KELA Cyber、攻撃にAIを活用しようとするサイバー犯罪者が200％急増していることを明らかに

KELAの「2025年AI脅威レポート」によると、サイバー犯罪フォーラムにおいて、悪意のあるAIツールに関する言及が200％増加し、脱獄に関する議論が52％急増したことが明らかになった。

イスラエル、テルアビブ、2025年3月25日 /PRNewswire/ — サイバー脅威およびエクスポージャー インテリジェンスのグローバルリーダーであるKELA（ソリューション ）は本日、「2025年AI脅威レポート：サイバー犯罪者がAI技術をどのように悪用しているか（リンク）」を発表し、2024年にサイバー犯罪フォーラムにおける悪意のあるAIツールに関する言及が200％増加したことを明らかにした。 この調査結果は、サイバー犯罪者がAIを活用した戦術を急速に高度化させているという傾向を浮き彫りにしている。

過去12か月間、脅威アクター は、ChatGPT、Gemini、DeepSeek、Claude、その他の公開されている生成AI アプリケーションなどの大規模言語モデル（LLM）をますます活用し、ダークAIツールを用いて業務効率を向上させるとともに、ジェイルブレイク手法を用いて公開AIシステムを迂回して悪意のある活動を行ってきました。こうした戦術の変化に対応するには、組織も一歩先を行くために、これと同じくらい迅速に行動しなければならないという新たな考え方が求められます。

KELAの「2025年AI脅威報告書」の主な調査結果：

• ジェイルブレイクの手法は急速に進化しています：
  脅威アクター AIによる脱獄技術を絶えず洗練させ、公開されているAIシステムのセキュリティ制限を回避しようとしています。KELAの調査によると、2024年にはサイバー犯罪フォーラムにおける脱獄手法に関する議論が、前年比で52％増加しました。
• 脅威アクター サイバー犯罪のフォーラムでは、AIの活用がますます広がっている： 
  KELAのプラットフォームでは、2024年に悪意のあるAIツールや戦術に関する言及が200％増加しており、AIを活用したサイバー犯罪の市場が拡大していることを浮き彫りにしている（アンダーグラウンド ）。
• ダークAIツールが急増している： 
  サイバー犯罪者たちは、フィッシングやマルウェアの作成、詐欺行為を自動化するために、脱獄済みのAIモデルや、WormGPTやFraudGPTといったカスタマイズされた悪意のあるAIツールを配布・販売している。
• AIを活用したフィッシング攻撃はますます巧妙化しています： 
  AIによって生成されたフィッシングやソーシャルエンジニアリングの手口は、その有効性を高めており、ディープフェイク技術を用いて経営幹部になりすまし、従業員を騙して不正な取引を行わせるケースが増えています。
• AIの活用により、マルウェアの開発はますます効率化が進んでいます： 
  脅威アクター AIツールを活用して、ランサムウェアや情報窃取マルウェア を含む、高度で検知を回避するマルウェアを大規模に生成しており、セキュリティチームにとってその検知と対策がますます困難になっている。

「サイバー脅威の状況において、劇的な変化が起きています」と、KELAのAI製品・研究責任者であるヤエル・キション氏は述べた。「サイバー犯罪者は単にAIを利用しているだけでなく、アンダーグラウンド のエコシステム内に、AIを活用したサイバー犯罪に特化したセクション全体を構築しています。組織は、この増大する脅威に対抗するために、AIを活用した防御策を導入しなければなりません。」

AIを悪用したサイバー脅威の増加に対抗するため、KELAは各組織に対し、従業員の研修への投資、進化し続けるAIによる脅威や戦術の監視、および以下を含むAIを活用したセキュリティ対策の導入を強く推奨しています。 インテリジェンスに基づく自動化されたレッドチーム活動 や、生成AIモデルに対する攻撃者エミュレーションなど、AIを活用したセキュリティ対策の導入を強く推奨しています。 

『2025年AI脅威レポート：サイバー犯罪者がAI技術をどのように悪用しているか』はこちらからご覧いただけます こちらからご覧いただけます。

報道関係のお問い合わせ先：