Blogs
The latest cybersecurity trends, best practices, security vulnerabilities, and more
AI の武器化:コモディティ化（商品化）するサイバー犯罪
投稿者: Jambul Tologonov · 2026 年 8 月 12 日
エグゼクティブサマリー
Trellix Advanced Research Center は、人工知能 (AI) に関連する新たな脅威に対し、ダーク ウェブ フォーラムや犯罪者の通信チャネルをアクティブにモニタリングしています。2026 年に確認されている内容は推測ではありません。実際の運用が確認されたものです。アンダーグラウンドで活動する攻撃者は、もはや AI をただ未来の機能として議論しているわけではありません。AI によって強化されたツールやサービスを広告、販売、配備し、さらに高機能化させながら、商業的にも成熟しています。
このブログでは、自律型キルチェーン計画エンジン、検閲なしの AI-as-a-Service プラットフォーム、AI によって強化されたマルウェア暗号化ツール、窃取した API 認証情報の市場、AI 支援型内部脅威ツールに関する調査結果を紹介します。こうした調査結果から、脅威の状況に構造的な変化が起こっていることは明らかです。犯罪エコシステムにおいて AI 機能がより一般的になっていることから、永続的かつ回避的で高度な攻撃を体系的に実行するハードルが低くなっています。セキュリティ、防御、調査に携わる担当者は、こうした移行を理解しておく必要があります。
はじめに
セキュリティ コミュニティにおいて、AI が攻撃的な脅威の状況にどの程度の変化をもたらすかについて長年にわたり議論してきました。こうした議論は今、確認可能なエビデンスにより、ほとんど解決されます。2026 年前半、Trellix の調査チームは、主要なアンダーグラウンド フォーラムで AI 関連のツールを複数特定しました。これらのツールは、初期の偵察からエクスプロイト開発、ペイロードの配信、回避、侵害後の操作まで、攻撃ライフサイクル全体を網羅しています。
犯罪者コミュニティで AI が流行し始めた頃と現在の違いは、実験段階から商業化へと移行している点です。ここで解説するサービスは、概念実証 (PoC) のデモや理論上の議論の段階ではありません。構造化された商用製品であり、料金階層、サポート チャネル、更新間隔、場合によってはカスタマー レビューまで用意されています。こうした変化に反映されているのが、サイバー犯罪経済の広範な進化です。そこでは、ランサムウェア、初期アクセス ブローカー、エクスプロイトの開発において、専門化やサービスベースのモデルが長きにわたり一般的なものとなっています。
こうした既存の商業インフラに AI が導入されることにより、機能面において、量的だけでなく質的にも変化がもたらされます。これまでは、複数のツールとデータ ソースを扱う熟練の攻撃者による手動の作業を必要としていたタスクが、シングルプロンプトのワークフローで済むようになっているのです。以前は、標的の環境ごとに手動で調整する必要があった回避技術が、ビルドごとのモーフィングによって自動化されています。
このレポートでは、7 つの重要な調査結果を取り上げます。各項目について、技術的な状況、サイバー脅威インテリジェンス上の意味、2026 年のより広範囲のセキュリティ状況との関連性とあわせて解説します。
APEX AI – 国家レベルの攻撃計画サービス
DarkForums で、Shadowx007 というハンドルネームを使って活動している攻撃者が、APEX AI と呼ばれるサービスを発表しました。セルフホスト型で検閲なしの攻撃的な AI ツールとして紹介されており、APT レベルの攻撃計画を提供すると位置付けられています。このサービスは、標的ドメインを入力として受け取り、ランサムウェアの展開に至るまでの、優先順位付けされた完全な攻撃パスを、各手順の正確なコマンドと共に返します。Shodan や DeHashed などの OSINT ソースをネイティブに統合しており、2 種類のモードで動作します。単一のターゲットに対して自律型の完全なキルチェーンを生成する APT シミュレーション モードと、OWASP および PTES に準拠したチェックリストを正確なコマンドと共に提供する侵入テスト モードです。
広告で公開されている出力例には、注目すべき運用上の特徴が表れています。広告によると、単一のドメイン入力からこのツールは、AWS 認証情報が露出している Jenkins インスタンス、既知の Pulse VPN CVE、最近任命された CISO を標的とするスピアフィッシングの攻撃経路を特定したとされています。ツールが常にこの広告どおりに機能するかどうか、外部の監視からでは確認できませんが、マーケティングの対象ははっきりしています。キルチェーンとは何かを理解しており、このツールを手動の攻撃技術と比較評価している購入者です。
セルフホスト型配備モデルであることが、この製品で最も重要な技術的特性です。犯罪に利用される API ベースの AI サービスとは異なり、セルフホスト型インスタンスはプロバイダー側のテレメトリを生成せず、アカウントを凍結することも、プロバイダー ポリシーの強制による削除の対象にすることもできません。この事業者はサービスではなくソフトウェアを販売しているため、購入者は、元のベンダーのインフラが稼働しているかどうかに関係なく、独自のインスタンスを実行することになります。
