Microsoftによると、北朝鮮のハッキンググループ3つが現在、日常的な攻撃にAIを利用しており、同社の評価尺度で最も高い段階に達しています。

Microsoft（NASDAQ: MSFT）は、北朝鮮によるハッキングでのAI活用全般を「高い」と評価しています。この報告書は、史上最大の暗号資産盗難とされる63億6000万ドル相当のバイナンスへのハッキングについて、北朝鮮に責任があると非難される中で発表されました。

北朝鮮のハッカーはAIをどのように利用しているのか？

木曜日に公開された報告書で、Microsoft Threat Intelligenceは、北朝鮮で最も活発な8つのハッキンググループを4段階で評価しました。段階は「新興」「拡大」「加速」「運用への組み込み」です。「運用への組み込み」は最上位の段階で、AIがグループの活動全体に組み込まれていることを意味します。

ジェイド・スリート、コーラル・スリート、ジャスパー・スリートは最上位の段階にあり、ダイヤモンド・スリート、オニキス・スリート、パール・スリート、サファイア・スリートは加速段階にあります。エメラルド・スリートは拡大段階にあり、現在、出現段階にあるグループはありません。

Microsoftは、ランキングを具体的な活動と結び付けました。

• ジェイド・スリートは、わずか1週間で3つの偽会社を通じてキャンペーンを展開しました。

• コーラル・スリートは、非公開のコード保管場所にマルウェアを仕込む方法を見つけました。

• オニキス・スリートは、数分で数十件のカスタム・フィッシングメッセージを作成しました。

• ダイヤモンド・スリートは、AIを使って偽の人物やフロント企業を作り、標的を欺きました。

あるグループは8月と9月に、韓国のユーザーを狙ったカスタムPDFのおとりを100件以上作成したと報じられています。こうした作業には、かつて標的ごとに何日もかかっていました。

グループはAIコーディングツールも利用しました。Microsoftによると、攻撃者はCursorなどのツールを使ってコードを書き、エラーを修正し、検知を回避する方法を構築しました。

オニキス・スリートとパール・スリートは、システムの脆弱性を調べるオープンソースツールARTEXを使用しました。このツールはAIモデルと連携させ、標的を自律的に偵察するよう指示できます。中国と関連するグループ、Storm-0940もConnectWiseに対してARTEXを使用したと報じられています。

Microsoftのアナリストは、北朝鮮のハッキング作戦は依然として主に人間が指揮しており、グループが以前から行っていた標的の偵察、フィッシングコンテンツの作成、偽の身元の維持などの作業をAIで効率化しているにすぎないと考えています。

Microsoftによると、北朝鮮のサイバー作戦では、主な目的が政権の資金調達と情報収集であるため、暗号資産取引所や金融会社が最もよく狙われる標的の一つです。

BinanceのハッキングにAIは関与していたのでしょうか？

今のところ、Binanceのハッキングに関与した攻撃者がAIを使ったという証拠はなく、Microsoftの報告書もBinanceからの盗難をAI技術と結び付けていません。

記録上最大の暗号資産盗難とされるBinanceのハッキングは、10月29日に発生しました。ブロックチェーン調査会社TRM Labsによると、攻撃者は10のブロックチェーンにまたがるBinanceのウォレットから約63億6,000万ドルを移動させ、その大半は約20分のうちに移されました。

TRMは、北朝鮮の精鋭ハッキング部隊と呼ぶTraderTraitorの犯行だとし、この判断に高い確信を持っていると述べました。Chainalysisの共同創業者Jonathan Levinも、Xで同じ結論に達しました。

Cryptopolitanによると、Binance自身の事件説明には攻撃者の侵入経路が記されていますが、使用したツールについては触れられていません。同取引所は当初、ハッキングされたエンジニアのノートパソコンが侵入口とみられると発表しましたが、その後の調査で「侵害箇所」がさらに見つかりました。

Binanceは盗まれた資金のうち約30億ドルを凍結し、出金を一時停止するとともに、ユーザーの損失を補填すると約束しました。

暗号資産業界の最も優れた頭脳は、すでに私たちのニュースレターを読んでいます。あなたも参加しませんか？