KELA AIサイバー犯罪レポート 2026年第4四半期：敵対的AIの闇市場の実態

サイバー犯罪向けに開発されたAIを販売する市場が存在するが、その顧客たちでさえもあまり感心していない。

商用AIプラットフォームは、利用制限を公表し、悪用を監視しており、法的拘束力のある規制の下で運営されるケースが増えています。攻撃者は、オープンウェイトモデルをダウンロードして改変し、自身のハードウェア上で実行すれば、こうした規制の適用を完全に回避できることを知っています。

これこそが「敵対的AIのギャップ」です。KELA CICはこのサイクル中、そのギャップの中に身を置き、販売されている製品の内容や、購入者がその製品が提供すると述べている内容について調査を行いました。

主な調査結果：

• 機能性を求める攻撃者は、詐欺の手法を用いて商用モデルを攻撃し、隠密性を求める攻撃者は、性能の低下を容認する。
• その商品はガードレールの上に並んでいる。売り手たちは、脱獄済みの市販モデルや、改造された現地製モデルを宣伝している。
• 購入者たちは懐疑的だ。実務家たちは、無修正モデルは過大評価されているとし、修正済みモデルも信頼できないと指摘している。
• 商業市場を模した市場：仮想通貨によるトークン単位の課金制、あらかじめ設定済みのボット、そして犯罪者向けのコンサルティング。
• アドバイスから実行まで：スキャナーやコマンドラインツールに連携するエージェント型フレームワークに組み込まれたモデルが、人間の介入をほとんど必要とせずに一連の処理を実行します。