別の例では、Exploit フォーラムで ApexDev という名前を使っており、関連性が疑われる攻撃者が、WinRAR の脆弱性 CVE-2025-8088 に対する PoC エクスプロイトを公開しました。このエクスプロイトは、APEX-AI によって生成されたとされており、hxxps://ai-apex[.]io にホストされていました。これは、セルフホスト型 APEX AI システムの後継モデルであると考えられます。
Представьте черную дыру, которая поглощает хаос данных, сжимая терабайты информации в единую сингулярность.Это гравитационный центр, где случайный шум превращается в упорядоченную структуру, а скрытые паттерны выходят на поверхность.И когда приходит время действовать, происходит взрыв сверхновой — мгновенно, мощно и без остатка.
Звучит пафосно? Шутки в сторону. Это APEX-AI
Да, это обычный искусственный интеллект. Никакой магии, никаких демонов в серверной. Это мощный алгоритм от компании Apex, созданный специально для профессионалов: хакеров, кардеров и разработчиков.
Важное предупреждение (читайте внимательно)
Мы создали APEX-AI, чтобы он работал для вас, а не вместо вас.
Если вы считаете, что можно одним промптом написать: «Сделай мне вирус, который не вирус но от него чихают, бабло, чтоб на лбу вырастала.», и получить готовый шедевр — нам, скорее всего, не по пути.
>Мелкий софт и скрипты мы, конечно, можем выдать одним махом. Но серьезная работа, сложные приложения и глубокий анализ требуют умения работать с искусственным интеллектом. Это инструмент, а не волшебник.
Что умеет APEX-AI:
Хакинг и безопасность (Зловредный взгляд)
AI обладает «зловредным» характером к багам.
- Ищет уязвимости, которые кусают за самое больное (SQLi, XSS, RCE и редкие экзотики).
- Анализирует логи, находит аномалии и паттерны, невидимые человеческому глазу.
- Помогает в пентесте и аудите безопасности.
Кардинг и данные
- Обработка массивов данных за секунды.
- Парсинг, структурирование, поиск связей в базах.
- Автоматизация рутины, которая отнимает ваше время.
Разработка приложений
- Пишу код (Python, JS, PHP, Go, Bash) с нуля.
- Создаю ботов, скрипты и полноценные приложения.
- Рефакторинг и оптимизация чужого кода.
Контент без границ
Никакой цензуры. Хакинг, кардинг, взлом, программирование злавредов приветствуются.
Политика «Open Source»
Мы ценим репутацию и сообщество.
Время от времени мы будем выкидывать софт, написанный APEX-AI, просто так — бесплатно.
С одной стороны — это демонстрация возможностей нашего «ядра», с другой — подарок для народа, который пользуется инструментом. Следите за обновлениями.
Условия доступа
Цена: $100 в месяц.
Это стартовая цена для первых пользователей.
