中国系ハッカー集団が人工知能で14カ国の200超の組織を標的に

サイバーセキュリティ企業CrowdStrikeが、中国に絡みのあるハッカー集団「Viper Panda」による大規模なサイバー諜報活動の存在を明らかにした。この活動では、人工知能を活用したエージェント型フレームワークを用いて、14カ国にまたがる200を超える組織が標的とされた。被害を受けた組織には、複数の政府省庁や公的機関が含まれている。

攻撃は10月17日に開始され、オープンソースのエージェント型人工知能フレームワーク「Artes」に加え、中国で開発された「DeepSeek」と別の商用人工知能モデルが使用された。攻撃者は組織内に侵入し、バックドア「BloodAlchemy」を仕掛けた後、ネットワークの調査やログイン認証情報の取得を行った。さらに、他の12の組織に対してパスワード情報の入手を試みる行為も記録されている。

標的となった組織には、欧州のある国の外務省や大統領・首相官邸、防衛・半導体分野の企業、医薬品メーカー、通信サービス事業者が含まれる。専門家は、エージェント型人工知能フレームワークの活用により、サイバー攻撃の手法が変化していると指摘する。これにより、政府機関や重要インフラのネットワークセキュリティに対する課題が深刻化している。

Amar Ujala Tech の報道。