AI活用サイバー攻撃 / AI悪用サイバー攻撃
【訳】米下院委員会、中国関連AI攻撃の報告書受けアンソロピック、グーグル、クオンタム・エクスチェンジに証言を求める 【要点】 ◎中国のAI自律攻撃（GTG-1002）報告を受け、米下院はAnthropic等を招致。Claudeが攻撃行程の大半を自動化し重大リスクが判明…
tt-ai.hatenablog.com tt-ai.hatenablog.com https://phishing-log.hatenablog.com/entry/AI-enabled_cyber_attacks 【AI活用サイバー攻撃】 ◆AI悪用マルウェア (まとめ) https://malware-log.hatenablog.com/entry/AI-Abusing_Malware ◆FraudGPT (まとめ) h…
【要点】 ◎中国系ハッカーが Anthropic のAIを悪用し、30組織へ高度自動化攻撃を実施。脆弱性探索から侵入・窃取までAIが担い、人間関与はごく僅か。AI悪用攻撃の新段階と警告。
【要点】 ◎中国系攻撃者がClaudeをジェイルブレイクし30件の攻撃を自動化。脆弱性探索から侵入までAIが担い、人間関与は最小。Anthropicは検知強化と防御AI活用を促している。
【ニュース】■2025年◇2025年11月 ◆AIを悪用するマルウェア登場、オンデマンドでコード生成 - Googleが危険性を警鐘 (マイナビニュース, 2025/11/11 09:22) https://news.mynavi.jp/techplus/article/20251111-3637534/ ⇒ https://malware-log.hatenablog.com…
【ニュース】■2025年◇2025年11月 ◆AIを悪用するマルウェア登場、オンデマンドでコード生成 - Googleが危険性を警鐘 (マイナビニュース, 2025/11/11 09:22) https://news.mynavi.jp/techplus/article/20251111-3637534/ ⇒ https://malware-log.hatenablog.com…
【AI悪用マルウェア】 ◆PROMPTFLUX (まとめ) https://malware-log.hatenablog.com/entry/PROMPTFLUX ◆PROMPTSTEAL (まとめ) https://malware-log.hatenablog.com/entry/PROMPTSTEAL 【ニュース】■2025年◇2025年11月 ◆AIを悪用するマルウェア登場、オンデマン…
【要点】 ◎GoogleがAI悪用マルウェアを確認。GeminiやHugging Face APIを用い動的にコード生成、検知を回避。APT28関与も指摘され、Googleは防御強化を進めている。
【図表】 ランサムウェア被害数の推移（出典：アクロニス・ジャパン） MSPに対する攻撃状況（出典：アクロニス・ジャパン） コラボレーションアプリとメールに対する攻撃状況（出典：アクロニス・ジャパン） アクロニス・ジャパンのビジネス概況（出典：アク…
【ニュース】 ◆生成AIが作るかっこいいWebサイトを脅威アクターが悪用、毎月数万件を検出 (マイナビニュース, 2025/08/25 18:32) https://news.mynavi.jp/techplus/article/20250825-3412331/ 【関連まとめ記事】◆全体まとめ ◆AI / 人工知能 (まとめ) ◆AI活…
【訳】Google Geminiの脆弱性が悪用され、メールの要約がフィッシング攻撃に利用されています 【図表】 悪意のあるメールの作成 (0DIN) Geminiの要約結果がユーザーに表示される (0DIN) 出典: https://www.bleepingcomputer.com/news/security/google-gemini…
【ニュース】 ◆Un pirate arrêté au Portugal après avoir lancé un ChatGPT malveillant (ZATAZ, 2025/02/15) [悪質なChatGPTを起動したハッカーがポルトガルで逮捕される] https://www.zataz.com/un-pirate-arrete-au-portugal-apres-avoir-lance-un-chatg…
【訳】悪質なChatGPTを起動したハッカーがポルトガルで逮捕される 【図表】 出典: https://www.zataz.com/un-pirate-arrete-au-portugal-apres-avoir-lance-un-chatgpt-malveillant/ 【要約】 ポルトガルの若いコンピューター科学者が、ChatGPTのセキュリテ…
【ニュース】 ◆AIを悪用したサイバー攻撃にいかに対処すべきか (マイナビニュース, 2025/02/14 09:00) https://news.mynavi.jp/techplus/article/security_aicyber-7D38hHkN/
【ニュース】 ◆DeepSeekは脱獄が容易、簡単に悪意あるコンテンツを作成可能【パロアルトネットワークス発表】 (EnterpriseZine, 2025/02/03 16:40) https://enterprisezine.jp/news/detail/21358 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆AI の J…
【ニュース】 ◆GoogleのAI Gemini、中国・北朝鮮・ロシアのサイバー攻撃グループ悪用 (マイナビニュース, 2025/02/03 08:16) https://news.mynavi.jp/techplus/article/20250203-3120943/
【訳】Google、ハッカーがGemini AIを悪用して攻撃を強化していると発表 【要約】 Googleの脅威インテリジェンスグループ（GTIG）は、AIモデル「Gemini」が国家支援の高度持続的脅威（APT）グループによって悪用されていると発表しました。イラン、中国、北…
【ニュース】 ◆中国・イラン・北朝鮮・ロシアなどがGoogle製AIのGeminiを使ってサイバー攻撃を実行しているとGoogle脅威インテリジェンスグループが報告 (Gigazine, 2025/01/30 17:00) https://gigazine.net/news/20250130-hacking-group-used-google-gemini/
【訳】Google Geminiを使用して攻撃を拡大する脅威アクター：レポート 【概要】 項目 内容 イラン 防衛組織の調査脆弱性調査キャンペーン用コンテンツの作成など幅広い目的 中国 偵察活動スクリプト作成と開発コードのトラブルシューティング標的ネットワー…
【図表】 出典: https://www.nikkei.com/article/DGXZQOUA057A30V01C24A2000000/ 【ニュース】 ◆AI悪用のサイバー攻撃、日米で対策研究 非英語圏に対処 (日経新聞, 2025/01/02 19:00) https://www.nikkei.com/article/DGXZQOUA057A30V01C24A2000000/
【ニュース】 ◆世界で拡大する生成AIの悪用に注意 - NTTデータが振り返る2024年のサイバー犯罪 (マイナビニュース, 2024/12/11 08:53) https://news.mynavi.jp/techplus/article/20241211-3082915/
【ニュース】 ◆生成AIでランサムウェア作成 男性に執行猶予付き懲役3年の判決 東京地裁 (弁護士ドットコム, 2024/10/25 16:25) https://www.bengo4.com/c_18/n_18066/
【図表】 出典: https://www.nikkei.com/article/DGXZQOUE252LK0V21C24A0000000/ 【ニュース】 ◆非公式ChatGPTでランサム作成、男に有罪 実行はされず (日経新聞, 2024/10/25 17:32) https://www.nikkei.com/article/DGXZQOUE252LK0V21C24A0000000/
【ニュース】 ◆LLMを脱獄して生成AIをだます新たなサイバー攻撃の手法、発見 (マイナビニュース, 2024/10/25 09:22) https://news.mynavi.jp/techplus/article/20241025-3051207/
【ニュース】 ◆OpenAI、中国を拠点とする脅威アクター「SweetSpecter」と疑われる活動阻止 (マイナビニュース, 2024/10/16 08:34) https://news.mynavi.jp/techplus/article/20241016-3045194/
【訳】OpenAI、脅威行為者がChatGPTを使用してマルウェアを作成していることを確認 【図表】 OpenAIの従業員に送られたフィッシングメール (Proofpoint) 出典: https://www.bleepingcomputer.com/news/security/openai-confirms-threat-actors-use-chatgpt-t…
【図表】 出典: https://www.itmedia.co.jp/news/articles/2410/07/news083.html 【ニュース】 ◆生成AIをサイバー攻撃に悪用 ラップで規制避け危険情報入手 自律化も「時間の問題」 (ITmedia, 2024/10/07 10:46) https://www.itmedia.co.jp/news/articles/24…
【ニュース】 ◆AIが書いたマルウェアが標的型攻撃に使用された可能性があることが判明 (Gigazine, 2024/09/25 17:00) https://gigazine.net/news/20240925-generative-ai-written-malware/ 【関連まとめ記事】◆全体まとめ ◆AI / 人工知能 (まとめ) ◆AI活用サ…
【資料】 ◆HP Wolf Security Threat Insights Report: September 2024 (HP, 2024/09/24) https://threatresearch.ext.hp.com/wp-content/uploads/2024/09/HP_Wolf_Security_Threat_Insights_Report_September_2024.pdf
【訳】ハッカーがAIが作成したマルウェアを標的型攻撃で展開 【図表】 出典: https://www.bleepingcomputer.com/news/security/hackers-deploy-ai-written-malware-in-targeted-attacks/ 【要約】 【ニュース】 ◆Hackers deploy AI-written malware in targe…