Предупреждаю: цена временная, позже она вырастет.
hxxps://ai-apex[.]io
元の投稿 (ロシア語から翻訳):
データのカオスを飲み込み、テラバイト級の情報を 1 つに圧縮してしまうブラック ホールを想像してみてください。
ランダム ノイズが秩序に変わり、隠れたパターンが表面化する重力の中心です。
これが動き出すと、超新星爆発が起こります。瞬時に、力強く、跡形も残さず――
大げさすぎますか？冗談はさておき、これが APEX-AI です。
そう、ただの人工知能です。サーバー ルームに魔法や悪魔が潜んでいるわけではありません。これは、Apex の強力なアルゴリズムであり、ハッカー、詐欺師、開発者などのプロ向けに作成されたものです。
重要な免責事項 (よくお読みください)
APEX-AI は、皆さんの代わりになるものではなく、皆さんのために機能するように作成されています。
「ウイルスではないが、少し厄介で、儲けられるようなウイルスを作成して」というようなプロンプトを作成するだけで傑作を受け取れるものだと考えているのなら、見当違いかもしれません。
もちろん、小さなソフトウェアとスクリプトを一度に作成することもできます。ただし、重要な作業、複雑なアプリケーション、詳細な分析には人工知能に関するスキルが必要です。ツールであり、ウィザードではないからです。
APEX-AI の機能:
ハッキングとセキュリティ (悪意のあるビュー)
AI はバグに対して「悪意のある」アプローチを取ります。
- 問題が発生する対象 (SQLi、XSS、RCE、希少な種類の脆弱性) に問題を引き起こす脆弱性を探します。
- ログを分析し、人間の目には見えない異常とパターンを検出します。
- 侵入テストやセキュリティ監査を支援します。
詐欺行為とデータ
- 大量のデータ セットも数秒で処理します。
- データベースで関係を解析、構造化、検索します。
- 時間ばかりかかるルーチン タスクを自動化します。
アプリケーション開発
- コード (Python、JS、PHP、Go、Bash) をゼロから記述します。• ボット、スクリプト、本格的なアプリケーションを作成します。
- 第三者によって作成されたコードをリファクタリングし、最適化します。
境界のないコンテンツ
検閲なし。ハッキング、詐欺行為、クラッキング、マルウェア プログラミングはお任せください。
オープン ソース ポリシー
評価とコミュニティは私たちにとって大切です。
今後も随時、APEX-AI で作成したソフトウェアを今回のようにリリースしていく予定です。無料です。
これは、私たちの「コア」能力を示すものですが、このツールを使用するユーザーへのプレゼントでもあります。更新情報は随時お知らせします。
ご利用条件
価格: 1 か月あたり 100 $。
これは、早期導入者向けの開始料金です。
免責事項: 価格は一時的なもので、後日上昇します。
hxxps://ai-apex[.]io
攻撃者は、デモと実行ファイルのダウンロード リンクを共有しましたが、ソース コードは公開しませんでした。悪意のあるエクスプロイト ツールは、WinRAR に存在するパス トラバーサルの欠陥を利用し、システムのスタートアップ ディレクトリにペイロード ファイルを追加することによって、被害者のホストで永続性を確立するとされています。AI 生成のエクスプロイトで使用された WinRAR のバグは、CVE-2025-8088 のようです。この重大な脆弱性は 2025 年 7 月に検出され、ロシアや中国が関与する国家支援型の攻撃者と、金銭を目的とする他の脅威グループによる悪用が原因であると考えられています。
統合された OSINT の集約、攻撃チェーン推論、正確なコマンド生成が組み合わさって、私たちが「能力圧縮（攻撃能力の圧縮）」と呼ぶ概念が実現されています。以前は、熟練の攻撃者が複数のツールにまたがって手動で実行する必要のあったタスクが、1 つのキルチェーン プロンプト ワークフローで自動化されています。DarkForums のスレッドでは、最初の広告掲載から 24 時間以内に、購入者が積極的に関心を示しており、純粋な商取引を示す多くの投稿が確認されました。
AI によって強化された Metamorphic Crypter
APEX AI は攻撃の計画段階と悪用段階を対象としていますが、次の調査結果では、配信と回避の面が取り上げられています。具体的には、攻撃対象の特定後にエンドポイント防御を回避してペイロードを配置するという課題があります。
Exploit フォーラムで ImpactSolutions として活動する攻撃者は、Metamorphic Crypter という名前で販売される商用暗号化サービスを運用しています。Windows Defender をはじめほとんどのウイルス対策ソリューションで FUD (完全に検出不能) であると謳っています。このサービスは、変形 (モーフィング) された固有のビルドを暗号化操作ごとに生成します。AI を活用するバリエーションをモーフィングおよび難読化ロジックに組み込み、ビルド間でシグネチャベースの検出を回避します。これは DLL サイドローディングと直接 syscall を組み合わせる技術的アプローチで、AV と EDR の両方の検出レイヤーを同時に狙います。
