ハッカーのブロックチェーン利用が急増　オープンソースＡＩで攻撃拡大

オープンソースのＡＩ普及に伴い、ハッカーがブロックチェーン上に悪意のあるコードや指示を隠すサイバー攻撃が急増している。ブルームバーグが伝えた。

ブロックチェーン分析会社チェイナリシスが１７日に発表した報告書によると、スマートコントラクトなどにマルウェアの指令を書き込んだ事例は、１年足らずで４４０％増加し、１日平均１１件に達した。

背景にあるのは、攻撃防止の制限が緩い高性能なオープンソースＡＩモデルの台頭。従来は１日平均２件に留まっていたが、昨年半ばにこれらのモデルが公開されて以降、悪用が急速に拡大した。

今回の攻撃で多用されているのは「ブロックチェーン・デッドドロップ」と呼ばれる手法。ハッカーは感染させた端末から盗み出した情報の送信先などの指示をブロックチェーン上に記録する。ブロックチェーンの改ざん困難な特性上、一度書き込まれた情報は容易に削除できず、セキュリティ当局による攻撃阻止を難しくさせている。

現在、こうした活動の大半を占めるのは、北朝鮮やイランなど国家の支援を受けるハッカー集団。資金力や組織力を背景に、オープンソースＡＩを自前で改変し、安全対策を解除した上で高度かつ大規模な攻撃を仕掛けている。

オープンソースＡＩは、特定のＩＴ企業による監視を受けずに独立して運用できる利点がある一方、サイバー犯罪者にとっても制約なくモデルを制御・悪用できる死角となっている。暗号資産業界では今年上期のハッキング件数が前年同期比約１５０％増の２０７件に達しており、生成ＡＩが脆弱性の検知や攻撃の効率化を後押しする形で、サイバー空間の脅威は新たな局面を迎えている。

他方で、ブロックチェーンの持つ「高い透明性」は追跡の糸口にもなる。すべての操作履歴が恒久的に残るため、一見無関係に見える攻撃同士の関連性を解明する手掛かりとして、捜査当局の分析に活用されている。

株探ニュース