科学＆テクノロジー

北朝鮮のハッキンググループKimsukyがローカルAIを用いたサイバー攻撃の能力を拡大、Geniansの報告で判明

北朝鮮の偵察総局傘下にあるとされるハッキンググループ「Kimsuky」が、生成AIを活用したサイバー攻撃の能力を大幅に拡大していることが、韓国のサイバーセキュリティ企業Geniansの報告により明らかになった。同社が8月10日に発表した報告書によると、Kimsukyは外部サービスに依存せず、自身のインフラ上でAIモデルを運用・管理する環境を構築している。 ローカル環境でのAI運用によるリスク回避 Geniansの分析によれば、Kimsukyは「Ollama」、「GPT4All」、「Msty」といったオープンソースのLLM（大規模言語モデル）管理ツールを導入している。これらのツールをローカル環境で実行することで、攻撃者は機密性の高い盗難文書を外部のAIサービスに送信することなく処理することが可能となる。これにより、検閲やアカウント停止、利用ログの追跡といった外部サービスの制限を回避しつつ、AIの高度な処理能力を諜報活動に活用しているとみられる。 さらに同グループは、大量の文書から必要な情報を検索して回答を生成する「RAG（検索拡張生成）」技術も導入しており、情報抽出や攻撃タスクの自動化を強化している。 攻撃の「産業化」とAI開発環境の構築 Geniansは、今回の発見がKimsukyの攻撃戦略における重大な転換点を示していると指摘する。これまでの北朝鮮系グループによるAI活用は、フィッシング詐欺のための偽造文書作成や画像・音声の生成といった準備段階が主であった。しかし、今回の分析では、AIエージェントの開発フレームワークや音声認識（STT）ツール、さらにAI支援型コーディングツールである「Cursor」のインストール痕跡が確認された。 Photo: Digitaltoday 特にCursorの利用は、マルウェア開発の効率を飛躍的に高める可能性がある。報告書では、攻撃に使用された文書がCursorで編集された形跡や、生成されたコードのレビュー記録が見つかっており、マルウェア開発から攻撃自動化に至るまで、AIを統合する技術的検証が進んでいることが示唆されている。 洗練されるソーシャルエンジニアリング KimsukyによるAIの活用は、フィッシング詐欺の精度向上にも如実に表れている。同グループは、金融や暗号資産分野を標的とした偽造文書を作成しており、これらは正規の投資報告書やビジネス文書と見紛うほどの完成度を備えている。Genians Security Centerのセンター長である文鍾賢（Moon Jong-hyun）氏は、このアプローチについて「自然な文章と高い完成度でユーザーの信頼を獲得し、悪意のあるファイルの実行を誘発している」と警告した。 Photo: Devdiscourse Google announces glasses are back and search is getting an AI makeover また、分析の過程では、仮想通貨ウォレット情報やGmailアカウント情報、ウェブサイトの登録履歴といった個人情報が漏洩していないかを確認しようとした痕跡も発見されている。 高まる脅威と防衛の重要性 Kimsukyは、米国財務省によって2023年に制裁対象として指定された北朝鮮の政府系サイバー諜報グループである。北朝鮮は長年、国家の戦略的目標を支援するために、こうしたサイバーユニットを諜報活動や資金調達に利用してきた。 北朝鮮ハッカーグループのサイバー攻撃力が高い理由 専門家らは、国家の支援を受けたグループが「オフラインAI」を導入することで、防衛側の監視をすり抜ける能力が格段に向上すると懸念している。文氏は、今後AI技術の進歩に伴いソーシャルエンジニアリング攻撃がより巧妙化することを予測した上で、「文書の内容に依存するのではなく、実行時の挙動を検知するEDR（エンドポイントでの検知・対応）ベースの脅威ハンティングシステムが極めて重要になる」と強調した。 Photo: Reuters 今回のGeniansの調査結果は、独立した第三者機関による検証は完了していないものの、国家主導のハッカー集団がAIを単なるツールではなく、攻撃システム全体に組み込まれた「武器級のインフラ」へと進化させている現実を浮き彫りにしている。 [https://www.reuters.com/legal/litigation/north-korean-hacking-group-builds-ai-tools-cyberattacks-report-says-2026-08-10/] [https://cryptobriefing.com/north-korean-hackers-ai-cyberattack-tools/]…