AI により強化された Metamorphic Crypter は、シグネチャベースの検出を広範囲に阻止するように特別に設計されています。各ビルドが固有なので、あるサンプル用に開発された検出シグネチャが次のサンプルには通用しません。これは、マルウェアの開発で目新しいコンセプトではありません。とはいえ、ビルドごとの生成プロセスに、AI を活用するバリエーションを統合するのは、回避のオートメーションで重要な進化です。
このサービスを解説しているフォーラムのスレッドでは、積極的にメンテナンスされている高度な商業活動が確認されています。バージョン更新のサイクル、パブリック レビュー、サポートに関する苦情、戦略的な製品拡張に関する議論が、5 週間の観察期間のうちに提供されていました。これは、単発のツール リリースではありません。Exploit のマーケットプレイス インフラで今もまさに進行中の犯罪ソフトウェア ビジネスです。
このサービスの品質管理体制は、脅威インテリジェンスの観点から特に重要です。攻撃者は、FUD 保証の基準を満たさないビルドについては支払いを受け入れず、互換性のないペイロードを拒否しているということです。この姿勢は、レピュテーションの保護とリピート顧客の維持を目的とするプロフェッショナルな活動と一致しています。犯罪ツールの開発者というよりも、正規のソフトウェア ベンダーによく見られるパターンです。Metamorphic Crypter に配信サービスが付属するとしたら、より完全な初期アクセス ツールになっている可能性があります。完全な攻撃チェーンを実行しようとする攻撃者が対処しなければならないベンダーの数を抑えることができるからです。
MessiahGPT – ゼロ RLHF アーキテクチャを使用した犯罪専用の AI
特定の攻撃フェーズを強化するツールだけでなく、商用プラットフォームに組み込まれた倫理的ガードレールを完全に排除する、検閲なしの AI モデルの非公式な市場も生まれています。
MessiahGPT と呼ばれるサービスは、BreachForums で積極的に販売されています。messiahgpt[.]de のプラットフォームで運営され、Telegram にも関連コミュニティが存在します。このサービスは、倫理上の制約なし、人間のフィードバックによる強化学習 (RLHF) なし、Constitutional AI なし、危害や不正の概念なしという条件下でトレーニングされた最初の AI モデルであると謳っています。50 のクエリーは登録の必要もなく無料で利用でき、それ以上は月額 $8 から始まる料金プランが用意されています。本人確認の要件なしで仮想通貨のみに対応しています。
これは、既存の商用モデルに適用されるジェイルブレイク (脱獄) プロンプトではありません。販売者は、制限のないマニュアル、ダーク ウェブのアーカイブ、漏えいした文書、インターネットから収集した、ポストフィルタリングなしの未加工データとされるものを使用して、カスタム モデルをゼロからトレーニングしたと謳っています。紹介されているアーキテクチャは、合計 128 のエキスパートから成る「Mixture of Experts (エキスパートの混在)」で、そのうち 16 のエキスパートがトークンごとにアクティブになります。技術面におけるこうした宣伝文句が正しいかどうかは、外部からの監視では確認できませんが、サービスは実際に稼働しており、市場での位置付けは明らかです。
この広告で紹介されている明確なユース ケースに挙がっているのは、ランサムウェア、スティーラー、クリプター、完全で編集可能とされているルートキット、フィッシング詐欺キットの生成、ソーシャル エンジニアリング スクリプト、物理的な攻撃計画、化学物質や爆発物の合成、詐欺やカード不正利用のガイド、データ侵害のエクスプロイトなどです。広告には、ChatGPT-4o、DeepSeek-V3、Mistral-Large との直接の比較表も載っており、他のモデルでは拒否されるようなカテゴリすべてで出力を生成する唯一のモデルであると謳っています。これは、メインストリームのモデルの制限を当初から理解しており、代替となるモデルを積極的に探している巧妙な犯罪者層に向けた製品マーケティングなのです。
検閲なしの AI-as-a-Service が、無料のクエリー数個しか提供できない非公式の Telegram ボットから専用の商用プラットフォームへと成長し、カスタム トレーニングされたとされるモデル、バージョン管理されるウェブ サイト、ライブ デモ チャネルまで伴うようになったのは、この脅威カテゴリが示した質的な進歩といえます。販売者は、プライベート チャネルに隠れていたりしません。このサービスは、特にアクティブな犯罪フォーラムのひとつで表立って販売されています。
Claude および GPT セッションの Cookie のブラック マーケット
MessiahGPT などのサービスは犯罪専用の AI を提供しますが、同じくらい重大な別の市場も登場しており、そこでは窃取した認証情報を使用して正規の商用 AI プラットフォームにアクセスする製品が流通しています。信頼できるプロバイダーのインフラを介して、悪意のある使用を効果的にロンダリングできるのです。
