北朝鮮のハッカーがAIツールで3ヶ月に1200万ドル超を盗難 — 技術レベル低いグループまで大規模詐欺に成功

あるハッカー集団がAIを使ってマルウェア（不正なプログラム）の作成からフィッシング詐欺用の偽企業サイト構築まで全工程を自動化し、3ヶ月間で最大1200万ドルを盗み出した。従来は高度な技術が必要だった多段階詐欺が、AIにより「初心者レベルでも実行可能」に変わった。

AIツールが自動化した具体的な作業は、マルウェアのコード生成（ウイルスのような不正プログラムを人間が一行ずつ書く必要がなくなった）、説得力のあるフィッシングメール文面の生成、本物そっくりの企業サイト構築の3つ。これまで詐欺グループは高度なプログラマーを雇う必要があったが、AIが代わりにやるため『人件費がゼロ』に近づいた。

一般ユーザーにとって身近なリスクは、AIで作られた偽サイトが本物とより区別しにくくなることと、メール詐欺の精度向上で引っかかる確率が上がること。企業のセキュリティ担当者にとっては、従来の『パターン認識型の防御』が通用しなくなり、AIを使った『行動異常検知型の防御』への投資が急務になった。