北朝鮮：Microsoft、攻撃者の手口にAIがどこまで入り込んだかをグループごとに測定

2026年10月29日、Microsoft Threat IntelligenceはMicrosoft Security Blogで報告書「Tracking AI adoption in North Korean threat actor tradecraft」を公開した。この文書は、同社が北朝鮮に帰属させ、これらの攻撃者向けの分類体系に従って「Sleet」を含む名前で呼ぶ8つのグループを分析している。AI導入度は全体として、4段階の尺度で「高い」と評価された。AIが日常的な作戦に組み込まれた最も進んだ段階「operationalized」に、MicrosoftはJade Sleet、Coral Sleet、Jasper Sleetを位置づけている。Diamond Sleet、Onyx Sleet、Pearl Sleet、Sapphire Sleetは「accelerating」段階、Emerald Sleetは「expanding」段階にある。初期段階の「emerging」にとどまるグループはない。同社によれば、目的は変わっていない。収益を得ること、戦略的な情報を収集すること、そして場合によっては破壊的な作戦を行うことだ。

記述された事例が、この尺度に具体性を与えている。Microsoftによれば、Jade Sleetは6月8日から12日にかけて3つのフロント企業を通じて採用を装った攻撃を行い、実在しない「AIを活用したブロックチェーン・インテリジェンス企業」の採用担当者になりすました。グループ名を挙げていないSBSの報道によると、偽の求人はAI、ブロックチェーン、サイバーセキュリティ分野の働き手を狙っていた。8月から9月にかけて、Onyx Sleetは韓国のユーザーを狙った100件を超えるおとりPDFを作成したとされる。それぞれに標的固有の詳細が盛り込まれ、数分のうちに数十件ずつ作られた。Microsoftは、これらがおそらくAIで生成されたとみている。2026年4月以降、Coral Sleetは非公開のGitHubリポジトリにトロイの木馬を仕込むワークフローを使っているとされ、おそらくAIベースの開発プラットフォームの助けを借りている。同社はさらに、Sapphire Sleetが2026年8月のRustソフトウェアの侵害の際にAIを使った可能性が高いと考えている。最も新しい知見はARTEXに関するものだ。エージェント型AIを基盤とするオープンソースのペネトレーションテスト・フレームワークで、報告書によればOnyx SleetとPearl Sleetが作戦に用いている。SBSはこの利用の開始を10月末、つまり公表の直前としている。Emerald Sleetについては、合成音声・合成映像の利用の可能性を指摘しつつ、作戦上の影響は不確かだと判断している。

事例と並んで、報告書は繰り返し見られる用途を列挙している。組織、従業員、ウォレット、クラウドサービスの偵察。翻訳やトーン調整を伴う、標的に合わせたフィッシング、採用、投資のおとり。偽の身元、履歴書、採用面接での回答。Cursorプラットフォームも使ったコードの生成、デバッグ、リファクタリング。窃取した情報の要約。すでに2026年3月6日、CyberScoopが報じたMicrosoftの報告書は、偽のリモートIT労働者のスキームでJasper Sleetが生成AIを使っていることを記述していた。同じく3月、MicrosoftはAIを攻撃者にとっての「戦力倍増要因」と表現していた。新しい文書は限界も明記しており、その言葉はこうだ。「AI-enabled operations remain human-directed and have not become fully autonomous」。つまり、AIを活用した作戦は依然として人間が指揮しており、完全に自律化してはいない。推奨事項には、採用時の候補者チェックの強化が含まれる。身元と照会先の確認、重複した身元の調査、ビデオでの本人確認、実在する電話番号の確認だ。続いてフィッシング対策、エクスポージャー管理、AIガバナンスが挙げられている。

これらはすべて、あるがままに読む必要がある。グループへの帰属やAI利用に関する判断はMicrosoftの評価であり、しばしば「おそらく」が付いている。個々の事例に独立した検証はない。報告書は、Cursorを除き、どの商用モデルが使われたかを示していない。印象に残るのは、自律的な攻撃ほど派手ではないが、より執拗なものだ。AIは新しい目的を生み出したわけではない。むしろ、昔からの目的を追うことをより速く、より安くしているように見える。数分で作られる数十件のパーソナライズされたおとり、あるいは実在しない候補者がこなす面接。だからこそ、最も雄弁な推奨事項は最も古いものでもある。相手にカメラをオンにしてもらうことだ。

— Olya