イーロン・マスクは、テスラがAI5チップの設計完了に近づいていると同時に、AI6の開発を開始していることを明らかにしました。これは、12ヶ月ごとに新しいAIチップ設計を量産に持ち込むという野心的な計画の一環です。Xでの投稿で、彼はチップエンジニアリング人材の採用活動も発表しました。

セキュリティ専門家は、北朝鮮の暗号資産への関与は予想よりもはるかに深刻だと指摘

最近の 発言 北朝鮮の要人は、業界調査員がほとんど見過ごしてきた規模でデジタル資産業界へのアクセスを獲得しており、採用ネットワーク、内部システム、および暗号資産企業のセキュリティ体制に重大なリスクを生み出しています。 Security Alliance（SEAL）メンバーのパブロ・サバテッラ

は、隠れた採用慣行、マルウェア駆動のアクセスルート、および侵害された運用セキュリティのパターンを 明らかにし、業界が以前認識されていたよりも高い曝露に直面していることを示しています。 サバテッラ氏は、

侵入者の出現は、直接攻撃や単発の事象に限定されるものではなく、企業の日常業務にまで広がっていると彼は説明した。採用されると、これらの個人は社内ツール、生産システム、その他の業界標準インフラへのアクセス権を得る。サバテッラ氏は、この侵入経路が現在、北朝鮮の活動における最も好まれるベクターの一つになっていると主張している。

北朝鮮のフロントワーカーとリモートアイデンティティが侵入を可能にする

採用システムは、北朝鮮のユーザーが直接アクセスできないプラットフォームへのアクセス権と、検証済みのデジタルアイデンティティを提供する仲介業者と連携している。SEALの調査結果によると、このような取り決めは通常、ウクライナやフィリピンなどの地域、およびその他の発展途上国に所在する労働者によって支えられており、彼らはUpworkやFreelancerなどのウェブサイトでのフリーランスアカウントへのアクセス権を販売している。 

米国の資格が求められる職種において、サバテッラ氏は 主張した その一部のエージェントが、候補者の顔として名乗り出る用意のある米国の居住者を見つけていると指摘した。エージェントはその個人のデバイスにマルウェアをインストールし、米国IPアドレスおよびインターネット全体への恒久的なアクセスを提供する。その場合、エージェントは面接に関与し、採用が成功すれば在宅勤務を行う。

これらの労働者は、納期を守り、一貫して高品質な成果物を提供するため、内部に侵入した後も検知されずに済む可能性がある。サバテッラ氏によると、彼らは生産性のためにチームに留め置かれることが頻繁にあるが、チームは内部システムへのアクセスを提供することによる脅威を認識していない。

サバテッラ氏はまた、暗号通貨業界のセキュリティ姿勢が、侵入を容易にする状況を生み出していると指摘した。彼は、暗号通貨業界はコンピュータ業界全体で最もOPSEC（運用セキュリティ）が低く、人々がアイデンティティを完全に晒した状態でビジネスを設立し、安全な鍵管理措置を採用せず、未検証のチャネルを通じて見知らぬ人と通信していると記している。

彼は、運用セキュリティがない場合、マルウェア感染やソーシャルエンジニアリング攻撃が驚くべき速さで広がる可能性があると述べた。これにより、個人や企業のデバイスが攻撃者に晒され、最終的にウォレット、通信システム、開発システムへのアクセスを奪われることになる。

金融および戦略的な動機が活動の原動力となる

米国財務省は最近、過去3年間で暗号通貨の盗難 が 北朝鮮のハッカーによって行われた額は30億ドルを超えたと報告した。これらの資金は平壌の兵器プログラムに貢献していると報告されており、これにより地政学的規模での侵入キャンペーンの重要性が高まっている。 

サバテッラ氏はまた、暗号通貨に関する限り、彼の以前の30〜40%という推定値は一般的なアプリではなく、採用応募に限定されるものであることを説明するコメントも行った。