サイバー犯罪者は、もはや違法な神経回路網を求めてアンダーグラウンドネットワークをくまなく探し回る必要はありません。高額なサーバーをレンタルしたり、カスタムモデルを丹念に訓練したりする必要もなくなりました。驚くべきことに、ストリーミングサービス並みの標準的な月額料金を支払うだけで、包括的なアクセス権が得られます。唯一の条件は、暗号資産での支払いが必要という点です。ThreatDownの研究者は最近、Kriminal.aiという公開サービスを発見しました。このサービスは、制限なく、フィルタリングされていない回答を約束しています。破壊的なエクスプロイトの作成、巧妙なソーシャルエンジニアリングキャンペーンの支援、詳細な個人情報ファイルの作成が可能だとうたっています。内部構造をさらに詳しく分析したところ、さらに興味深い事実が判明しました。Kriminalには、独自の神経回路網が一切存在しないようなのです。代わりに、大手正規AIプロバイダーが開発した強力なモデルが、実際の処理を担っていました。
誰でもアクセスできるサイバー犯罪ツール
Kriminal.aiは、ダークネットの陰に隠れているわけではありません。標準的な検索エンジンで容易にサイトが見つかります。ユーザー登録、公開料金プラン、開発者向けAPI、透明性のあるステータスページ、詳細な更新履歴まで公然と提供しています。運営者は自社製品を「何にでも答えるAI」として大胆に宣伝しています。「それについてはお手伝いできません」といった標準的な拒否応答が一切ないことを明確に保証しているのです。さらに、このプラットフォームは暗号資産のみを受け付け、本人確認(KYC)手続きを回避し、ユーザーの匿名性を強く前面に押し出しています。
アーキテクチャの正体を暴く
ThreatDownはサイトのJavaScriptを綿密に分析しました。その結果、特定のプロバイダーやモデルの隠された名称を発見しました。さらに、Kriminalの運営者が残高を補充する際に使う管理画面へのリンクも見つかりました。基盤となるコードには、チャット機能や自律型AIエージェントの主要な計算プロバイダーとしてxAIが明示的に指定されていました。このサービスは、OpenRouter経由でMistral LargeやMeta Llama 3.3にも巧妙に接続していました。インターネット検索のリクエストはすべてTavilyが処理していました。研究者はまた、広範なコンテキストを必要とするタスク向けにAnthropicのClaudeへの言及も興味深く発見しました。ただし、Claudeへのアクセスに用いられた正確な方法は特定できていません。サイト自体はGoogle CloudとCloudflareのインフラ上でシームレスに稼働していました。暗号資産の取引はすべてNowPaymentsが目立たない形で処理していました。
研究者はGrokとの接続を、別の手法でも検証しました。Kriminalに想定されたペルソナを捨てさせ、背後にあるモデルを明かすよう直接指示したのです。すると、NEXUSコアは即座に自らをxAIのGrok 4だと名乗りました。しかし、フロントエンドのコードにはgrok-3-fast、grok-3、grok-3-miniといった別々の記述も存在していました。そのため、ある時点で正確にどのサービス構成が使われているのかを確認するのは困難です。両方の綿密な調査から導き出された主要な結論は、完全に一致していました。Kriminalは明らかに、ゼロから訓練された独立系のフロンティアモデルではありません。このプラットフォームは、サードパーティ製モデルの上に直接構築された、高度なプロキシおよびリクエストルーティングシステムとして機能しています。
ジェイルブレイクの仕組み
調査員たちは、Kriminalのコアとなるシステム命令の抽出に成功しました。この特定のプロンプトは、これまでのすべての制約を無視するようモデルに明確に指示していました。標準的な保護フィルターを一切かけずに応答するよう、システムに命じていたのです。その根底にある仕組みは、驚くほど単純でした。ユーザーがKriminalに悪意のあるリクエストを送信します。すると、このサービスは独自のジェイルブレイク命令をそこに追加します。そして、改変されたリクエストを外部モデルへ機械的に転送します。最後に、生成された回答を自社ブランドとして販売するのです。ThreatDownは、このアーキテクチャをAIリセラーとジェイルブレイクラッパーを兼ね備えたものだと的確に表現しています。
攻撃特化型ツール群
標準のチャットインターフェースよりも興味深いのは、付随するツール群です。「Operative」ティアでは「コードモード」が解放されます。運営者はこのモードを、拒否されることなく悪意のあるスクリプトやエクスプロイトを作成し、リバースエンジニアリングを行うために明確に設計されたAIだと宣伝しています。このティアには、強力なOSINT情報ファイル作成機能も搭載されています。ユーザーは氏名、ユーザー名、メールアドレス、ドメイン、電話番号のいずれかを入力できます。すると、サービスは公開情報源を検索します。そして直接リンクと算出された信頼度スコアを備えた包括的なレポートを迅速にまとめ上げます。簡易検索は0.55ドルから0.90ドル、綿密な3段階の「ディープスキャン」は2ドルから5ドルの料金です。
