Europolレポート：AIは欧州の犯罪ギャングにとって重要なツールに

Europol、国連国際犯罪・司法研究所（UNICRI）、Trend Microが共同で開発・発表した新しいレポートによると、犯罪者は人工知能（AI）のおかげで詐欺を成功させやすくなっています。 

レポートによると、組織犯罪ギャングはAI搭載の詐欺や決済システムを活用して被害者を狙っています。AIの能力により、これらの犯罪グループは世界中で迅速に事業を展開でき、検出が困難になっています。

AI技術へのアクセスにより、複数の言語でメッセージを作成し、非常にリアルな偽造品を作成して個人になりすまし、グローバルなサイバー詐欺作戦で標的を脅迫することが可能になると、欧州深刻組織犯罪脅威評価レポートは述べています。

レポートには、AIを活用した既存および潜在的な攻撃に関する情報と、これらのリスクを軽減する方法に関する推奨事項も含まれていました。

レポートは、詐欺の完全な防御におけるAIの役割を強調しました

AIの魅力は、自動化と自律性を通じて提供される高い効率性にあります。このレポートはまさに適切な時期に発表されました。現在、AIの潜在的な悪用に対する一般の懸念が高まっており、当局はAI技術がもたらす潜在的な利点を見過ごすことなく、脅威について透明性を保つよう迫られています。

Europol欧州サイバー犯罪センター長のEdvardas Šileris氏は次のように述べています。「このレポートは、AIの悪意ある使用や乱用を予測するだけでなく、それらの脅威を積極的に防止・軽減するのに役立ちます。これこそが、AIが持つ可能性を開花させ、AIシステムのポジティブな利用から利益を得る方法です。」

レポートは、サイバー犯罪者がすでにそうしていない場合でも、最終的にAIを攻撃ベクトルおよび攻撃対象として活用すると結論付けています。

現時点では、ディープフェイクがAIを攻撃ベクトルとして使用する最もよく知られた例です。しかし、レポートによると、誤情報キャンペーンや恐喝、ならびにAIデータセットを対象とした脅威のリスクを軽減するためには、将来新たなスクリーニング技術が必要になるとされています。

AIは、大規模な説得力のあるソーシャルエンジニアリング攻撃の作成、攻撃の効率化のためのドキュメントスクレイピングマルウェア、画像認識や音声生体認証の回避、ランサムウェア攻撃、インテリジェントな標的設定と回避、検出ルールの盲点を特定したデータ汚染などの場面で使用される可能性があります。

「AIアプリケーションが現実世界で大きな影響を与え始めると、これが私たちの未来にとって基本的な技術であることが明らかになっています」と、UNICRIのAIおよびロボティクスセンター長であるIrakli Beridze氏は述べています。

Beridze氏はさらに、「AIが社会にもたらす利益が非常に現実的であるのと同様に、悪意ある使用の脅威も現実的である」と指摘しました。

「EuropolおよびTrend Microと連携し、AIの闇の側面に光を当て、この重要なトピックに関するさらなる議論を促進できることを光栄に思います」とBeridze 述べています。

また、レポートには、マルウェアの効果を高め、アンチマルウェアや顔認識システムを妨害するAIシステムが現在開発中であるという警告も含まれています。

「サイバー犯罪者は常に最新技術の早期採用者であり、AIも例外ではありません。このレポートが示すように、すでにパスワード推測、CAPTCHAの突破、音声クローンのために使用されており、悪意ある革新がさらに多数開発中です」と、Trend Microの先見的脅威研究責任者であるMartin Roesler氏は述べています。

「EuropolおよびUNICRIと連携し、これらの脅威についての認識を高めることに誇りを感じています。そうすることで、私たち全員のためのより安全なデジタル未来の創造に貢献します。」

3つの組織は、レポートの結論としていくつかの推奨事項を提示しました。1つ目は、サイバーセキュリティ業界と警察活動の将来を見据えるために、AI技術のポテンシャルを犯罪対策ツールとして活用することでした。

もう1つは、防御技術の開発を刺激し、安全なAI設計フレームワークを促進するために研究を継続することです。また、サイバーセキュリティ目的でのAI使用に関する政治的にセンシティブな修辞の脱力化を促し、多分野の専門家グループを動員・確立するために官民パートナーシップを奨励しました。

組織犯罪の新時代

レポートが指摘するように、組織犯罪は確かに進化し、人工知能の効率的な能力を活用してスケーリングし、洗練された詐欺を開発しています。

Insight Crimeというメディア企業のX投稿によると、アルゼンチンの当局者は最近、犯罪者が「AIをますます活用して古い詐欺を刷新し、新たな被害者を陥れている」という 警告を発信しました。

ディープフェイク（機械学習によって生成され、なりすまし詐欺などに使用される非常にリアルな音声、動画、画像）に加え、AIは金融犯罪にも統合されており、フィッシングキャンペーンの自動化、説得力のある偽造アイデンティティの生成、またはシステムの脆弱性をターゲットとするマルウェアの最適化を支援しています。この自動化は、AIをワークスペースにおける宝石とする功績であり、グループがより少ない労力でより多くの被害者に到達することを可能にします。

不正行為の他にも、AIは麻薬密売などの他の違法行為を促進するために使用されており、サプライチェーン、輸送ルート、または法執行のパターンを分析してリスクを最小限に抑え、利益を最大化するのに役立てています。

また、AI搭載のチャットボットと暗号通貨を使用してマネーロンダリングを加速させ、追跡が困難な高速で匿名化された取引を可能にしています。

大規模言語モデル（例：ChatGPT）や生成AIなどのアクセシビリティツールは技術的ハードルを下げ、スキルが低い犯罪者でさえ詐欺を行い、逃げ切れる機会を与えています。

Europolの報告書は、AIと犯罪の交差点に関する最近の動向を世界に知らせる試みです。また、火で火を制するよう、闘争のための推奨事項に満ちた行動喚起でもあります。結局のところ、人間はAIに追いつけませんが、テクノロジーの悪用に対抗するためのAIを作成することはできます。