Group-IB、ダークウェブ・フォーラムで衝撃的な秘密を暴く

サイバー犯罪におけるAIの役割の拡大

サイバー犯罪者の間で進むAI台頭の分析

サイバーセキュリティ企業Group-IBは最近、インターネットの暗部に踏み込み、人工知能（AI）がサイバー犯罪者によってどのように利用されているかを調査しました。調査により、懸念すべき傾向が明らかになっています。AI搭載のツールやサービスは広く普及しているだけでなく、驚くほど入手しやすいのです。低価格で提供されているため、実行犯はさまざまな犯罪活動を支援し得るAI機能を利用できてしまいます。

サイバー犯罪者向けの手頃なAIソリューション

わずか30ドルで、サイバー犯罪者はさまざまな違法行為を支援するために設計された、制限のないAIチャットボットへのアクセスを得ることができます。Group-IBのレポートWeaponized AI: Inside the Criminal Ecosystem Fueling the Fifth Wave of Cybercrimeは、AIが犯罪ツールキットに統合される方法における大きな変化を浮き彫りにしています。これまでのサイバー犯罪の波は技術スキルに大きく依存していましたが、状況は進化し、AIはいまや彼らのオペレーションの中核要素として組み込まれています。

DarkLLMの出現

ダークウェブのフォーラムでは、人気の大規模言語モデル（LLM）を「脱獄（jailbreaking）」することや、いわゆるDarkLLM――違法なタスクを実行できる無制限のAIモデル――に関する議論が盛んです。これらDarkLLMへのアクセスは通常30〜200ドル程度で、多くのサイバー犯罪者にとって費用対効果の高い選択肢となっています。注目すべき例として、さまざまなダークウェブ・プラットフォームで宣伝されている無制限のAIチャットボットNytheon AIがあります。Group-IBは、2025年4月時点で、Telegramチャンネルを通じてサブスクリプション形式で販売されており、マルウェア開発や脆弱性調査といった重要なサービスを提供すると主張していたことを確認しました。

ディープフェイク技術の危険性

レポートの中でも特に憂慮すべき発見の一つが、「deepfake-as-a-service（ディープフェイク・アズ・ア・サービス）」の登場です。ここではサイバー犯罪者が、AI生成の動画出演者とクローン音声を含む「合成アイデンティティ・キット」を提供します。価格は最安で5ドル。これらのキットは、ソーシャルメディアやその他のオンラインコンテンツから収集した、わずか10秒程度の音声サンプルを利用します。これにより、個人になりすますことが可能になるだけでなく、恐ろしいほど簡単になっています。

フィッシング詐欺の高度化

AIの有用性はディープフェイク技術にとどまりません。フィッシング戦略を強化するためにも、ますます利用されています。自動化されたAIツールは非常に説得力のあるフィッシングメールを作成でき、サイバー犯罪者の悪意ある活動を効率化します。フィッシング自体は新しい手口ではありませんが、AIの導入によって実行が加速し、攻撃の増加が見込まれています。

サイバー犯罪の産業化

INTERPOL（国際刑事警察機構）でサイバー犯罪部門の元ディレクターを務めたCraig Jonesのような専門家は、サイバー犯罪の実務にAIが急速に統合されていることは、彼がサイバー犯罪の産業化と呼ぶ状況を示していると主張します。かつては熟練ハッカーと長い時間を要した作業が、いまや迅速に、しかも大規模に実行可能になりました。サイバー犯罪の動機――金銭的利益、交渉材料、無断アクセスなど――は変わらないものの、手法は明らかにより高度化しています。

サイバー防衛における連携の必要性

この増大する脅威に対抗するため、専門家はインテリジェンス・コミュニティと法執行機関の間で、より深い連携を進めるべきだと提唱しています。AIを活用したサイバー犯罪との戦いには、公的部門と民間部門の従来の壁を越えた協調的な取り組みが必要です。サイバー犯罪者が技術を悪用するために連携する中、拡大する脅威から守るには統一された前線が不可欠です。

サイバー犯罪の領域におけるAIがもたらす課題は深刻ですが、これらの技術がどのように悪用されているかを理解することが、効果的な緩和策への第一歩です。協力体制を活用し、サイバー犯罪者の進化する戦術に適応することで、より安全なデジタル環境の実現に向けて取り組むことができます。