KELA Cyber、攻撃にAIを活用しようとするサイバー犯罪者が200％急増していることを明らかに

KELAの「2025年AI脅威レポート」によると、サイバー犯罪フォーラムにおいて、悪意のあるAIツールに関する言及が200％増加し、脱獄に関する議論が52％急増したことが明らかになった。

イスラエル、テルアビブ、2025年3月25日 /PRNewswire/ — サイバー脅威およびエクスポージャー・インテリジェンス・ソリューションのグローバルリーダーであるKELAは本日、「2025年AI脅威レポート：サイバー犯罪者がAI技術をどのように武器化しているか（リンク）」を発表し、2024年にサイバー犯罪フォーラムにおける悪意のあるAIツールに関する言及が200％増加したことを明らかにした。 この調査結果は、サイバー犯罪者がAIを活用した戦術を急速に進化させているという傾向を浮き彫りにしている。

過去12か月間、脅威アクターは、ChatGPT、Gemini、DeepSeek、ClaudeなどのLLMやその他の公開されているGenAIアプリケーションをますます活用し、ダークAIツールを使用して業務効率を向上させたり、脱獄技術を用いて公開AIシステムを迂回して悪意のある活動を行ったりするようになりました。こうした戦術の変化に対応するためには、組織も一歩先を行くために、同様に迅速に行動するという新たな考え方が求められます。

KELAの「2025年AI脅威報告書」の主な調査結果：

• ジェイルブレイクの手法は急速に進化しています：
  脅威アクターは、一般向けのAIシステムのセキュリティ制限を回避するため、AIによる脱獄技術を絶えず洗練させている。KELAの調査によると、2024年のサイバー犯罪フォーラムにおける脱獄手法に関する議論は、前年比で52％増加した。
• サイバー犯罪フォーラムにおいて、攻撃者がAIを活用するケースが増加している： 
  KELAのプラットフォームでは、2024年に悪意のあるAIツールや戦術に関する言及が200％増加しており、AIを活用したサイバー犯罪の闇市場が拡大していることが浮き彫りになっている。
• ダークAIツールが急増している： 
  サイバー犯罪者たちは、フィッシングやマルウェアの作成、詐欺行為を自動化するために、脱獄済みのAIモデルや、WormGPTやFraudGPTといったカスタマイズされた悪意のあるAIツールを配布・販売している。
• AIを活用したフィッシング攻撃はますます巧妙化しています： 
  AIによって生成されたフィッシングやソーシャルエンジニアリングの手口は、その有効性を高めており、ディープフェイク技術を用いて経営幹部になりすまし、従業員を騙して不正な取引を行わせるケースが増えています。
• AIの活用により、マルウェアの開発はますます効率化が進んでいます： 
  攻撃者はAIツールを活用して、ランサムウェアや情報窃取型マルウェアなど、高度で検知を回避するマルウェアを大規模に生成しており、セキュリティチームにとってその検知と対策がますます困難になっている。

「サイバー脅威の情勢において、劇的な変化が起きています」と、KELAのAI製品・研究責任者であるヤエル・キション氏は述べた。「サイバー犯罪者たちは単にAIを利用しているだけでなく、AIを活用したサイバー犯罪に特化したセクションをアンダーグラウンドのエコシステム内に構築しています。組織は、この増大する脅威に対抗するために、AIを活用した防御策を導入しなければなりません。」

AIを悪用したサイバー脅威の増加に対抗するため、KELAは各組織に対し、従業員の研修への投資、進化し続けるAIによる脅威や戦術の監視、および以下を含むAIを活用したセキュリティ対策の導入を強く推奨しています。 インテリジェンスに基づく自動化されたレッドチーム活動 や、生成AIモデルに対する攻撃者エミュレーションなど、AIを活用したセキュリティ対策の導入を強く推奨しています。 

『2025年AI脅威レポート：サイバー犯罪者がAI技術をどのように悪用しているか』はこちらからご覧いただけます こちらからご覧いただけます。

報道関係のお問い合わせ先：