TRM Labs:AI犯罪採用が前年比40%増、ビットコイン詐欺が焦点に

暗号資産犯罪における人工知能(AI)の活用が主流化している。ブロックチェーン調査企業TRM Labsがまとめた「AI-in-Crime採用指数」によると、2026年の犯罪目的でのAI採用は前年比40%増加した。総合スコアは100点満点中54点で、2024年の約28点から大きく跳ね上がった。同指数は、犯罪カテゴリーごとにAIの使用頻度、関与する段階数、その役割の高度さを評価する。詐欺は最も高い評価を受け、唯一「成熟(Mature)」カテゴリーに分類された。AIは標的リストの作成、おとりコンテンツの生成、ディープフェイクの作成、被害者との直接対話までを自動で担う。2022年以降、AIが関与した詐欺報告は約13倍に増加し、活動中の詐欺暗号ドメインの17%がAI製品(AIトレーディングボットプラットフォームを含む)を宣伝しているという。2026年に報告されたディープフェイク詐欺による損失は、2025年通年の合計をすでに263%上回る。一方、麻薬密売は採用スペクトラムの逆端に位置し、ダークネットの購入者がAI生成と疑われるマーケットを相互に警告し合っていると報告書は指摘する。TRMがこの指数を構築した狙いは、AIが犯罪にどれだけ頻繁に登場するかだけでなく、攻撃の各段階にどれほど深く組み込まれているかを測ることにある。この統合の深さこそが、日和見的な犯罪と産業化された詐欺を区別する鍵だと著者らは指摘する。そのため、詐欺に対する「成熟」ラベルは特に重要な意味を持つ。ビットコイン(BTC)保有者にとって、この調査結果は、不正な勧誘がもはや静的なフィッシングページに限定されないことを示している。自動化システムは、サービスプロバイダーを装い、インターフェースを複製し、おとりをリアルタイムで調整できる。TRMは、AIが捜査側により難しい課題を突きつける一方で、パターン認識モデルを不審なブロックチェーン活動に向けられるため、より強力なツールももたらすと指摘する。この結論は市場全体にとっても重要だ。同じAIツールは小規模グループでも十分安価に導入でき、小売ユーザーが主要な露出ポイントになるからである。

一方、ハッキング被害は採用指数が示すよりも急速に拡大している。TRMは2026年上半期に201件の侵害を記録した。前年同期の83件から倍以上に増えた計算だ。しかし損失は極端に集中しており、インシデントのわずか4%が盗まれた総額の75%を占めている。北朝鮮関連の攻撃者は約6億ドル、上半期全体の61%を占めた。この数字を牽引したのは、4月に発生した2件の大規模侵害だ。Drift Protocolで2億8,500万ドル、KelpDAOで2億9,200万ドルが盗まれた。いずれも新しいコードの脆弱性ではなく、ソーシャルエンジニアリングによって開始された。TRMはハッキングと国家支援型窃盗を「成熟」ではなく「発展途上(Emerging)」に分類するが、量データはより厳しい現実を示している。損失が4%のインシデントに集中していることは、AI支援を受けた攻撃者が高価値の作戦をより確実に実行できるようになったことを示唆する。この2件は今年最大の暗号資産窃盗事件に数えられ、単一の認証情報の侵害が監査済みコードを無効化し得ることを浮き彫りにした。鍵管理が中核的なセキュリティ管理となる所以である。ランサムウェアは自動化の曲線をさらに一歩進めている。ノーコードのランサムウェアキットは現在400ドルから1,200ドルで取引され、プログラミング知識のない脅迫者にも門戸を開いている。7月にはセキュリティ企業Sysdigが、初の完全自律型ランサムウェアとされる「JadePuffer」を報告した。AIエージェントが人間の指示なしに偵察、認証情報窃取、横移動、暗号化を処理したという。商用AIツールが安価で広く普及している以上、同様の機能は急速に拡散する可能性が高い。TRMの包括的な結論は、AIが犯罪ライフサイクルのあらゆる段階に関与し、参入障壁を引き下げる一方で、攻撃の規模と洗練度を高めているというものだ。暗号資産チームにとって、対策の最前線はより迅速な検知、より厳格な特権アクセス制御、ウォレット活動の継続的な監視へと移行している。セキュリティチームは、特権的な操作を信頼する前に、機械と人の両方の主体を検証することを求められており、この傾向はインシデント対応のあり方を変えつつある。

TRM Labsの報告書の2つの側面を合わせて読むと、単一のトレンドが浮かび上がる。AIが最初の接触から最終的な資金回収まで、犯罪ワークフロー全体を圧縮しているのである。中心となる文書であるAI-in-Crime採用指数は、各発見を攻撃の各段階へのAIの関与度に結び付けている。当社の見立てでは、法執行とコンプライアンスのツールも同じペースで拡張されなければ、攻撃者と防御者の現在の均衡はさらに傾くだろう。ビットコインとより広範なアルトコイン市場にとって、実際的な含意は、セキュリティがコードの問題ではなくアイデンティティの問題になりつつあるということだ。侵入口がフィッシングメールであれ、偽のエアドロップであれ、複製された取引所ポータルであれ、攻撃は多くの場合、最初のメッセージから自動化されている。このような環境では、AI暗号ウォレットの機能も、相手を検証するユーザーの能力と同程度にしか信頼できない。