20億2,000万ドルの暗号資産盗難後、KimsukyのAIテストでBitcoin(BTC)に警戒

暗号資産ニュース

北朝鮮のハッキング集団Kimsukyが、ローカル環境で動作する人工知能(AI)ツールを導入・テストしていた事実が、韓国のサイバーセキュリティ企業による月曜日の脅威インテリジェンス報告書で明らかになった。Bitcoin(BTC)のセキュリティチームにとって、これは警戒レベルを引き上げるに値する事態だ。Kimsukyは北朝鮮の偵察総局の指揮下で活動しており、米国財務省は2023年に同組織を国家管理下のスパイ活動機関として制裁対象に指定している。調査の結果、KimsukyはOllama、GPT4All、Mstyといったローカルモデルランナーをインストール・設定していたことが判明した。外部のAIサービスに依存せず手元のインフラで完結させるこのアーキテクチャは、窃取した機密データが外部のAIプラットフォームに漏洩するリスクを低減しつつ、攻撃者に実用的な言語モデル機能を提供する。さらに、検索拡張生成(RAG)——モデルが選択した文書から詳細情報を検索する手法——や、AIエージェントフレームワーク、音声文字起こしソフトウェア、AI支援コーディングツールCursorの使用も確認された。研究者らの評価では、これらのツール群はマルウェア開発、データ分析、攻撃の自動化を支援し得る。この発見はAIクリプトウォレットを管理するチームにとって重要だ。自動化されたアシスタントは、説得力のあるメッセージの作成、漏洩ファイルの解析、悪意あるソフトウェアのテスト加速に応用され得るためである。ローカルモデルランナー自体は開発者や研究者が日常的に使用する正当なツールであり、本質的に悪意のあるものではない。懸念されるのは、制裁対象の組織に紐づくインフラ内で、窃取文書・自動化エージェント・音声転写ユーティリティと組み合わされている点だ。この構成により、攻撃者は大量のファイルセットを要約し、認証情報を抽出し、第三者のログにデータを晒すことなく、より説得力のあるプレテキストを生成できる可能性がある。

暗号資産に特化した脅威の側面は、Kimsukyをはじめとする北朝鮮関連のアクターが欺瞞的なデジタル資産資料をどのように活用してきたかに集約される。報告書によれば、同集団はAIが生成したかのように見える金融・デジタル資産関連のルア文書を展開しており、ファイルは投資レポートのような体裁を整えていた。この手法は、アナリストや経営幹部、エンジニアが調査ドラフトやウォレットフローの要約、プロジェクトの進捗情報を頻繁にやり取りする暗号資産市場において特に危険性が高い。別の北朝鮮関連組織は、AI機能と暗号資産の経営幹部・エンジニアを狙った攻撃を組み合わせており、デジタル資産分野の人員が高価値標的であることを裏付けている。業界推計では、こうした組織による2025年の暗号資産盗難額は20億2,000万ドルに達しており、国家支援型のアクターによる初期段階のAI導入でさえ無視できない理由がここにある。Bitcoin(BTC)のカストディアン、取引所のコンプライアンス部門、アルトコインプロジェクトにとっての実務的な教訓は、文書の真正性確認と本人確認が今や市場セキュリティの一部であるという事実だ。説得力のあるAI作成メモは、悪意あるファイルや偽の会議招待、資金移動の要求と組み合わされ得る。同様の手法はAIトレーディングボットを運用するチームにも影響を及ぼし得る。自動化システムはAPI、鍵、特権アカウントに依存しており、これらはまさに攻撃者が狙う資産だからだ。2025年に北朝鮮関連組織に帰属するとされる20億2,000万ドルの盗難推計は、年々巧妙化する侵入手法の背後にある経済的動機を浮き彫りにしている。デジタル資産の送金は不可逆的であり、予防と迅速な検知が不可欠だが、報告書はKimsukyによる特定のBitcoin損失への帰属は示していない。セキュリティチームはAI支援型フィッシングを従来のソーシャルエンジニアリングリスクの延長線上にあるエスカレーションと位置づけ、従来のマルウェアの代替とは見なしていない。投資関連の添付ファイルに対するレビュー手順の強化が進むとみられる。

COINOTAGの分析では、今回の2つの調査結果は一つの潮流を示している。国家支援型のアクターが単純なフィッシングから、窃取文書・認証情報のAI支援型悪用へと移行しつつあるということだ。その根拠となるのは脅威インテリジェンス報告書そのものであり、KimsukyがOllama、GPT4All、Mstyをローカルにインストールし、検索拡張生成(RAG)を押収ファイルからの価値抽出に利用し得るツールとして特定した事実が明記されている。同時に、モデルの自主学習は確認されなかったことも報告されている。これは、短期的なリスクが自律的なハッキングではなく、攻撃の効率化にあることを意味する。Bitcoinおよび広範な市場にとって、価格が過去最高値圏にあっても調整局面にあっても、直近の管理上の優先事項は文書の真正性検証、鍵管理、そしてスタッフ教育の3点に集約される。報告書の重要な留保事項として、KimsukyのローカルAI活用は単なる実験の域を超え、既存のAIシステムを実際の作戦に適用する持続的な研究と知識獲得の段階にあると評価されている。観察されたツールはすべて商用またはオープンソースのユーティリティであり、悪意ある研究目的に転用されたものだ。