10月29日、Microsoft Threat Intelligenceが「Tracking AI adoption in North Korean threat actor tradecraft」と題した記事を公開した。この記事では、北朝鮮の脅威アクターがAIをサイバー攻撃の各工程に組み込み、偵察からソーシャルエンジニアリング、ツール開発まで活用範囲を広げている実態が詳しく解説されている。
「AI活用度」で分類された北朝鮮ハッカー集団
Microsoftは北朝鮮の主要な脅威アクターを、AIの活用成熟度に応じて4段階に分類している。
- Operationalized（実運用段階）: Jade Sleet、Coral Sleet、Jasper Sleet。AIが通常業務フローに完全統合されている
- Accelerating（加速段階）: Diamond Sleet、Onyx Sleet、Pearl Sleet、Sapphire Sleet。複数の業務領域で急速にAI採用が進む
- Expanding（拡大段階）: Emerald Sleet。一部ワークフローへの組み込みにとどまる
- Emerging（萌芽段階）: 現時点でこの段階に分類された北朝鮮アクターはいない
全体として、Microsoftは北朝鮮全体のAI採用度を「高」と評価している。
この分類が重要なのは、「AIを試験的に使っているかどうか」ではなく、「どの集団がすでに実オペレーションにAIを組み込んでいるか」を可視化している点にある。防御側はグループごとの脅威レベルと手口の変化を把握したうえで優先度を判断できる。以下で紹介するJade Sleetの事例は、最上位の「Operationalized」に分類された集団が実際に何をしているかを具体的に示している。
最も注目すべき事例：5日間で3つのフロント企業を立ち上げた Jade Sleet
記事中で最も具体性が高いのが、2026年6月8日〜12日のJade Sleetによるキャンペーンだ。
わずか5日間で、サイバーセキュリティ・AI・ブロックチェーン・人材採用分野の個人を標的に、AIを活用した求人テーマの標的型攻撃を3つの異なるフロント企業（偽の採用会社）を使って並行展開した。各社に専用ドメイン、SNSプロフィール、業界固有の知識が用意されており、ターゲットはAIを活用したブロックチェーン企業のリクルーターと接触したと思わせられる。
この速度と規模は、生成AIを使わなければ実現困難なオペレーションであり、Microsoftは「生成AIが偵察・ターゲティング・アウトリーチの各ワークフローを加速させている」と明示している。
AIが使われる4つの具体的な場面
1. 偵察・ターゲティング
- 標的組織・従業員の調査と、その結果をもとにしたカスタム誘導コンテンツの生成
- 暗号資産のウォレット、取引所、DeFi・ブロックチェーンのワークフロー調査（金融系攻撃の準備）
- 脆弱性・API・セキュリティ製品・クラウドサービスの調査
- ソフトウェア開発職の求人要件調査によるペルソナ（偽の人物像）構築
2. ソーシャルエンジニアリングと身元詐称
Jasper SleetはAIを使った履歴書生成ワークフローを整備し、採用プロセスへの応募規模と説得力を高めている。具体的には：
- フィッシング・リクルーター・投資勧誘向けの個別化されたルアー（誘導コンテンツ）作成
- 外国語への翻訳と文体調整による自然なコミュニケーション
- 採用面接での回答、コーディング課題への対応
3. ソフトウェア・ツール開発
Coral Sleetは、プライベートなソースコードリポジトリをトロイの木馬化（正規ソフトに悪意あるコードを仕込む手法）する新機能をAIを活用して迅速に構築した。
4. 運用スケールと分析
Onyx SleetとPearl Sleetは、オープンソースのエージェント型AIペネトレーションテストフレームワークARTEXを攻撃オペレーションに活用している。ARTEXのような「AIエージェントが自律的に攻撃手順を実行するフレームワーク」を国家支援の脅威アクターが実際の作戦に使っているという事実は、防御側にとっても無視できない変化だ。また、Onyx Sleetは数分以内に数十件のカスタムルアーを生成できると報告されている。
重要な前提：「自律的」にはなっていない
Microsoftは明確に述べている。「AIを活用した攻撃オペレーションは依然として人間が指示・管理しており、完全に自律化はしていない」。AIはあくまでオペレーターの生産性と攻撃の規模を高める「力の増幅器」として機能している段階だ。
北朝鮮がAIを積極採用する背景には、国際制裁下で収益獲得・情報収集・政治的目的の達成という既存の目標を効率的に追求する必要があるという事情がある。AI採用はアクターの動機を変えるものではなく、既存の手口を加速・拡張する手段として位置づけられている。
防御側がとるべき対策
記事ではMicrosoft Defenderによる検出ルールとともに、組織が取るべき緩和策も記載されている。求人テーマの攻撃が増加している実態を踏まえると、以下のような対策が特に重要になる。
- 多要素認証（MFA）の徹底: ソーシャルエンジニアリングで認証情報を詐取されても、アカウント侵害の被害を抑止できる
- 採用フローにおける本人確認の強化: 応募者のSNSプロフィールや所属企業ドメインの実在性を確認し、会社名・担当者名を独立した経路で検証する手順を設ける
- 開発者・採用担当者向けのセキュリティ教育: 外部からの求人接触やコーディング課題送付といった典型的な誘い口への警戒を組織的に周知する
- コードレビュープロセスの厳格化: 外部から受け取ったコードや依存ライブラリにトロイの木馬が仕込まれていないかを確認する体制を整える
詳細はTracking AI adoption in North Korean threat actor tradecraftを参照していただきたい。
