Google、AIを使用して仮想通貨を標的とするマルウェアを特定

GoogleのThreat Intelligence Groupは、UNC1069ハッカーがGeminiなどのAIモデルを活用して、仮想通貨ウォレットや取引所従業員に対する動的な悪意あるコード生成を行っていると警告している。

要約

GoogleのThreat Intelligence Groupは、北朝鮮と関連するUNC1069がGeminiなどのAIモデルを使用して、仮想通貨ウォレットや取引所のスタッフを標的とした悪意あるコードを動的に生成していると報告した。新たに特定されたツールであるPROMPTFLUXとPROMPTSTEALは、AIを統合してこれらの攻撃におけるステルス性を強化している。

用語解説
  • Large Language Model (LLM): 人間のような言語を理解し生成するために膨大な量のテキストで訓練されたAIシステム。
  • UNC1069: GoogleのThreat Analysis Groupによって特定された、北朝鮮と関連する悪意のあるサイバーグループ。
  • PROMPTFLUX: ステルス性を強化した悪意あるコードを動的に生成するために使用されるAI対応攻撃ツール。