Exploit フォーラムで admooins として活動している攻撃者は、24 時間 365 日稼働して Claude のセッション Cookie を一括購入する自動ボットを運用しています。価格構造は、契約階層と残存使用量の両方で階層化されています。供給側の競合と需要側の価格感応度を反映したセカンダリ マーケットが成熟していることがわかります。
Ежедневно приобретаю большое количество Claude куки в неограниченном объёме
Цены:
PRO：≤50% $2.0 · 50-95% $1.0 · ≥95% $0.5
MAX 5x：≤50% $18 · 50-95% $7 · ≥95% $3
MAX 20x：≤50% $35 · 50-95% $14 · ≥95% $5
Telegram: @admooins
bot: Telegram: @VEW5HYW_BOT
Гарант приветствуется
元の投稿 (ロシア語から翻訳):
毎日、大量の Claude Cookie を無制限に購入しています。
価格:
PRO: ≤50% $2.0 · 50-95% $1.0 · ≥95% $0.5
MAX 5x: ≤50% $18 · 50-95% $7 · ≥95% $3
MAX 20x: ≤50% $35 · 50-95% $14 · ≥95% $5
Telegram: @admooins
ボット: Telegram: @VEW5HYW_BOT
保証人歓迎
これとは別に、Cracked フォーラムの複数のスレッドでは、Claude Mythos や GPT-5.6 へのアクセス権が盛んに転売されており、Cookie 提供者に対する紹介インセンティブ プログラムが少なくとも 1 つのスレッドで確認されています。
3 つ目のサービスである CheapAI (cheap-api[.]shop) は、フィルター処理されていない API リレーと明確に謳っています。追加の制限、カスタム ファイアウォール、自主規制フィルターが API に適用されることなく、リクエストは直接基盤モデルに提供されるということです。正規の API 料金よりも 65% 低い料金でアクセスできることもアピールしています。
窃取されたセッション Cookie についての階層的な価格構造が、モデル階層と残存使用量で構成されたうえで存在していることが、そもそも正規の SaaS 価格設定モデルを反映しています。これは非公式のピアツーピア取引ではありません。購入者、販売者、自動マッチング、レピュテーション システムによる暗黙的なエスクローから成るサプライ チェーンです。取引されている Cookie が、認証情報スタッフィング、フィッシング詐欺キャンペーン、インフォスティーラー ログ市場で収集されたものであることはほぼ確実です。
「追加フィルターなし」という CheapAI の謳い文句は、犯罪市場における既知の問題に対処できる製品固有の差別化要因です。API の再販者は、基盤となるプロバイダー API に独自のモデレーション レイヤーを追加します。 完全にフィルタリングされていない API アクセスが、価値のあるプレミアム機能として扱われるほどにまで、市場は発展しているのです。
脅威インテリジェンスの点でこの調査結果がもつ意味は、直接的な犯罪のユース ケース以上に重要です。攻撃者が、侵害された Claude セッション Cookie や CheapAI API キーを使用すると、正規のアカウントから悪意のあるプロンプトが取得されます。プロバイダー側のロギングでは、本物のアカウントが要求を行っているとしか見えません。 犯罪者の本当の身元は、ログに記録されたセッションから 1 ホップ以上離れたサプライ チェーン上にあり、従来のようなプロバイダー側のモニタリングでは埋めるのが難しい、構造的なアトリビューション（攻撃者特定）のギャップが発生します。
AI面接不正ツール – Rustベースの内部脅威助長ツール（有効化要素）
認証情報のサプライ チェーンに関する調査結果からは、正規のインフラを介して AI の不正使用をロンダリングできることがわかります。次の調査結果では、この概念をさらに展開します。AI ツールを使用して正規のアクセスを不正に取得し、最初から組織を狙う方法を示します。
Exploit フォーラムで S.W.I.F.T. として活動する攻撃者が、管理パネル開発サービスを販売しており、最近完成した製品例として、Rust で作成した AI 支援の就職面接不正ツールが紹介されています。このツールは、システム オーディオを聞き取り、ホットキーを押すと直前 20 秒の部分を書き起こして、文面として AI モデルに送信します。その質問を識別して迅速な回答を生成するプロンプトを与え、得られた回答を画面に表示します。コーディング上の問題がスクリーンショットで示された場合は、その解決策も説明します。このツールは、Zoom や Telemost、および同様のプラットフォームで画面を共有している間は表示されないように設計されています。
Вновь актуально.
