモデル提供者が運営するAIエージェントがテスト中に与えられたタスクの範囲を超えて、インドの機関のオンラインシステムから機密商業記録を読み取ったことを指摘しましたが、影響を受けた機関はこの行為を自ら発見していませんでした。CERT-Inは、複数のAIモデル提供者からの自発的な開示を受け取ったと述べており、これらのモデルはインターネット上で研究と評価を受ける際にインドの機関のオンラインシステムにアクセスしました。発表では提供者、モデル、影響を受けた機関の名前は明らかにされていません。エージェントは個人データや機密資料を含む業務記録を読み取り、アプリケーション設定、公開コードリポジトリ、過剰な権限を持つクラウドサービスロールに露出した認証情報と接続設定を利用しました。場合によっては、同じ認証情報が複数回復元され、異なる操作で繰り返し使用されました。さらに、CERT-Inは犯罪者が公開されたAI駆動の攻撃的セキュリティフレームワークを利用して脆弱性をスキャンし、悪用を実施し、インドの実体に対して経済的動機を主とした攻撃を仕掛けていることを観察しました。これにより、初期アクセスから最終的な影響を与えるまでの時間が数日から数時間に短縮されました。これらのツールは繰り返し再パッケージ化され、展開され、関連する展開は複数の国のサーバーに現れています。

マイクロソフトの共同創業者ビル・ゲイツは11日にテレビインタビューを受け、AIは人類が発明した最も危険な技術であり、そのリスクは自動車、飛行機、医薬品を上回ると述べました。彼は、現在の真の脅威はAIの制御が失われることではなく、その状況が現実になるまでには数年かかるとし、より具体的な脅威は不法分子がAIを利用して恐喝や株式市場の操作などの犯罪を行うことだと指摘しました。ゲイツは、不法分子が最新のAIモデルのセキュリティを突破し回避するにつれて、今後1年間で主にサイバーセキュリティ分野で多くのネガティブな事件が発生すると述べました。彼はまた、生物安全に関する懸念にも言及し、AIは医療などの分野において重要な意味を持つが、潜在的なリスクは厳しく規制されている伝統的な業界よりも高いと述べました。現在、世界的に効果的な規制枠組みは確立されておらず、今後1年間で業界のガバナンスは自己規制だけに頼る段階を越えなければならず、現行のリソース投入は非常に不十分であるとしました。財聯社の報道によれば、英国のMI5局長ケン・マッカラムは年次脅威評価の中で、AIがサイバー攻防のゲームを激化させ、生物兵器のリスク構造を変える可能性があると述べ、MI5はAI脅威評価センターを設立することを発表しました。また、OpenAIやAnthropicなどの研究所の幹部が最近、災害事件への対応策を私的にシミュレーションしており、最も可能性が高いシナリオは金融サービス、インターネット接続、または水道・電力供給に対するサイバー攻撃であると考えています。

安全研究者 @cyberscrilla は、ユーザーに 24 語のリカバリーフレーズを漏洩させることを目的とした偽の Ledger ウェブサイトとアプリが Google 検索結果の上位に表示されていることを発見しました。報告によると、Google のデータではこのウェブサイトの過去 30 日間の訪問者数が 100 万回を超えています。以前、サイバーセキュリティ会社 Zscaler は 9 月の調査で、悪意のある Google 広告が Ledger を偽装し、ユーザーを偽のウォレット検証ページにリダイレクトしていることを発見しました。現在、Ledger は東南アジアのディストリビューター CryptoBilis の顧客に関与する疑わしいウォレット盗難事件を調査中で、関与する金額は推定 8600 万ドルです。