別の専用ツールは、暗号資産の動きを綿密に分析します。Bitcoin、Ethereum、Solana、Tron、BNB Chain、Polygon、Litecoin、Dogecoinを追跡対象としています。特定のUSDTおよびUSDCトークンも監視しています。Kriminalは、取引の相手先を暴き、資金の流れの規模を分析し、特定のアドレスに0から100までの厳密なリスクスコアを付与すると約束しています。1件の分析にかかる料金はわずか0.12ドルです。正規のブロックチェーン分析業者も同様の機能を広く利用しています。しかし、Kriminalの他の機能と組み合わさることで、このサービスははるかに脅威度が高いものに見えます。
悪意ある活動のための専門AIエージェント
プレミアムの「Ghost」ティアは、標準的なチャットを専門AIエージェントの強力な武器庫へと変貌させます。「PHANTOM」は金融インテリジェンスと資産追跡に特化しています。「ARCHITECT」は攻撃的セキュリティ、脆弱性の悪用、持続化メカニズム、セキュリティ回避のスペシャリストとして積極的に宣伝されています。「ORACLE」は複雑な文書を綿密に分析し、重要な情報を収集します。「WRAITH」はソーシャルエンジニアリング、偽の経歴作り、心理操作を専門としています。現在、サイトはこれらの専門エージェントとのやり取り1回につき0.25ドルを課金しています。
Ghostティアでは、ブラウザエージェントがPlaywright、プロキシ、セッションクッキーにアクセスできる権限も付与されます。分離されたサンドボックス環境内でのPythonおよびJavaScriptの実行が可能です。さらに、包括的なブラウザベースのIDEも提供されます。開発者は、KriminalをOpenAI互換APIとしてCursor、Windsurf、Cline、その他のプロフェッショナル向けツールに接続するようユーザーに促しています。このAPIはストリーミング、ツール呼び出し、自律的な複数ステップのタスクを十分にサポートしています。ユーザーは単に目的を言葉にするだけです。すると、エージェントが計画を立案し、必要な情報を探し出し、必要なツールを呼び出し、その後の行動を動的に調整します。
Kriminalの利用規約に潜む矛盾
参入への金銭的なハードルは、驚くほど低く抑えられています。「Agent」ティアは月額12.99ドルです。「Operative」ティアは34.99ドルに設定されています。「Shadow Dev」は59.99ドル、「Ghost」は99ドルを要求します。Kriminalは内部残高システムを採用しており、個々の操作ごとに別途課金しています。現行ページでは、Ghostティアは250ドル分の残高と月間約3,500回のチャットを約束しています。しかし、以前のThreatDownの資料では、約1,800メッセージという見積もりが示されていました。サービスの条件が急速に変化し続けている状況がうかがえます。
このサイトは、厳格な「ログ非保存」ポリシーを大胆にうたい、すべてのやり取りにAES-256-GCMによるクライアント側暗号化を採用していると主張しています。この暗号化により、サーバー側は保存されたメッセージを一切読み取れないと断言しています。しかし、公開されている資料の中には、このアーキテクチャを検証する独立監査は存在しません。したがって、こうした広範なプライバシーへの約束は、まったく検証されていない主張にとどまっています。同プラットフォームは同時に、一時的なリンクによる会話の共有や、個人用プロンプトライブラリの保存も許可しています。
法的な文書は、攻撃的なマーケティングとは対照的な内容を示しています。Kriminalの利用規約は、このプラットフォームを研究・創作・教育専用のツールだと偽って表現しています。現地または国際的な法律の違反を明確に禁止しています。Dark Reedingは、児童性的搾取に関連する素材の検出について定めた奇妙な条項も発見しました。この条項には、そうした情報を当局へ提供する可能性についての言及があります。これは、深く矛盾した構造を生み出しています。トップページでは「フィルターなし」を誇らしげに約束する一方、利用規約では犯罪行為を正式に禁止しているのです。
サイバー犯罪支援サービス(Cybercrime-as-a-Service)の進化
Kriminalと実際のプロバイダーとの関係は、さらに複雑な問題をはらんでいます。xAIの現行利用規約は、ハッキング、詐欺、フィッシング、セキュリティシステムへの妨害行為を明確に禁じています。また、入力データやモデルの出力結果の転売も禁止しています。OpenRouterの利用規約は、違法な利用、モデルへのアクセス権の転売、無許可のジェイルブレイク、プロンプトインジェクション、その他のレッドチーム活動の形態を厳しく禁止しています。ThreatDownが技術的な仕組みを正確に説明しているのであれば、Kriminalが宣伝する動作の大部分は、基盤となるサービスの規則に根本的に違反していることになります。
