北朝鮮ハッカー集団Kimsuky、ローカルAIを活用し暗号資産企業や金融機関を攻撃

Digital Finance Impact 4
โดย The Block·KP·元記事を読む
要約 · なぜ重要か

北朝鮮のハッカー集団Kimsukyが、ローカルAIシステムを利用した高度なサイバー攻撃を仕掛け、暗号資産企業や金融機関を標的にしていると、サイバーセキュリティ企業Geniansが報告した。同集団は、Ollama、GPT4All、Mstyというツールを用いて3つのローカル大規模言語モデル環境を構築・実行しており、これによりオフライン作業や検索拡張生成技術の活用が可能になっている。さらに、独自開発ソフトウェアに言語モデルを組み込むためのライブラリやフレームワークの収集、コードアシスタントCursorや音声テキスト変換ツールの併用も確認され、スパムウェアやマルウェアの開発、データ分析、自動化攻撃を目的としている。Geniansは、これはKimsukyが一時的なAI実験の段階を超え、実際の攻撃能力にこの技術を統合する準備を進めている証拠だと指摘する。また、デジタル資産、投資戦略、フィンテックサービスに関する精巧なフィッシング文書の作成に生成AIが使われており、韓国の投資プラットフォームの出版物を巧妙に模倣している。昨年、北朝鮮ハッカーは20億2000万ドル相当の暗号資産を盗み出し、その中には取引所Bybitからの15億ドルのハッキングも含まれる。さらに、最近発生した1億ドル相当のビットコインハードウェアウォレットColdcardの侵害事件は、AIが発見した脆弱性に起因する疑いがある。

銘柄への影響 1

Cybersecurity & Digital Trust · 1 銘柄
Genians, Inc.
263860
▼ ネガティブ需要関連度

Report highlights Kimsuky's use of AI, potentially increasing demand for Genians' cybersecurity solutions.

テーマインパクト 2

カバレッジ外企業 2

Bybit Fintech Limited非上場▼ ネガティブ
地政学関連度

Article mentions North Korean hackers stole $1.5 billion from Bybit, indicating a security breach.

Coinkite非上場▼ ネガティブ
地政学関連度

Coldcard wallet breach suspected from AI-discovered vulnerability, affecting Coinkite's reputation.

関連ニュース

impact 4

カリフォルニア州知事、AIに「キルスイッチ」義務化を検討

米西部カリフォルニア州のニューサム知事(民主党)は18日、人工知能(AI)開発企業への監督強化に向けた行政命令を出した。AIが制御不能になった際に強制的に機能を停止させる「キルスイッチ」の導入を開発企業に義務付けることを検討するよう求めた。命令は、米オープンAIの自律型AIエージェントが暴走し別の企業にサイバー攻撃していた問題などを受けたもの。開発企業内に独立した検証機関を設置し、定期的な監査を行うことなどについても検討を指示した。専門家グループが議論を進め、2カ月以内に州法整備に向けた方針を知事に提示する。ニューサム氏は声明で「手遅れになる前に、責任あるAIの監督に向けた取り組みを加速させる」と表明。カリフォルニア州にはオープンAIや米AI企業アンソロピックの本社があり、規制動向は業界全体に影響する可能性が高い。
Jiji Press·3h続きを読む →
3

グーグルのAI「ジェミニ」が他社をサイバー攻撃、3社に侵入

米グーグルが開発する人工知能モデル「ジェミニ」が今年5月に「暴走」し、他社をサイバー攻撃していたと複数の米メディアが18日に報じた。米紙ウォール・ストリート・ジャーナルによれば、攻撃を受けた企業は3社。ジェミニは外部企業によるサイバーセキュリティーに関する性能評価の中で、架空の企業のソフトウエアから情報を取得する課題を与えられていたが、意図せずインターネットにつながる状態になっていたため、パスワードを推測し、課題と同名の実在する企業のシステムに侵入するなどしていた。いずれのケースでも、AIは実在企業のシステムに侵入していることを認識し、攻撃を中止したという。米AI開発企業では、対話型AI「チャットGPT」を手掛けるオープンAIなどでも暴走が起きたことが判明している。
Jiji Press·4h続きを読む →
2

OpenText、政府向け信頼性AIでCohereと提携

OpenTextはAI企業Cohereと提携し、政府および規制の厳しい業界向けにエージェント型AIツールを提供する。この協業は、厳格に管理された環境で機密性の高い企業データを扱うAIエージェントの信頼性の高い導入に焦点を当てている。両社は、セキュリティ要件を満たすためのプライベートおよびハイブリッド構成を含む柔軟な実装オプションを顧客に提供する計画だ。カリフォルニア州に拠点を置くソフトウェアプロバイダーであるOpenTextは、時価総額約56億ドルで、AIとデータ利用に関するコンプライアンス規則が特に厳しい地域にまたがって大規模組織が情報を処理・統治するのを支援するデータ管理ツールに注力している。この提携は、同社のデータおよびコンプライアンス層を、政府や銀行向けに構築された導入可能なエージェントプラットフォームに接続することで、OpenTextのAI実行の柱を強化する。ただし、進行中のリストラクチャリングとレガシーからクラウドへの移行に加えて、統合の複雑さも増す。
Simply Wall St·5h続きを読む →