中国支援のサイバー攻撃、AIで倍増 TeamT5報告

何が起きたか

台湾のセキュリティ企業TeamT5は、中国の政府支援ハッカー集団が、日常業務やマルウェア開発にAIを使い始めてから攻撃を2倍以上に増やしたと警告した。主任アナリストのCharles Li氏によると、DeepSeekは「ガードレールが非常に低い割に比較的強力」なため、これらのハッカーに特に人気があるという。

なぜ重要か

特定のグループがAI使用と結びついている。GrimfengxiはDeepSeekを使ってエクスプロイトコードを作成し、HuapiはDeepSeekと思われる中国製モデルを利用し、Teleboyiはプラットフォームを使ってIPアドレスを収集した。ChatGPTは少なくとも1件で使用され、Slime22というグループはAnthropicのClaude Codeを使って台湾企業のシステム内を移動した。国内企業は、中国政府支援型ハッカーによるAI活用で攻撃が高度化・増加する可能性がある。

注目点

英国AI安全研究所の調査では、オープンモデルのサイバー能力は急上昇しているが、完全自律型攻撃では西側のフロンティアモデルに数ヶ月遅れをとっている。