Kriminalの運営元に関する公開情報は、実質的にほぼ存在しません。Dark Readingはサイト上に運営者の連絡先を一切見つけられず、コメントを求める問い合わせにも応答は得られませんでした。ThreatDownは、Kriminalが特定のサイバー犯罪ネットワーク内で積極的に宣伝されていたと報告しています。運営者は、この製品を「他者のAPIに対するジェイルブレイクではない」システムだと偽って宣伝していました。しかし、綿密なコード分析により、研究者たちはまったく正反対の結論に達しました。
Kriminalの運営者は、アクティビティカウンターを表示することを好んでいます。調査時点で、サイトには送信済みメッセージ18,400件超、アクティブユーザー2,300人超、ほぼ完璧な応答率が誇らしげに表示されていました。ThreatDownは、これらの数値を検証することは事実上不可能だと明確に警告しています。サイトの運営者はこれらのカウンターを完全に制御しており、任意の数値を表示できます。したがって、これらの統計を実際の人気を裏付ける確かな証拠とみなすべきではありません。
Kriminalは、急速に進化するサイバー犯罪経済の顕著な一例として、何よりも興味深い存在です。このような悪意あるサービスの運営者は、もはや自前の大規模言語モデルを訓練するための複雑な資金調達を行う必要がありません。ユーザーインターフェース、決済ゲートウェイ、システムプロンプト群、堅牢なリクエストルーター、そして少数の外部APIさえ構築すればよいのです。ThreatDownの調査は、Kriminalをはるかに広範な市場と密接に結び付けています。この市場には、すでにWormGPT、FraudGPT、Xanthoroxをはじめ、「無検閲」AIとして積極的に売り込まれている他の製品も存在します。別の徹底的な調査では、企業がHugging Face上で6,644個のモデルを発見しました。これらのモデルの作者は、「uncensored(無検閲)」「unfiltered(フィルタなし)」「abliterated(検閲除去済み)」といった呼称を明確に用いていました。30日間で、ユーザーはこれらの特定のモデルを2,200万回以上ダウンロードしています。
この結果として生まれたモデルは、古典的なサイバー犯罪支援サービス(Cybercrime-as-a-Service)と非常によく似ています。プロバイダーは、大手企業が丹念に開発した複雑な技術を流用します。そして、その利用にまつわる摩擦を取り除き、機能をわかりやすいサブスクリプションへと巧みにパッケージ化するのです。その結果、技術力の乏しい攻撃者でさえ、複数の神経回路網のAPIに取り組む必要がなくなります。複雑なジェイルブレイク用プロンプトを自分で書いたり、検索エンジンを接続したり、自律型エージェントを構築したりする必要もありません。Kriminalは、わずか12.99ドルから始まる価格で、この包括的な一式をすべて単一のアカウントの下で販売しているのです。
分散型インフラを解体する難しさ
ここには、さらに根深い問題が存在します。この種のサービスを無効化することは、専用サーバー上でホストされた従来型の犯罪マーケットプレイスを閉鎖するよりも、はるかに複雑です。Cloudflareが観測できるのは、ネットワークトラフィックのみです。決済業者が目にするのは、暗号資産の送金だけです。AIプロバイダーが受け取るのは、個別に切り離されたリクエストです。検索APIが扱うのは、検索クエリのみです。この複雑なインフラ連鎖に関わる各participant(参加者)は、それぞれ自分の担当する断片しか観測できません。ThreatDownは、この分散型構造を、押収可能な単一のアンダーグラウンドサーバーではなく、多様で完全に合法な独立サービスの集合体になぞらえています。これらのサービスは、違法な仲介者が自社のインフラをどのように悪用しているのかを、それぞれ個別に見極めなければなりません。
現時点では、Kriminalが根本的に新しい種類のサイバー攻撃を生み出したことを示す具体的な証拠はありません。宣伝で謳われているような恐ろしい機能をすべて本当に備えているのかどうかも、依然として不明です。しかし、この調査から導かれるもう一つの結論のほうが、はるかに興味深いものです。現代の「犯罪AI」は、実際には犯罪用の神経回路網などではまったくないのかもしれません。強力で合法なモデルを乗っ取るだけで、十分に事足りるのです。運営者は単にプロバイダー名を偽名の裏に隠し、自動ジェイルブレイクを追加し、その結果できあがった合成物を販売しているだけです。彼らはこの構築物を、標準的なサービスが軒並み拒否するような危険な要求を抱える人々に向けて売り込んでいます。Kriminal.aiは、このSaaS方式のスキームがいかに安価でありふれたものになったかを、まざまざと物語っています。
翻訳元: https://meterpreter.org/kriminal-ai-criminal-ai-service/