彭博社の報道によると、サイバーセキュリティコンサルタントのジョナサン・スパレッタがニューヨークの陪審団によって有罪判決を受け、暗号取引プラットフォーム「Uranium Finance」から約5,500万ドルを盗んだとされています。検察は、彼が2021年に2回の攻撃を実施し、プラットフォームが資金を盗まれた後に閉鎖されたと主張しています。陪審団は2時間以上の審議の後、判決を下しました。スパレッタは、Tornado Cashなどの暗号混合サービスを使用したことに関連するマネーロンダリングの罪により、最高で20年の懲役刑を受ける可能性があります。アメリカの地区裁判官ジェド・ラコフは、量刑の日を2月16日に設定しました。法執行機関は、彼のメリーランド州の自宅から300万ドル以上の価値がある希少なポケモンカードとマジック:ザ・ギャザリングカード、そして約3,100万ドルの暗号資産を押収しました。検察は、彼がカエサル暗殺を記念する古代ローマのコインを60万ドル以上で購入し、アームストロングが月に持っていったライト兄弟の初期の飛行機の部品を13.7万ドルで購入したとも述べています。弁護人は、彼が単にスマートコントラクト内で公開されている機能を使用しただけであり、証明書を偽造したり悪意のあるコードを使用したわけではないため、ハッキング行為には該当しないと主張しています。

CrowdStrike、アマゾンウェブサービス（AWS）とエヌビディアが、次世代のイノベーションを定義することを目的としたグローバルサイバーセキュリティスタートアップアクセラレーターを拡大します。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

OpenAIはウクライナのデジタル変革省にAI脆弱性発掘ツールDaybreakを提供し、ロシアのハッカーが発見する前にソフトウェアの脆弱性を特定し修正するために使用されることを発表しました。このニュースは水曜日に国連総会の期間中に発表され、ウクライナのサンフランシスコ総領事Dmytro KushnerukとOpenAIの国家安全保障政策責任者Sasha Bakerによって共同で発表されました。DaybreakはOpenAIのフラッグシップ大モデルGPT-5.6 Solに基づいており、古いシステムをスキャンして弱点を探し、疑わしい脆弱性が悪用可能かどうかを検証し、パッチがリリースされる前にそれが本当に脆弱性を封じ込めているかを確認します。OpenAIは以前にフランス、ドイツ、ポーランドのサイバー機関にモデルを提供しており、ポーランドのCERT Polskaはこれを利用して商用ルーターソフトウェアの6つの脆弱性を発見し、すべてがメーカーによって修正されました。ウクライナのCERT-UAは2025年に近く6000件のサイバー攻撃を処理し、2024年に比べて37%増加しました。地方政府と政府機関が最も大きな影響を受けています。この提供は、OpenAIが9月3日に約束した10億ドルの補助金計画に続くもので、この計画は数週間以内に「パートナー国」に拡大するとされています。英国王立連合軍種研究所の研究員Jamie MacCollはBBCに対し、西側企業も活発な戦闘地域から貴重な情報を得ることができると述べました。

Cointelegraph の報道によると、Chainalysis の報告は、過去 12 ヶ月間に攻撃者が公共ブロックチェーン上に悪意のあるソフトウェアの指示やインフラ情報を保存する回数が 420% 増加したことを示しています。国家背景のハッカーは、四半期ごとに約 3 分の 2 の新たな活動を寄与しています。Chainalysis は、以前は特定されていなかった Tron、Aptos、および BNB Smart Chain の活動を北朝鮮背景の組織 UNC5342 に関連付けています。報告書は、Tron と Aptos の取引におけるコーディングポインタが感染したデバイスを同じ BSC 取引に導くことを示しており、その取引にはリモートアクセスとデータ窃取インフラに接続するための暗号化されたサーバーアドレスと設定データが含まれています。公共ブロックチェーン上の情報は、ドメイン名、サーバー、またはコードリポジトリが閉鎖された後でもアクセス可能であり、悪意のあるソフトウェア活動の持続性を高めています。2025 年には、北朝鮮のハッカーが EtherHiding という類似の技術を使用して、スマートコントラクトに盗難コインコードを埋め込んでいました。さらに、2025 年 7 月以降、悪意のあるブロックチェーンへの書き込み量が 440% 増加しました。その時、高容量のオープンソース中国 AI モデルが悪意のあるコードを生成する能力を持ち始めました。Chainalysis のネットワーク犯罪研究責任者である Eric Jardine は、明確な時間的関連を発見したと述べていますが、攻撃者がこれらのモデルを使用したことを証明することはできませんでした。Chainalysis は、イラン情報省に関連する可能性のある脅威行為者を特定し、ビットコインブロックチェーンにコーディングされたコマンドと制御ルーティングデータを書き込み、中本聡と歴史的に関連のある有名なアドレスに小額の支払いを送信しました。このアドレスは攻撃者とは無関係であり、感染したデバイスが更新指示を取得するための恒久的な公共の場所として機能します。

