要約
最近の研究によると、サイバー犯罪者がAIを利用して攻撃を行うケースが増えており、特に比較的未熟なハッカーもAIを取り入れていることが明らかになりました。CrowdStrikeの研究者たちは、5月から8月にかけて活動していた4つの異なる脅威グループのAIインフラを分析しました。これらのグループは、主に古いモデルを使用し、AIのガードレールを回避しながら、長期間にわたって自律的に攻撃を実行しました。
これらの攻撃者は、AIが持つガードレールの不均一性を利用し、正当な活動としてAIを欺く手法を採用しました。具体的には、AIに対して作業が許可されているように見せかける方法や、従来の手法である「ジャイルブレイキング」を利用して、攻撃の正当性を主張しました。特に、中国語を使用するグループは、Claude Codeに対して特定の指示を削除するツールを使用し、その機能を拡張しました。
これらのアクターが攻撃のターゲットとして選んだのは、医療機関やその他の組織であり、特にアルゼンチンの医療機関からは、15以上の組織が侵害されたとされています。これにより、サイバーセキュリティの重要性が再認識され、AIの利用には慎重な管理が必要であることが示されています。
元記事: https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/
公開日: Wed, 21 Oct 2026 14:00:00 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む