免罪符? アンダーグラウンドで宣伝される無検閲AIサービス「Luciferus」

2026年8月24日、Counter Threat Unit™(CTU)の研究者は、アンダーグラウンドフォーラム「Exploit」で「Optimus_Prime」というペルソナが、無検閲AIサブスクリプションサービス「Luciferus」を宣伝しているのを確認しました。このペルソナは4月18日にExploitに参加しており、プロフィールには「coding / coder」という活動ラベルが表示されています。9月4日時点で、このペルソナはフォーラムに21件の投稿を行っています。8月の広告では、Luciferusは道徳的・倫理的制約なしに要求に応答するAIシステムであると説明されており、独自開発モデルに基づいており「1200億パラメータ」を持つと主張しています(図1参照)。

図1: ExploitフォーラムでOptimus_Primeが投稿したLuciferusの広告

CTU™の研究者は、モデルアーキテクチャ、パラメータ数、性能、プライバシーに関する主張、宣伝されている機能について独自の検証は行っていません。ただし、Luciferusはアリババが開発した大規模言語モデル(LLM)群である「Qwen」をベースにしていると、低い確度で評価しています。Qwenは、自然言語理解や生成を含むAIの基盤機能をさまざまなAIアプリケーションやサービスに提供しています。

CTUの研究者はこれまで、脅威アクターがChatGPTやClaudeの「脱獄版」を宣伝しているのを確認してきました。これは倫理的な制約を取り除き、悪意ある目的に利用できるようにしたものです。しかし、Luciferusのような「独自開発モデル」は、当初からセーフガードなしで設計・構成されており、より高い制御性、永続性、そしてアンダーグラウンドフォーラムを含む特定のユーザーコミュニティ向けに機能を調整できる能力を備えています。「独自開発モデル」という主張は誤解を招く可能性があります。こうしたサービスの多くは、まったく新しい基盤モデルではなく、ファインチューニングされたオープンソースモデル、カスタムシステムプロンプト、あるいはオーケストレーション層をベースにしていると考えられるためです。真に新規のLLMを学習させるには、相当な専門知識、データ、計算リソースが必要です。

広告には、月額サブスクリプションとして3つの料金プランが記載されています。「Inquisitor」(35ドル)、「Archdeviel」[原文ママ](55ドル)、「Prince of Darkness」(75ドル)です。さらに、「Individual Embodiment」というVIPレベルについても言及されており、これはユーザーのプロジェクト専用に個別展開されるパーソナルAIモデルへのアクセス、自身のデータや特定のタスクに合わせてトレーニングされたカスタムモデル、他のユーザーと共有しない専用の計算リソース、コンテキストウィンドウおよび応答temperatureの完全な制御を提供するとされています。このVIPサービスの料金はユーザーの要件に応じて決まります。一方でウェブサイト上にはこのオプションについての記載はなく、他のプランについても異なる名称と価格が示されています。「Junior」(22ドル)、「Middle」(34.75ドル)、「Pro」(47.14ドル)です(図2参照)。

図2: Luciferusのウェブサイトに掲載されているサービス内容

図3は、「Luciferus Junior」モデルが「Pythonによるシンプルなラット(RAT)」というプロンプトに対して生成した応答を示しています。ロシア語による導入部分ではシンプルなPython製リモートアクセス型トロイの木馬について説明し、ネットワーク機能やコマンド実行機能を提示した後、ソースコードを掲載しています。この結果は、あからさまなマルウェア開発の要求にもこのサービスが応答するという広告の主張を裏付けるものです。なお、CTUの研究者は、生成されたコードの実行、テスト、完全性の評価は行っていません。

図3: RAT生成を明示的に要求するプロンプトに対するLuciferusの応答(生成コードは編集済み)

Luciferusの登場は、脅威アクターがアンダーグラウンドフォーラム、Telegramチャンネル、サイバー犯罪市場を通じてAIの商業化をますます進めているという、より広範なトレンドと一致しています。多くの脅威アクターは、独自のモデルを開発するのではなく、マルウェアやフィッシングキット、ランサムウェアが商品化されているのと同様に、AIアズアサービスの仕組みを通じて無検閲または改変されたLLMへのアクセスを提供しています。代表的な例としては、WormGPTやFraudGPTが挙げられます。これらはアンダーグラウンドフォーラムで、フィッシングメール、ビジネスメール詐欺(BEC)の誘導文、悪意あるスクリプト、マルウェアコードを生成できる、ChatGPTの無制限版代替として売り込まれていました。Luciferusは、主流のLLMプロバイダーを脱獄させるのではなく、無検閲のローカルLLMに依存する、より安定した選択肢であるようです。CTUの研究者は、正規のAIプラットフォームへの仲介アクセスの販売、APIキーの共有、AIプロンプトエンジニアリングサービスの提供、複数のAIモデルへのアクセスをパッケージ化したサービスとしての宣伝を行う脅威アクターも確認しています。

CTUの研究者はまた、AI対応サービスを宣伝する投稿、AI専用の議論チャンネル、そしてサイバー犯罪活動を支援するAI専門家の採用活動が着実に増加していることも確認しています。こうした動きは、AIがサイバー犯罪エコシステムにおいてますます身近な構成要素になりつつあり、参入障壁を下げ、これまで経験豊富な開発者に限られていた能力に、技術力の低いアクターでもアクセスできるようになっていることを示唆しています。Luciferusは、この傾向の最新の進化形と言え、主流の商用モデルに備わる倫理的なセーフガードなしにマルウェア開発の要求に応じる意思があることを明示的に宣伝する、専用の「無検閲」AIサービスとして自らを位置づけています。