ネットセキュリティ

IT之家 10 月 30 日報道によると、開発者が DeepSeek の公式サイトのフロントエンドコード内で Cyber ネットワークセキュリティモデルに関連する申請入口とインターフェースロジックを発見しました。申請ページのルーティングは /usage/model-application に指向されており、feature gate スイッチが設定されており、権限のないアカウントがアクセスすると使用量ページにリダイレクトされます。コード内には Cyber Key の作成や限度管理に関連するインターフェースも登場しています。コード内のモデル識別子は cyber-personal-v3 と cyber-enterprise-v4 です。個人版は個人のセキュリティ専門家を対象としており、申請には身分証明書情報を提供し、顔認証を完了する必要があります。企業版は企業主体を対象としており、実名資料に加えて営業許可証と委任状を提出する必要があります。両方のチャネルの共通のハードルには、アカウントが実名認証を完了し、状態が正常で、中国本土に登録されており、本土の携帯電話番号がバインドされていること、過去90日以内に違反記録がないことが含まれます。申請プロセスは申請書を記入し、審査を提出することです。審査が通過した後に Cyber Key が作成されます。現在、この入口は DeepSeek の公開メニューには表示されておらず、グレイテストテスト状態にあります。ユーザーからのフィードバックによると、グレイテストに覆われたアカウントのみが使用量ページで関連セクションを見ることができ、権限があるときには「DeepSeek Flash Cyber ネットワークセキュリティ専用 API」エリアが表示されます。報道時点で、DeepSeek の公式はこのモデルについて正式な発表を行っておらず、関連情報は公式サイトの JavaScript コードの観察とグレイテストユーザーのフィードバックから得られています。

ソウル警察は、生成AIを利用してハッキング攻撃を行った疑いのある7人を逮捕しました。ソウル地方警察庁によると、関与した組織は約90社で、820万件の記録が盗まれました。これは韓国で初めての大規模なAI支援ハッキング攻撃の容疑者逮捕です。被害の対象には病院、大学、私立塾、ゴルフ場、大企業グループの子会社が含まれ、これらの機関は一般市民の名前、連絡先、記録を大量に保有しています。その中の一つの葬儀サービス企業は122万件の記録を失い、塾のデータには未成年者の情報も含まれているとの報道があります。地元メディアによると、主犯は32歳で、文芸と体育を専攻しており、ITのバックグラウンドはありません。彼は調査官に対し、YouTubeやブログを通じてハッキング技術を独学したと述べていますが、警察は彼が2019年から2022年にかけてあるセキュリティ会社で模擬攻撃の仕事をしていたことを指摘しています。彼は最初にウェブサイトの脆弱性スキャンツールを使用し、8月末にはAIコーディングエージェントと自動化ペネトレーションテストシステムArtexを導入しました。警察によると、彼は8月31日から10月13日の44日間で60社に侵入しました。この攻撃行動は約13ヶ月間続き、2025年9月から今年の10月まで行われました。この事件は6月に一人の被害者の通報により立件されました。警察は、この規模の攻撃は過去にはハッカー集団によってのみ実行可能だったが、AIの登場により一人で短期間に実現できるようになったと述べています。犯罪者は38人の被害者にメールを送り、合計で3.6億ウォン（約27.2万ドル）を脅し取ろうとしましたが、唯一確認された支払いは30万ウォン（約210ドル）でした。主犯は先週の金曜日に拘留され、検察に移送され、韓国の情報通信ネットワーク法違反や恐喝、恐喝未遂などの罪に直面しています。警察は他の6人の共犯者の調査を続け、さらに多くの被害者を確認する予定で、現在15の機関が被害を報告しています。

据财联社，网络犯罪的打击与治理已成为全球性难题。召开的第八次全国刑事审判工作会议强调维护网络空间安全，从三个方面提出具体要求：要聚焦涉案虚拟货币处置、网络直播淫秽表演、网络犯罪案件管辖、电子数据取证认证等新问题，进一步完善司法规则，规范裁判标准，促进依法用网、文明用网；要依法严厉打击跨境网络赌博犯罪，依法追究为境外赌博提供服务和传播涉赌有害信息的网络平台刑事责任，配合有关部门整治网上涉赌推广链；要加大对侵犯公民个人信息等黑灰产上游违法犯罪的打击力度，从严惩治"行业内鬼"，依法适用从业禁止，推动压实网络平台的监管责任。

ChainCatcher のメッセージ、前 SEC 暗号およびネットワークセキュリティ責任者 David Hirsh が McGuireWoods 法律事務所に参加しました。Hirsh は 2015 年に米国証券取引委員会に参加し、米国証券取引委員会の前委員 Caroline Crenshaw の法律顧問を務め、執行に関する助言を担当していました。McGuireWoods の金融サービスおよび証券執行部門の会長 Robert Muckenfuss は声明の中で次のように述べています。「ネットワークセキュリティと暗号は法律の中で急速に発展している分野であり、Dave の証券執行における独自の背景と豊富な経験は、私たちのクライアントが先を行くのを助けるでしょう。」

ChainCatcher のメッセージ、サイバーセキュリティ企業 360 の三人の従業員が他人の仮想通貨を盗んだ罪で有罪判決を受け、合計で250万元以上の利益を得た。上海市徐汇区人民検察院は、2023年2月9日から20日まで、洪某が陽某、張某（いずれも別件処理）と共謀し、Yapi のリモートコード実行の脆弱性を分析利用してターゲットの仮想通貨サイトの権限を取得した後、内部ネットワークを横断的に浸透し、トロイの木馬を植え込むなどの方法で内部ネットワークサーバーを制御し、サーバーのソースコードを見つけた後、被害者の蘇某の1つの仮想財布アドレス、秘密鍵などをダウンロードして分析し、虚偽の命令を構築して被害者の仮想財布アドレスから仮想通貨を移転させた。その後、他の仮想通貨に交換して販売し、合計で違法所得250万元以上を得た。