MS、北朝鮮攻撃者のAI悪用レポートを公開

米Microsoftの脅威インテリジェンス部門（Microsoft Threat Intelligence）は2026年10月29日、北朝鮮の国家支援型サイバー脅威アクター群が攻撃作戦に生成AIおよび自律エージェント型AIを急速に取り込んでいる実態を分析した調査レポートを公開した。攻撃者らはAIを「戦力倍増ツール（Force Multiplier）」として位置づけ、標的偵察、ソーシャルエンジニアリング、偽装ID作成、マルウェア開発、ペネトレーションテストの自動化まで、既存の攻撃チェーン全体を加速させている。

4段階の成熟度評価：主要アクターでAIが定着・運用段階へ

Microsoftは、北朝鮮の主要脅威グループにおけるAI導入の進行状況を「Emerging（萌芽）」「Expanding（拡大）」「Accelerating（加速）」「Operationalized（定着・運用化）」の4段階で分類・評価した。現時点で萌芽段階にとどまるグループはなく、大半が加速または定着段階に到達している。

導入段階	該当アクター	主なAI活用実態と手口
Operationalized（定着）​	Jade Sleet, Coral Sleet, Jasper Sleet	全運用ワークフローにAIを統合。偽装求人サイトの即時構築、プライベートGitHubリポジトリのトロイの木馬化、リモート就労詐欺
Accelerating（加速）​	Diamond Sleet, Onyx Sleet, Pearl Sleet, Sapphire Sleet	AI開発ツール「Cursor」によるマルウェア開発、オープンソース自律侵入テスト基盤「ARTEX」の悪用、標的型PDFルアーの大量即時生成
Expanding（拡大）​	Emerald Sleet	ソーシャルエンジニアリング支援、AI生成による合成音声・動画（ディープフェイク）の試験的活用

具体的な事例として、Jade SleetはAIを活用してわずか1週間に3つのダミー企業を設立し、ブロックチェーン技術者を装った求人詐欺を展開した。また、Onyx Sleetは標的の組織情報に合わせた100件以上のPDF攻撃ルアーをわずか数分間で一括生成していたことが判明している。さらにSapphire Sleetは、Rust言語開発者を狙ったサプライチェーン攻撃において、AI支援により動的コンパイル機能を備えた高度な回避型マルウェアを構築していた。

自律侵入テストフレームワーク「ARTEX」の悪用と人間主導の原則

特筆すべき動向として、2026年10月下旬以降、Onyx SleetおよびPearl Sleetがオープンソースの自律エージェント型ペネトレーションテスト基盤「ARTEX」を実際の攻撃作戦に投入していることが確認された。攻撃者は最新のオープンソースAI技術を躊躇なく採用し、作戦の試行サイクルを高速化している。

一方で、Microsoft Threat Intelligenceの分析によると、北朝鮮アクターによるAI利用は現時点では「完全自律型」ではなく、​​人間のオペレーターが目的・意図・最終判断を指示する人間主導（Human-directed）​​の枠組みを維持している。AIは攻撃者の動機そのものを変えるのではなく、既存の諜報収集・外貨獲得・破壊工作の効率と規模を極大化するために使われている。

独自価値の整理：防御ガイダンスと組織への影響

​企業・組織のセキュリティ対策への影響​
北朝鮮攻撃者はIT企業や仮想通貨・金融機関、ソフトウェアサプライチェーンを主たる標的としており、日本の開発企業やWeb3事業者にとっても直接的な脅威となる。特に、AIツールを用いた履歴書・プロフィールの精巧な偽造による「ITリモート労働者の潜入（Jasper Sleetの手口）」に対しては、面談時の複数回にわたるビデオカメラ確認や実在住所・電話番号の厳格な照合が必須となる。

​防御基盤の整理と未確認事項​
Microsoftは対策として、Microsoft Defender、Microsoft Entra、Microsoft Purviewを統合してAI資産のリスクを一元可視化する「Security Dashboard for AI」の導入や、AIエージェントの統制・監査を行う「Microsoft Agent 365」の活用を推奨している。Defenderのエンドポイント保護（EDRブロックモード）や攻撃表面縮小（ASR）ルールの適用が有効とされるが、オープンソースモデルやローカルAIツールを閉域環境で悪用する手口に対しては、プロンプト監査やAPI遮断だけでは完全に捕捉しきれない限界も存在しており、多層防御の継続的な見直しが求められる。

分析・展望

生成AIや自律エージェント技術の進歩は、正規のソフトウェア開発やセキュリティ診断を効率化する一方で、攻撃側の開発サイクルやソーシャルエンジニアリングの参入障壁を劇的に引き下げた。

北朝鮮アクターによるAIの運用化は、サイバー攻撃が「専門ハッカーの手作業」から「AIで自動化・スケール化された量産型の作戦」へと構造転換したことを象徴している。今後は、攻撃者側がローカル自律エージェントをさらに洗練させて防御検知の自動回避を図るとみられ、防御側も自律エージェントによるリアルタイム検知と修復（Dynamic Threat Detection等）を前提とした防衛体制への移行が急務となる。

引用元：Microsoft Security Blog