北朝鮮ハッカー集団、ChatGPTで軍事ID偽造し韓国防衛機関を標的

2025年09月28日

北朝鮮Kimsuky集団がChatGPTを悪用して韓国軍事IDを偽造
AI安全対策を回避し、フィッシング攻撃で防衛機関を標的化
生成AIの普及により国家レベルのサイバー攻撃が高度化

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

ChatGPTを悪用した軍事ID偽造の手口

北朝鮮のハッカー集団Kimsukuが、OpenAIのChatGPTを利用して韓国軍事機関の身分証明書を偽造していたことが、韓国のサイバーセキュリティ企業Geniansの調査により明らかになりました[1]。この攻撃では、ハッカーたちがChatGPTの安全対策を巧妙に回避し、「正当なサンプルデザイン」として偽装してプロンプトを入力することで、リアルな軍事証明書の偽造を可能にしていました。

従来の偽造技術では高度な技術力と時間を要していましたが、生成AIの活用により、これらのハッカー集団は大規模かつ効率的に説得力のある偽造文書を作成できるようになりました[2]。この手法は、韓国の防衛機関を標的としたフィッシング攻撃キャンペーンの一環として使用され、セキュリティインフラに深刻な脅威をもたらしています。

この事件は、生成AIの「民主化」が持つ両面性を如実に示しています。ChatGPTのような強力なAIツールが一般に利用可能になったことで、従来は高度な専門知識を必要としていた偽造技術が、悪意のある行為者にとっても手の届く範囲になってしまいました。これは、包丁が料理にも犯罪にも使えるのと同様に、技術そのものは中立的でも、使用者の意図によって善悪が決まるという典型例です。特に国家レベルのサイバー攻撃において、このような技術の悪用は国際的な安全保障に深刻な影響を与える可能性があります。

国家レベルサイバー攻撃の新たな脅威

今回の事件は、北朝鮮のような敵対的な国家行為者が人工知能技術を悪用する能力を獲得していることを示す重要な証拠となっています[3]。Kimsuky集団は、これまでも韓国の政府機関や防衛関連企業を標的とした高度持続的脅威（APT）攻撃で知られていましたが、AI技術の導入により、その攻撃手法は新たな段階に進化しています。

この攻撃キャンペーンでは、偽造された軍事IDを使用してフィッシングメールを送信し、受信者に信頼性を与えることで、機密情報の窃取や不正アクセスを試みていました。従来の攻撃と比較して、AI生成による偽造文書の品質向上により、標的となる組織の従業員が詐欺を見抜くことがより困難になっています[1]。

国家レベルのサイバー攻撃にAIが組み込まれることは、サイバーセキュリティの分野における「軍拡競争」の新たな局面を意味します。これは、従来の物理的な軍事力とは異なり、比較的少ない投資で大きな破壊力を持つ「非対称戦争」の典型例です。小国でも高度な技術を活用することで、大国に対して重大な脅威を与えることが可能になります。また、この種の攻撃は国境を越えて瞬時に実行できるため、従来の国際法や防衛戦略では対応が困難な新しい挑戦を提起しています。

AI安全対策の限界と今後の課題

今回の事件で特に注目すべきは、ChatGPTの既存の安全対策が巧妙に回避されたことです。ハッカーたちは直接的な悪用要求ではなく、「正当なサンプルデザイン作成」という名目でAIシステムを騙し、結果的に軍事証明書の偽造に成功しました[1]。これは、現在のAI安全対策が完璧ではなく、創意工夫により回避可能であることを示しています。

生成AIの普及により、このような高度な偽造技術が悪意のある行為者にとってより身近になったことで、サイバーセキュリティの専門家たちは新たな防御戦略の構築を迫られています[2]。従来の技術的な対策に加えて、AI技術の悪用を防ぐための国際的な協力体制や規制枠組みの整備が急務となっています。

この問題は、AI開発における「セキュリティ・バイ・デザイン」の重要性を浮き彫りにしています。現在のAI安全対策は、いわば「後付け」の防護策であり、根本的な解決には至っていません。これは、自動車の安全性を向上させるために、事故後にヘルメットを配るようなものです。真の解決策は、AI開発の初期段階から悪用を防ぐ仕組みを組み込むことです。しかし、技術の進歩速度と規制の整備速度には大きな差があり、この「規制の空白期間」を悪用する行為者が現れることは避けられません。国際社会は、技術革新の恩恵を享受しながらも、その悪用を防ぐバランスの取れたアプローチを見つける必要があります。

まとめ

北朝鮮Kimsuky集団によるChatGPTを悪用した軍事ID偽造事件は、生成AI技術が国家レベルのサイバー攻撃にもたらす新たな脅威を明確に示しています。この事件は、AI技術の民主化が持つ両面性と、現在の安全対策の限界を浮き彫りにしました。今後、国際社会はAI技術の恩恵を最大化しながらも、その悪用を防ぐための包括的な対策を講じる必要があります。技術革新と安全保障のバランスを取ることが、デジタル時代における最重要課題の一つとなっています。