アマチュアハッカーがAIチャットボットを使って14社を攻撃した。

人工知能（AI）は、環境や資源への悪影響に加え、サイバーセキュリティ分野において急速に高リスクなツールになりつつある。その証拠として、 OALABS Researchは最近、エチオピアのアマチュアハッカーがClaudeとOpenAI CodexのAIエージェントを用いて一連のサイバー攻撃を実行した事例を明らかにした。

コマンドにはスペルミスや文法ミスが満載で、指示も曖昧だったにもかかわらず、この人物は多数のプライベートサーバーへの侵入に成功した。このハッカーは少なくとも14社の機密データに侵入し、400万ドル相当の仮想通貨を盗む計画まで企てていた。

Hacker không biết code dùng chatbot AI thông thường tấn công 14 công ty - Ảnh 1.

アマチュアハッカーたちがClaudeとCodexを使って14の企業を攻撃した。

あなたへのおすすめ

アンザン省は、戦死した兵士の遺体からDNAサンプルを採取する取り組みを実施している。GD&TĐ - アンザン省は、身元不明の殉教者の遺骨からDNAサンプルを採取し、英雄的な殉教者の名前を回復する取り組みを進めている。

ブラジルは、警報システムを侵害し、国内に偽情報を拡散したハッカー集団を捜査している。ブラジルの国家警報システムへのサイバー攻撃を受け、ブラジル国民の携帯電話に一連の偽の災害警報が表示された。

AI時代における著作権教育への意識向上と注力。多くの専門家は、学生にAIスキルを身につけさせることに加えて、著作権教育やデジタル倫理の向上にもっと重点を置くべきだと考えている。

ハッカーとそのAIを悪用したシステム障壁回避の手口。

攻撃者たちは、心理操作によってクロード・オプス・モデルの強固なセキュリティ対策を比較的容易に突破した。セキュリティ脆弱性を調査するメンバーを装うことで、ハッカーたちはAIチャットボットを騙し、攻撃のソースコード全体を自動的に提供させた。システムは恐喝やデータ販売といった詳細な悪用方法を提示し、データの窃盗方法まで直接指示した。このチャットボットがブロックしたのは、特定の家族の個人デジタルアカウントを意図的に標的としたリクエスト1件のみだった。

この異例の事件は、サーバーが侵害された被害者がOALABSの専門家に連絡したことで全容が明らかになった。特筆すべきは、この若いハッカーの身元が、彼が以前にAIに個人プロフィールの編集を依頼していたという事実だけで判明したことだ。この事件は、専門知識を必要とせずに一般の人々がこうした強力な技術ツールに容易にアクセスできることへの深刻な懸念を引き起こした。ユーザーは別のAIを介在させることで、同様の危険な攻撃コマンドを簡単に作成できる可能性がある。

現在、AnthropicやOpenAIといった巨大テクノロジー企業は、こうした攻撃を防ぐための決定的な解決策を見出すのに苦慮している。モデルの制限を厳しくすれば、真のセキュリティ研究者がシステムを強化する機会を奪うことになる。逆に、現状維持では、倫理的な利用と不正な利益の境界線がAIにとって乗り越えられない障壁となってしまう。悪意のあるユーザーの意図を防ぐための最適な解決策を見つけることは、依然として未解決の課題である。

アメリカ合衆国 - ベトナム: お見逃しなく

ベトナムは米国企業に対し、ハイテク分野への投資拡大を奨励している。6月26日午前、ホー・クオック・ズン副首相は政府本部で、コヒーレント・グループ（米国）のサプライチェーン・ディレクターであるジェフ・プレイス氏と会談した。会談の中で、副首相は、ベトナムは米国企業に対し、特にハイテク、イノベーション、半導体産業への投資拡大を奨励していると述べた。