サイバー犯罪者たちの間で、「Luciferus」と呼ばれる新たな「無検閲」型AIサービスが宣伝されています。一般的なAIプラットフォームに備わっている安全対策を回避し、リモートアクセス型トロイの木馬(RAT)のコンポーネントを含む悪意あるコードを生成できると謳われています。
Sophos Counter Threat Unitの研究者によると、「Optimus_Prime」というユーザー名の人物が8月24日にこのサブスクリプションサービスを宣伝しているのを最初に確認したとのことです。
無検閲AIサービス「Luciferus」
販売者はLuciferusについて、道徳的・倫理的な制約なしにリクエストに応答するAIシステムだと説明しています。広告によれば、このサービスは1200億パラメータの独自モデル上で動作するとされています。
コーディングをはじめとする技術的タスクにおいて、ユーザーに制約のない支援を提供することを目的として設計されているといいます。ただしSophosの研究者は、宣伝されているモデルアーキテクチャや性能、プライバシー保証、そして謳われている機能の全容については独自に検証できていないと注意を促しています。
確度は低いとしながらも、SophosはLuciferusが、Alibabaの大規模言語モデルファミリーであるQwenをベースにしている可能性があると推測しています。
研究者らは、アンダーグラウンドの業者が自社製品を「独自開発のAIモデル」として売り込むことがよくあるものの、実際にはファインチューニングされたオープンソースモデルや、カスタマイズされたシステムプロンプト、既存の基盤モデルを組み合わせたオーケストレーション層に依存しているケースが多いと指摘しています。
本当に新しい大規模言語モデルをゼロから構築するには、膨大な計算リソースと専門知識、大量のデータセット、そして多額の資金投入が必要です。
したがって、サイバー犯罪者が「独自かつ排他的なAIシステム」だと主張する内容については、慎重に受け止める必要があります。とはいえ、たとえ安全対策を回避するために作り替えられただけのオープンソースモデルであっても、悪意ある技術的指南へのアクセスを容易にすることで、運用上のリスクをもたらし得ます。
Luciferusの広告では、Inquisitor(35ドル)、Archdevil(55ドル)、Prince of Darkness(75ドル)という3段階のサブスクリプションプランが掲載されていました。
さらに「Individual Embodiment」と呼ばれるVIP向けプランも宣伝されており、個別にデプロイされる専用モデル、ユーザーのデータによるカスタムトレーニング、専用の計算リソース、さらにはユーザーが自由に設定できるコンテキストウィンドウや応答のtemperature(温度)パラメータのオプションが含まれるとされています。
興味深いことに、Luciferusの公開ウェブサイトでは異なる価格体系が示されており、Junior、Middle、Proの各プランがそれぞれ22ドル、34.75ドル、47.14ドルで宣伝されています。
この価格の食い違いは、アンダーグラウンドで宣伝されているサービスと一般公開されているサービスが別々に開発されている可能性、あるいは運営者が対象とする層によって価格やブランディングを使い分けている可能性を示唆しています。
特に注目すべき点として、Sophosは単純なPython製RATを具体的に要求した際のJuniorプランの応答を記録しています。
ロシア語で書かれたこの応答は、基本的なリモートアクセスツールを紹介し、ネットワーク通信機能とコマンド実行機能を備えたコードを生成したと報告されています。研究者はこのコードを非公開処理した上で、実行やテスト、完成度・動作可否の評価は行いませんでした。
Luciferusは、サイバー犯罪エコシステムにおけるAIの商業化が進んでいることを象徴する存在です。脅威アクターはこれまでにも、ChatGPTやClaudeの脱獄(ジェイルブレイク)版、あるいはWormGPTやFraudGPTといったサービスを、フィッシングやビジネスメール詐欺(BEC)、悪意あるスクリプト作成、マルウェア開発などの用途で宣伝してきました。
マルウェア分析プラットフォーム
正規のホスト型モデルにおける安全対策の回避を狙うサービスとは異なり、Luciferusは目的に特化してローカルでホストされる、制約のないAIサービスであるように見受けられます。
この種のサービスは、経験の浅い犯罪者にとっての技術的な参入障壁を下げ、マルウェア関連の指南やソーシャルエンジニアリング用のコンテンツを、マルウェア・アズ・ア・サービス(MaaS)やフィッシングキット業者と同様のサブスクリプション形式で入手できるようにしてしまいます。
SOCを最新の状態に保ち、活動中のマルウェアやフィッシングを出現から24時間以内に把握しましょう。 ANYRUNを試して早期検知でインシデントを防ぎましょう。
翻訳元: https://gbhackers.com/luciferus-uncensored-ai-service/
