マイクロソフト：北朝鮮のハッカーがAIを使ってフィッシング文書を大量生成、偽の採用情報と悪意あるコード開発はすでに実用化

BlockBeatsのニュース、10月30日、韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書によると、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させており、カスタマイズされたフィッシング文書、偽の求人や身分偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大している。

マイクロソフトは北朝鮮に関連する8つのハッカー組織のAI採用レベルを評価した。そのうち3つは4段階中最上位の「運用定型」段階に達し、AIを日常的な攻撃プロセスに統合している。他に4つが「加速」段階、1つが「拡張」段階にある。報告書によると、ある組織は今年8～9月に異なる標的に向けて100件以上のPDFおとり文書をカスタマイズ生成し、数分以内に数十件を一括生成するケースもあった。今年6月8～12日には、3つの偽装会社を利用してAI、ブロックチェーン、サイバーセキュリティの従事者に偽の求人オファーを送る事例も発生した。

さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析している。北朝鮮偵察総局傘下の「Onyx Sleet」（韓国側呼称アンダリエル）と「Pearl Sleet」は10月下旬以降、実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用している。マイクロソフトは、これらの組織がAIによって攻撃の速度と効率を向上させているものの、完全自律攻撃の段階にはまだ達していないと考えており、企業に対して求職者の身元確認、フィッシング対策、悪意のあるコード検出の強化を推奨している。