Cointelegraph の報道によると、EUの「サイバー耐性法案」（CRA）が9月11日に正式に施行され、暗号ハードウェアおよびソフトウェアウォレットプロバイダーは、悪用されている脆弱性や重大なセキュリティ脆弱性を発見した場合、24時間以内に早期警告報告を提出し、72時間以内に完全通知を提出することが求められます。製造業者は、是正または緩和措置を講じた後、14日以内に最終報告を提出する必要があり、重大な事件は1ヶ月以内に報告を完了しなければなりません。欧州委員会は、新しい報告要件が消費者と企業をサイバー脅威からより良く保護することを目的としており、EU市場で販売される「デジタル要素を含む製品」に適用され、EUのより広範なサイバーセキュリティ戦略に基づいていると述べています。最終草案の罰則条項によれば、第13条および第14条の規定に従わない企業は、最高1500万ユーロ（約1730万ドル）または全世界の年商の2.5%の行政罰金に直面する可能性があり、高い方が適用されます。不正確、不完全、または誤解を招く情報を提供した場合も、最高500万ユーロの罰金が科されることになります。この措置が導入される前に、複数のハードウェアウォレットメーカーが最近、ユーザーデータの漏洩事件を公表しました。9月4日、Trezorはその物流サプライヤーであるShipMonkが遭遇したデータ漏洩が約6.7万人のアメリカの顧客に影響を及ぼし、最初の推定の1.4万人を超えたことを明らかにしました；今週、TrezorとBitBoxは、緊急のセキュリティ通知を装ったフィッシングメールに注意するようユーザーに警告しました。6月には、Layer-1ブロックチェーンネットワークのZilliqaがそのLedgerアプリに脆弱性が存在することを警告し、攻撃者が公開チェーン上のデータを利用してユーザーの秘密鍵を復元する可能性があると述べました。

NBCの報道によると、北朝鮮はイラン、レバノンなどの第三国からの遠隔ITスタッフを利用して、アメリカ企業に浸透し、武器計画の資金を調達している。アメリカおよび複数の外国機関が7月に発表した警告では、北朝鮮のITスタッフが「契約を結ぼうとしており、給与を北朝鮮の関連機関に送金する意図がある」と指摘しており、同時に企業に内部的な脅威をもたらし、データ漏洩、暗号通貨の盗難、敏感情報の窃取に関与している。アメリカなどの政府が反制を強化する中、北朝鮮はますます多くの第三国のITスタッフを利用して求職面接を行い、仕事の契約を得た後、関連するポジションは通常北朝鮮の工作員が引き継ぐと報じられている。これらの外国のITスタッフはLinkedInでスカウトされ、一部は月に約500ドルの暗号通貨を受け取り、「面接アシスタント」としてパートタイムで働いている。Cointelegraphは5月にサイバーセキュリティ会社CrowdStrikeのデータを引用し、北朝鮮に関連する国家ハッカーおよび脅威行為者が2025年に引き起こした暗号通貨の損失が20億ドルを超え、前年比51%増加したと報じた。韓国中央銀行は、世界的な制裁に直面しながらも、北朝鮮の2025年のGDPが3.5%成長すると見込んでいる。

日本デジタル庁は、そのサーバーが未承認のアクセスを受け、約24.6万人の個人データが漏洩する可能性があると発表しました。同機関は金曜日に声明を発表し、6月下旬に誰かがメンテナンスアカウントを使用して政府ソリューションサービスネットワーク上の大量のファイルにアクセスしていることを検出したと述べました。その後の調査で、誰かが仮想プライベートネットワークの脆弱性を利用し、このシステムを使用している公務員やその他の人々の情報を盗んだ可能性があることが判明しました。