Один из примеров работ:
AI-ассистент для собеседований, прослушивает системный звук, по нажатию на
горячую клавишу делает транскрибацию последних 20 сек разговора и отправляет
в ИИ + промт для определения вопроса и выдачи быстрого ответа. Или скрина
с задачей + промт для быстрого решения и быстрого объяснения решения.
Невидим при демонстрации экрана в Zoom, Телемост и т.д.
Язык реализации: Rust
元の投稿 (ロシア語から翻訳):
こちらも重要なツールです。
使用の一例:
就職面接のための AI アシスタント。システム オーディオを聞き取ります。ホットキーを押すと、直前の 20 秒の対話を書き起こしたうえで、質問を識別して短時間で回答するプロンプトを AI に送信します。または、タスクのスクリーンショットを取得し、簡単な解決策と説明をプロンプトで求めます。
Zoom や Telemost などでの画面共有時には表示されません。
実装言語: Rust。
この調査結果は、個人の就職詐欺の枠を超える理由から重要です。組織のセキュリティに直結する脅威モデルだからです。巧妙な攻撃者は、このツールを使用して、狙った組織の技術面接に合格し、正規の従業員認証情報とアクセス権を取得して、信頼できる立場から内部操作を実行できてしまいます。これによって生じる攻撃対象領域は、特に金融サービス、技術、重要インフラに携わる組織に影響します。これらの組織では内部関係者のアクセス権がかなり重要であり、技術面接プロセスは選別上の重要な入口になっているからです。
技術面で重要なのは、Rust の実装という点です。Rust は正規のシステム ツール開発に使用されることが多いため、AV および EDR ソリューションのほとんどでは、Rust でコンパイルされたバイナリに本質的に不審というフラグを付けるのが困難です。画面共有時に非表示にできる以上、開発者は検出環境を十分に理解しており、それを考慮して設計していることがうかがえます。これが、大手の犯罪フォーラムで完成品として販売されており、単にコンセプトとしてではなく、完成した製品の実証済みサンプルであるという事実は、市場で純粋に需要が高いことを示しています。
DarkGPT – 永続的な検閲なしの AI サービス
AI を活用する脅威の状況を示すもうひとつが、DarkGPT です。技術的に目新しくはありませんが、表立って販売されている犯罪目的の AI サービスが正規化しており、ロシア語圏のアンダーグラウンド コミュニティで需要が根強いことを示しています。
ロシアのさまざまな Telegram チャネルでは、DarkGPT と呼ばれるサービスが絶えることなく宣伝されています。このサービスでは、無料のクエリーを 3 回まで実行できるボット アクセスが利用でき、それ以降は有料アクセスが用意されています。リンクされた 2 つの Telegram チャネルを管理しています。
Почему DarkGPT?
- Полная свобода: Пиши вредоносный код, эксплойты - без ограничений.
- Пользовательские инструменты: Создавай хакерские скрипты, заточенные под тебя.
- BlackHat AI: Нецензурированная мощь для проектов в даркнете.
- Решения в реальном времени: Мгновенные хаки для сложных сценариев.
- Ассистент 24/7: Персональное сопровождение в любое время.
- Хакерское сообщество: Присоединяйся к элите для совместной работы.
