著者：深潮 TechFlow
深潮導読：ネットワーク対抗は生成AIによって根本的に再構築されつつある。10月30日、マイクロソフトの脅威インテリジェンス部門は、北朝鮮のハッカー組織がAIの活用を拡大している深刻な状況を体系的に明らかにした報告書を発表した。監視対象の8つの組織のうち、すでに3つがAIを日常的な浸透プロセス全体に深く統合している。
数分以内にカスタマイズされたPDFのフィッシング饵を大量生成するだけでなく、AIプログラミングツールを活用して悪意のあるコードを記述するなど、攻撃者の作業効率と隠蔽性は飛躍的に向上している。さらに懸念されるのは、偽の求人情報や身分偽装のチェーンがAIによって洗練され、従来の防御体制では対応しきれない状況になっていることである。
マイクロソフトは、関連組織が完全な自律型攻撃サイクルを実現していないと評価しているが、オープンソースのAIペネトレーションフレームワークの実戦的利用は、知能化されたネットワーク戦の到来をすでに告げている。この攻防の転換は、グローバルな企業に対してエンドポイント防御、サプライチェーン調査、資格情報監査における包括的な新たな課題を突きつけている。
AIが日常に浸透：マイクロソフトが三大カテゴリーで最高評価を獲得
韓联社報道によると、マイクロソフトの脅威インテリジェンス部門は先日、専門調査レポートを正式に発表し、北朝鮮のハッカー組織がフィッシング攻撃、身元偽装、悪意のあるコード生成、ソフトウェアサプライチェーンの毒化など複数の分野でAIの活用を拡大している最新の動向を詳細に整理した。
マイクロソフトは、活発な朝鮮の主要ハッカー組織8つに対して体系的な能力プロファイリングを実施しました。注目すべきは、そのうち3つの組織がAIツールを日常的な攻撃プロセスに深く統合し、マイクロソフトが定義するネットワーク脅威におけるAI活用成熟度モデルで最上位レベルに達していることです。
調査によると、AIの導入はもはや周辺的な概念実証にとどまらず、前期偵察、ソーシャルエンジニアリングによるフィッシング、身元偽装、マルウェア作成、さらにはソフトウェアサプライチェーンの汚染に至るまで全プロセスをカバーしており、国家級APT組織の戦術・戦法が知能化の質的変化を遂げたことを示している。
数分で数十件生成：本物そっくりなPDFの罠が防御を的確に突き抜ける
社会工学のレベルで、AIは従来のクロスボーダー攻撃における言語と文化の壁を完全に打破した。報告は、今年8月から9月にかけて、ある組織が韓国をターゲットに、100を超える高度にカスタマイズされたPDFフィッシング饵文書を集中して作成したことを強調している。
大規模言語モデルのテキスト生成およびレイアウト機能を活用し、攻撃者は一部の実際のシナリオで数分以内に数十の新規フィッシング文書を連続して生成できる。これらの偽造文書は文法的表現、公式文書のフォーマット、文脈の細部に至るまで非常にリアルであり、被害者のクリック率および感染確率を大幅に向上させる。
この工業的規模での釣り用コンテンツの大量生産能力により、フィッシング攻撃の限界コストはゼロに近づいています。従来の静的ファイル特徴やキーワードマッチングに基づくセキュリティゲートウェイは、膨大で繰り返しパターンのないAI変異釣り用コンテンツに対して、かつてないほどの検出漏れと認識失敗の課題に直面しています。
偽装身份与代码辅助：多维黑产链条隐秘扩张
フィッシング文書以外にも、AIは偽の求人や身分詐称に広く利用されています。ハッカーはモデルを用いて経歴を偽造し、テクノロジー企業に浸透します。（詳細は、米財務省、北朝鮮の暗号資産マネーロンダリングを厳しく取り締まり：個人10名および法人1社を制裁をお読みください）
コード攻防のレベルで、マイクロソフトは攻撃チームがCursorなどの主要なAIプログラミングアシスタントを活用して、マルウェアの基本ロジックの作成と回避検出のデバッグを大幅に加速していることを観察しています。これらのツールの普及は開発サイクルを短縮するだけでなく、ハッカーの個々のコード記述スタイルを消し去っています。
さらに、朝鮮の偵察総局傘下の精鋭組織Onyx SleetおよびPearl Sleetは、10月下旬から、オープンソースAI渗透テストフレームワークARTEXを前線作戦に導入し、オープンソースエコシステムのレッドチームの成果を活用して標的ネットワークの自動化された偵査を実施していることが確認されている。
自律化の臨界点が迫る：グローバルサイバーセキュリティが知的対抗へと移行
攻撃者のツールチェーンがますます精緻化する中で、マイクロソフトの報告書では比較的理性的な判断の範囲が示されている。専門家は、現在の北朝鮮ハッカー組織には完全な自律攻撃を実現する能力がまだなく、AIは現段階で効率の倍増器および補助運転の核心的役割を果たしていると指摘している。
しかし、これはセキュリティ業界が油断できるということを意味しません。手作業で調整された単一スクリプトから、人間と機械が協力して複雑なターゲット攻撃を一括で実行するまで、攻撃と防御の時間的余裕は急激に縮小しています。防御側は従来の受動的対応から、AIに基づく行動分析による動的監視へ迅速に移行しなければなりません。
オープンソースの大規模モデルとエッジ側推論技術の継続的な進化により、重要なインフラストラクチャおよび暗号金融システムに対するネットワーク突撃がより頻繁になるでしょう。グローバルな機関は、サプライチェーン監査、従業員のセキュリティ意識、および多要素認証において防衛を強化し、間もなく訪れる知能化されたネットワークストームに備える必要があります。