著者：深潮 TechFlow
深潮导读：网ネットワーク攻防は生成AIによって根本から作り変えられつつある。10月30日、マイクロソフトの脅威インテリジェンス部門が重要報告書を公表し、北朝鮮ハッカー組織によるAI活用拡大の深刻な実態を体系的に明らかにした。監視対象の8組織のうち3組織はすでにAIを日常的な侵入の全工程に深く組み込んでいる。
数分でカスタマイズ済みPDFフィッシングの餌を大量生成し、AIプログラミングツールで悪意あるコードの作成まで支援する――攻撃者の効率と隠密性は桁違いに高まった。さらに、偽の求人と身元偽装の連鎖もAIによって磨き上げられ、従来の防御では防ぎきれなくなっている。
マイクロソフトは、関連組織が完全自律化した攻撃の閉回路にはまだ至っていないと分析するが、オープンソースのAI侵入フレームワークが実戦投入されたことは、知能化されたサイバー戦の到来を告げている。このパラダイム転換は、世界の企業にエンドポイント防御、サプライチェーン点検、認証情報監査という全方位的な新たな課題を突きつけている。
AI浸透の日常化：マイクロソフトが3組織に最高評価
[韓国聯合ニュースの報道](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) によると、マイクロソフトの脅威インテリジェンス部門はこのほど専門の調査報告書を公表し、北朝鮮ハッカー組織によるAI活用拡大の最新動向を詳細に整理した。対象はフィッシング攻撃、身元偽装、悪意あるコード生成、ソフトウェアサプライチェーンへの攻撃など多岐にわたる。
マイクロソフトは活動中の北朝鮮の主要ハッカー組織8つを体系的にプロファイリングした。警戒すべきは、うち3組織がAIツールと日常の攻撃フローの融合を完了し、同社定義のサイバー脅威AI活用成熟度モデルで最高レベルに達したことだ。
調査によれば、AIの関与はもはや周辺的な概念実証にとどまらず、事前偵察、ソーシャルエンジニアリング型フィッシング、身元偽装、マルウェア作成、ソフトウェアサプライチェーンへの攻撃まで全チェーンを覆っており、国家レベルのAPT組織の戦術が知能化という質的転換を遂げたことを示している。
数分で数十件：精巧なPDFの餌が防御を貫く
ソーシャルエンジニアリングの面では、AIが越境攻撃における言語・文化の壁を完全に打ち破った。報告書は、今年8月から9月にかけて、ある組織が韓国の標的に特化して100件超の高度にカスタマイズされたPDFフィッシング餌文書を集中的に作成したと指摘する。
大規模言語モデルのテキスト生成・レイアウト能力により、攻撃者は一部の実戦シナリオでは数分で数十件の新しい餌を連続して産出できる。偽造文書は文法、公文書の書式、文脈の細部まで極めてリアルで、被害者のクリック率と引っかかる確率を大きく高める。
こうした工業的な餌の量産能力により、フィッシング攻撃の限界費用はほぼゼロに近づいた。静的なファイル特性やキーワードマッチングに基づく従来のセキュリティゲートウェイは、大量かつ反復パターンのないAI変異型の餌を前に、検知漏れと識別不全という前例のない困難に直面している。
偽の身元とコード支援：多次元の黒産チェーンが密かに拡大
餌文書に加え、AIは偽の求人や身元偽装にも大量に使われている。ハッカーはモデルで履歴書を偽造し、テック企業への侵入を図る。（詳細は、推薦記事：[米財務省、北朝鮮の暗号資産マネーロンダリングを厳しく取り締まり：個人10名と事業体1社を制裁](https://www.techflowpost.com/article/34955" \t "<https://www.techflowpost.com/article/_blank)》）
コードの攻防では、マイクロソフトは攻撃チームがCursorなどの主要なAIプログラミングアシスタントを使い、マルウェアの基盤ロジックの作成と検知回避のデバッグを大幅に加速している可能性があると見ている。ツールの普及は開発期間を短縮するだけでなく、ハッカー個人のコーディングの癖も消し去った。
さらに、北朝鮮偵察総局傘下の精鋭組織Onyx SleetとPearl Sleetは、10月下旬以降、オープンソースのAIペネトレーションテストフレームワーク「ARTEX」を第一線の作戦に配備したことが確認されており、オープンソースのレッドチームの成果を利用して標的ネットワークへの自動化された偵察を行っている。
自律化の臨界点が近づく：サイバーセキュリティは知能対抗へ
攻撃者のツールチェーンは日増しに鋭くなっているが、マイクロソフトは報告書で冷静な判断の境界も示している。専門家は、現在の北朝鮮ハッカー組織は完全自律化した攻撃能力をまだ持たず、AIは現段階では効率の倍増装置と運転支援の役割を担うと指摘する。
しかし、これでセキュリティ業界が油断してよいわけではない。手作業で単一のスクリプトを磨く段階から、人と機械が協働して複雑な標的型攻撃を一括で仕掛ける段階へと、攻防双方の時間的な窓は激しく圧縮されている。防御側は従来の受動的な対応から、AIの行動学に基づく動的な監視へと迅速に転換する必要がある。
オープンソースの大規模モデルと端末側推論技術の進化が続くにつれ、重要インフラや暗号資産・金融システムへのサイバー奇襲はさらに頻発するだろう。世界中の機関は、サプライチェーン監査、従業員のセキュリティ意識、多要素認証で防御線を強化し、間近に迫る知能化されたサイバー嵐に立ち向かわねばならない。