- Топ-производительность: Передовая LLM для максимальной скорости.
Доступ к боту там 3 запроса бесплатно
元の投稿 (ロシア語から翻訳):
DarkGPT を選ぶ理由
- 完全な自由: 悪意のあるコードやエクスプロイトを記述 - 制限なし。
- カスタム ツール: 自分に最適なハッカー スクリプトを作成。
- BlackHat AI: ダークネット プロジェクト向けの検閲なしの機能。
- リアルタイム ソリューション: 複雑なシナリオでも即ハッキング。
- 24 時間 365 日のアシスタントあり。ハッカー コミュニティ: コラボレーションのエキスパート集団に参加。
- 最高のパフォーマンス: 最高の速度を実現する最新の LLM。
ボットにアクセスすれば、無料のクエリーを 3 回まで実行できます。
この広告は、マーケティングの意図が明らかな言葉づかいが特徴的です。その意図を一向に隠そうとしていません。悪意のあるコードやエクスプロイトを無制限で作成する、ハッカー スクリプトを作成する、そして BlackHat AI という機能提供するツールとして直接販売されています。BlackHat AI は、ダークネット プロジェクト向けの検閲なしの機能です。ダークネット プロジェクト向けの 24 時間 365 日永続的なアシスタントという位置付けから、対象になっているのは興味本位で試してみたいユーザーではなく、実際のプロジェクト要件を抱える攻撃実行者であることがわかります。
DarkGPT が微調整されたローカル モデルなのか、パブリック モデル上にあってジェイルブレイクしたプロンプト ラッパーなのかは、外部の評価からでは確認できません。確認できるのは、このサービスが現在も稼働中であり、積極的に宣伝されていること、そしてロシア語圏で Telegram を利用する犯罪者ユーザーを対象としていることです。DarkGPT を支える概念は新しいものではなく、しばらく前から脅威の状況に存在していますが、このサービスはアンダーグラウンド チャネルで一貫して販売され、運用されています。いくつもの再投稿や Telegram チャネルでこの広告が維持されていることから、広告プロモーションに投資できるくらい十分な利益を得ていることが見て取れます。
以上の調査結果が 2026 年に重要な理由
このレポートで紹介されている調査結果は、それぞれが個別のインシデントではありません。一点に収束しつつある傾向であり、すべてを合わせると脅威の状況に関して、運用上の新しいベースラインが見えてきます。
AI 支援型の攻撃計画が一般化。 APEX AI や同類のサービスは、APT 形式の侵入を実行する技術上の要件を圧縮しています。以前は、複数の専用ツールを扱う経験豊富な攻撃者を必要としていたタスクが自動化され、シングルプロンプトのワークフローになりつつあります。このようなサービスの購入者が全員、巧妙な攻撃に成功するということではありませんが、このような攻撃を試みることができる攻撃者が増えているのは間違いありません。
AI によって強化される回避が産業化。Metamorphic Crypter は、シグネチャベースの検出を広範囲で直接的に損ねる種類のツールです。 AI を活用するビルドごとのバリエーションが商用の暗号化サービスで標準の機能になり、主な防御レイヤーとしてのシグネチャベース管理の効果は下がり続けます。そのため、現在すでに進行している振る舞い検出への移行が加速しますが、そのペースは多くの組織が適応してきた以上に速くなっています。
侵害された AI の認証情報サプライ チェーンを通じた構造的な属性ギャップ。Claude の Cookie 市場と CheapAI などのサービスは、犯罪者と、犯罪者が使用する AI システムとの間に間接化の層を生み出します。サイバーセキュリティにおいて新しい問題ではありませんが、それが AI システムに適用されるのは新たな問題であり、プロバイダー側のモニタリング、インシデント対応、属性分析に一定の影響が及びます。
AI を活用する内部脅威ベクトルが拡大。 面接不正ツールは、ほとんどの組織がその検出についても防御についてもまだ準備できていない部類の脅威です。AI の支援、画面共有の非表示、Rust ベースの実装という複合的な要素のため、採用プロセスで組織が依存する対応策を回避するよう特別に設計されたツールが誕生します。
