研究者が発見した「倫理的制約ゼロ」のAI悪用ツール 参入障壁はどこまで下がったか：Industry Dive

Trellixの報告書は、犯罪者が倫理的な制約のないAIサービスを使い、高度なサイバー攻撃への参入障壁を下げている実態を明らかにした。国家レベルの攻撃計画を生成するツールから、AIエージェントを狙うプロンプトインジェクションまで、地下フォーラムで取引されるAIの中身とは。

[David Jones，Cybersecurity Dive]

「Cybersecurity Dive」について

「Cybersecurity Dive」は米国のビジネスパーソン向けWebメディア「Industry Dive」の一媒体です。「Cybersecurity Dive」が発信する情報からITmedia エンタープライズの専門記者が厳選した記事を「Industry Dive」の許可を得て翻訳・転載しています。

筆者紹介：デビッド・ジョーンズ（David Jones）（「Cybersecurity Dive」記者）

脆弱（ぜいじゃく）性管理やオープンソースソフトウェア、コーポレートガバナンス、ソーシャルエンジニアリングなど、幅広いサイバーセキュリティの話題を担当する。独立系報道協会（Independent Press Association）からジョージ・ワシントン・ウィリアムズ・フェローシップを受賞した。

　サイバーセキュリティ企業のTrellixが2026年8月13日（現地時間）に公開した報告書によると、犯罪者たちはダークウェブ上のアンダーグラウンドフォーラムで、AIを活用した多様なハッキングツールや関連サービスを販売している（注1）。研究者たちは、こうした市場で偵察ツールから認証情報の売買、AIaaS（サービスとしてのAI）プラットフォームに至るまで、幅広い種類のAIベースのツールが取引されていることを確認した。

　この報告書は、高度な脅威活動への参入障壁を下げるために、AIがどのように収益化されているかを示している。

売買される主なAIハッキングツール

　提供されている主なサービスやハッキングツールには、次のようなものがある。

　Shadowx007という名の攻撃者は、国家レベルの攻撃計画機能をうたうサービス「APEX AI」を提供している。標的のドメインを入力すると、ランサムウェアの展開を可能にする攻撃計画が、手順ごとのコマンド付きで出力されるという。

　ImpactSolutionsという名の攻撃者は、商用のクリプターサービス「Metamorphic Crypter」を提供している。Exploitフォーラムで販売されているこのサービスは、シグネチャベースの検出技術を回避できるように設計されている。この攻撃者は、Windows Defenderをはじめとするほとんどのウイルス対策製品では検出できないと主張している。

　BreachForumsでは「MessiahGPT」というサービスが提供されている。このサービスは、米国の主要な商用モデルとは異なり、倫理的な制約を一切持たないAIモデルだと主張している。

攻撃の「専門知識」を不要にするAI

　Trellixの研究者は、AIによって、ハッカーが攻撃を成功させるために必要な技術的専門知識が大幅に減ると指摘する。

　「従来、ハッキングにはネットワーク防御とエクスプロイトがどのように相互作用するかを、手作業で深く理解する必要があった。脆弱性を自分で連鎖させなければならず、高度な専門知識が求められた」と、Trellixのセキュリティ研究者であるジャンブル・トロゴノフ（Jambul Tologonov）氏は述べる。

　初期段階のハッカーでも、APEX AIのようなツールを使えば、たった1回のプロンプトで同じ攻撃を実行できるようになった。

　「ペネトレーションテストをどこから始めればよいか分からない人でも、今ではAPT（Advanced Persistent Threat：高度で持続的な脅威）攻撃者と同水準の手法を反映した、優先順位付きの攻撃計画を入手できる」とトロゴノフ氏は述べた。

　Trellixの報告書で言及されているMessiahGPTは、2026年8月上旬にBlack Hatで実施されたプレゼンテーションで、AccentureとGoogle Cloudが引用したハッカーたちも使用していた。

　AccentureとGoogle Cloudの研究者によると、MessiahGPTは2026年7月にダークウェブ上の英語フォーラムで宣伝されていた。このサービスは、エクスプロイトやペイロード、概念実証コードを生成でき、マルウェアの作成やリファクタリングも可能だとうたわれていた。

AIエージェントを狙う「プロンプトインジェクション」

　Proofpointの研究者による別の報告書は、AIエージェントを操作するために設計された間接的なプロンプトインジェクションのツールを明らかにした（注2）。悪意のあるコマンドは隠されているため、AIはそれらを正当なものと解釈し、正しい意思決定プロセスの一部であるかのように実行してしまう。

　これらのプロンプトはPDFやメール、Webページ、カレンダーの招待状などに埋め込まれており、アンダーグラウンドフォーラムで月額150ドルで提供されている。

　メールを処理したりカレンダーの招待を要約したりする、従業員が利用するユーザーレベルのAIエージェントは、こうした攻撃に対して脆弱になり得る。

　「エージェントが間接的なプロンプトインジェクションにだまされると、攻撃者はユーザーから情報を抜き取ったり、認証情報を盗んだり、ユーザーのデバイスにマルウェアを仕掛けたりできる可能性がある」と、Proofpointの脅威調査ディレクターであるヤニフ・ミロン（Yaniv Miron）氏は述べた。

　Proofpointによると、現時点での活動は攻撃者による探索とテストにとどまっており、これらのツールを悪用した具体的な攻撃の証拠はまだ見つかっていない。

　パロアルトネットワークスは以前、LLMがこうした悪意のあるリクエストをどのように処理するかを明らかにしていた。

出典：Researchers find AI-powered hacking tools for sale in underground forums（Cybersecurity Dive）

（注1）Weaponized AI: The Commoditization of Cybercrime（Trellix）

（注2）Notes from Underground: Adversarial Prompt Injection（Proofpoint）