北朝鮮のハッカー組織 Kimsuky が AI を兵器化し、暗号通貨分野を標的により隠密なサイバー攻撃を展開

TechFlow ニュース、8 月 11 日、Bitcoin.com によると、セキュリティ企業 Genians Security Center が公開した分析報告書では、北朝鮮の偵察総局傘下のハッカー組織「Kimsuky」が AI を中核としたサイバー攻撃ツールキットの構築およびテストを行っていることが明らかになった。研究者らはそのインフラストラクチャ内で Ollama、GPT4All、Msty という 3 つのローカル AI プラットフォームの導入痕跡、および Microsoft Semantic Kernel、LLaMaSharp などの AI 開発フレームワークコンポーネントを発見しており、これが該組織による専用 AI 攻撃ツールの体系的な開発であり、一時的な試みではないことを示している。

2026 年初頭以来、Kimsuky は生成 AI で作成された高品質な文書を、仮想資産、金融投資およびゲーム開発分野を対象としたスピアフィッシング攻撃に利用してきた。AI 生成された専門的な文書は、従来のフィッシングメール識別の有効性を大幅に低下させている。攻撃ベクターは合法な文書に偽装した ZIP 圧縮ファイルであり、内部に含まれる悪意のある LNK ファイルは、起動されるとバックグラウンドで隠れて PowerShell 命令を実行する。