北朝鮮のハッカーたちは現在、生成型人工知能（AI）を活用し、サイバー攻撃戦略を強化している。この革新的なアプローチにより、彼らはフィッシングやソーシャルエンジニアリングの戦術を強化し、世界のサイバー防衛メカニズムに新たな脅威をもたらしている。
AIを彼らの活動に統合することは、バングラデシュ中央銀行強盗やWannaCryランサムウェア攻撃といった過去の注目を集めたサイバー犯罪から、より高度な進化を遂げていることを示しています。こうした進歩は、国際的なサイバーセキュリティへの脅威のエスカレーションや、北朝鮮の核兵器計画への秘密裏の資金調達への懸念を高めています。
サイバースパイ活動における生成AIの役割
北朝鮮のサイバー犯罪者は、言語の壁を乗り越え、特にLinkedInのようなプロフェッショナル向けネットワーキングプラットフォーム上で、本物のオンラインプロフィールを作成するために生成AIを活用しています。この機能は彼らのフィッシング活動を大幅に強化し、リクルーターを装い、dentないほど洗練されたソーシャルエンジニアリングを行うことを可能にしています。AIを用いてリアルなやり取りや文書を生成することは、北朝鮮の秘密の核開発計画に必要な技術や資金を盗み出すための重要な戦略としてdentされています。
OpenAIとMicrosoftは、北朝鮮だけでなく、中国、ロシア、イランのハッカーによる悪意のあるサイバー活動に、自社のAIサービスが悪用されていることを認めています。これらの脅威に対抗するため、MicrosoftはOpenAIと協力し、AI技術をサイバースパイ活動に悪用しようとする試みをdent・無効化してきました。しかしながら、課題は依然として残っており、韓国では最近、北朝鮮のハッカーが生成AIを用いて自国の安全保障関係者を標的にしようとした試みが明らかになりました。
サイバーセキュリティの防御と攻撃：AI軍拡競争
防衛サイバーセキュリティ企業による機械学習とAIの活用は、従来、異常なネットワーク活動のdentに重点を置いてきました。しかし、攻撃的なサイバー作戦にもAI、特にOpenAIのChatGPTのような大規模言語モデルが採用されるようになり、状況は急速に変化しています。こうした技術競争は、AIの二重利用性、すなわちサイバーセキュリティ防御の強化とサイバー犯罪者の能力向上の両方の可能性を浮き彫りにしています。
北朝鮮のハッカーはソーシャルエンジニアリングに留まらず、生成AIを用いてより高度なマルウェアやその他の危険なソフトウェアを作成することも検討している。悪用を防ぐための安全対策が講じられているにもかかわらず、悪意のあるハッカーはこれらの対策を回避する方法を見つけている。中国のAIサービスへのアクセスに支えられた北朝鮮のAI技術への投資は、違法なサイバー活動による収益によって資金が賄われている可能性もある同国のサイバー能力の戦略的強化を示唆している。
北朝鮮のAIへの野望と能力
国家情報院が2024年に発表した報告書は、北朝鮮のAI能力の進化がもたらす脅威の高まりを警告している。北朝鮮は強力なAIエコシステムを構築しており、政府、学術界、民間セクターが高度な機械学習技術を実証している。この包括的な開発戦略は、COVID-19パンデミック中の公衆衛生監視から、核安全、軍事シミュレーションまで、様々な分野に適用されている。
北朝鮮の民間企業は、高度な認識機能を組み込んだディープニューラルネットワーク技術をセキュリティ監視システムに統合したと主張している。こうした開発は、AIと機械学習に対する広範かつ野心的なアプローチを示しており、北朝鮮が集中的かつ深刻なサイバー攻撃を実行する能力を強化する可能性がある。
北朝鮮のハッカーによる生成AIの導入は、サイバー脅威の状況に大きな変化をもたらしています。サイバー攻撃手法への先進技術の戦略的統合は、スパイ活動や金銭窃盗の能力を高めるだけでなく、世界的なサイバーセキュリティ対策を複雑化させています。
これらの脅威が進化するにつれ、サイバー攻撃におけるAIの高度な利用に対抗するには、サイバーセキュリティ対策における国際協力とイノベーションが不可欠となる。北朝鮮によるAIの開発と展開は、急速に進歩する技術力に対する警戒と適応の重要性を浮き彫りにしている。