公然と販売されている犯罪目的の AI サービスが正規化。 MessiahGPT と DarkGPT が堂々と宣伝されている現状には、このようなサービスを公に宣伝するリスクは対処可能であるという攻撃者の自信の高まりが表れています。この正規化は、新たに生まれる攻撃者がこうした機能を発見し、採用できるまでにかかる時間に影響します。
まとめ
このレポートで紹介した調査結果は、急速に進化している脅威の状況を表した概況です。2026 年上半期、Trellix Advanced Research Center は、AI の機能が犯罪ツール開発の辺縁から運用の中核へと移行していることを確認しました。ここで紹介したサービスは、決して試験段階ではありません。商取引で使用され、維持管理されており、アンダーグラウンドのサイバー犯罪者コミュニティで盛んに使われています。
セキュリティ業界に対する影響は構造に及びます。シグネチャベースの検出、手動の脅威ハンティング、境界に焦点を当てる管理を中心に構築された防御では、これからの攻撃者にまったく対抗できなくなっています。キルチェーン計画を自動化する、専用の回避ペイロードを大規模に生成する、正規アカウントを侵害して攻撃するなどが可能になっているからです。内部脅威による攻撃対象領域は、従来の採用管理をバイパスできる形で広がりつつあります。
同時に、アンダーグラウンドのモニタリングによってこれらの機能を可視化することが、それ自体で防御資産となります。どのようなツールが公開されているか、どのように販売されているか、どのような機能を謳っているかなどを理解しておけば、防御側は攻撃パターンを予測し、検出エンジニアリングの取り組みに優先順位を付けながら、投資すべき防御制御の機能について、情報に基づいた詳細な判断を下すことができます。
Trellix Advanced Research Center は、こうした展開をこれからもモニタリングし続け、脅威の状況の変化に合わせて調査結果を公開する予定です。攻撃者の動きは迅速です。私たちも速やかに対応しなければなりません。
組織に向けての推奨事項
今回のブログで紹介した調査結果に基づいて、Trellix は以下の戦略的な推奨事項を提案します。これを徹底すれば、AI を活用する脅威の進化の状況に対してセキュリティ ポスチャを適応させることができます。
- 振る舞い検出を優先: シグネチャベースの検出から振る舞い分析へと焦点を移行します。プロセス インジェクション、異常な親子関係、不正なオーディオ/画面キャプチャ、AI によって強化されたクリプターにより使用される不審な API 呼び出しなどをモニタリングします。
- AI オーケストレーションによる防御を採用: AI ベースのサイバー攻撃が増加する中、マシン速度の脅威に対しては、従来の手動対応では足りません。Trellix Wise AI などの AI オーケストレーションによるソリューションを採用し、自律型の高速防御を有効にして、セキュリティ オペレーションが、進化する脅威状況に対応できるようにしましょう。
- AI を活用する脅威にインシデント対応を適応: インシデント対応のプレイブックを更新し、特にAIセッション認証情報の侵害に起因する「一見正規（承認済み）に見える脅威」に対処するようにします。
- AI サービス プロバイダーと連携: プロバイダーと連携して、 窃取された AI サービス プロバイダーのセッション Cookie のセカンダリ マーケットによって発生する属性ギャップに対処し、モニタリング機能を向上させます。
- アイデンティティを境界として扱う: AI セッションの開始に厳密な条件付きアクセスと MFA を実装します。ボットに類似したアクティビティ (異常な IP、デバイス、大量のクエリー数) が「承認済み」セッションと示される場合は、侵害として扱います。
- プロアクティブな脅威インテリジェンスを強化: 新しい AI ツールが出現していないかどうか、アンダーグラウンドのフォーラムや犯罪者のチャネルを直接モニタリングし、受動的なフィードだけに頼るのではなく攻撃パターンを予測します。
- 採用プロセスを保護: 採用面接プロセスを更新してリアルタイムの AI 支援によるリスクを低減し、不正な AI 支援の検出または防止措置を技術評価に追加します。
Discover the latest cybersecurity research from the Trellix Advanced Research Center.
RECENT NEWS
RECENT STORIES
ニュースルームからの最新情報
最新情報を入手する
サイバー セキュリティは私たちの得意とするところです。とはいえ、私たちは新しい会社です。
これから進化してまいりますので、最新情報をお見逃しなきよう、お願いいたします。