LLM悪用 – TokyoBlackHatNews

infosecurity-magazine.com 2026年7月9日 23:04

ADへの攻撃で確認された「バイブコーディング」製マルウェア

脅威アクターが実際のネットワーク侵入でAI生成マルウェアを使用していたことが確認されました。AIアシスタントが「バイブコーディング」で作成したPowerShellスクリプトを展開し、Active Directory環境の情報収集を行っていたということです。 Huntressは7月8日に公開したレポートの中で、6月3日に

infosecurity-magazine.com 2026年6月4日 23:09

中国語話者の脅威アクター「TA4922」が世界規模に活動拡大

新たに確認された中国語話者のサイバー犯罪グループが、東アジアを起点にヨーロッパやアフリカへと活動範囲を広げています。同グループは、企業ネットワークへの侵入に使用するマルウェアも急速に刷新していることが明らかになりました。 Proofpointの新たな分析

csoonline.com 2026年5月30日 09:28

ロシア系犯罪グループ「Greyvibe」、攻撃にAIを広範に活用

WithSecureは、Greyvibeグループがロシアの情報収集活動の一環としてウクライナの組織を標的にするため、LLMを使用してカスタムマルウェア、バックエンドインフラ、フィッシングの誘い文句を生成したと結論付けています。研究者たちは、ウクライ

zerolabs.rubrik.com 2026年3月28日 13:28

プロンプトからPwnへ：AIが設計したボットネットの分析 | CXOトランスフォーメーション

詳細分析1. AIの「決定的証拠」人間のマルウェア作者は通常、コメントの中で自分のコードを採点したりしない。このサンプルで最もユニークな点は、LLM生成プロセスによって残された「スコアリング」の痕跡が存在することだ。作者はおそらく「ステルスモジュールを書け。回避スコア100/100を達成すること」といったプロンプト構造