[ソウル 10日 ロイター] - 韓国のサイバーセキュリティー企業Geniansが10日に明らかにしたところによると、北朝鮮政府系のハッカー集団「Kimsuky」が大規模言語モデル(LLM)ツールを構築し、サイバー攻撃の自動化、盗んだデータの分析、より説得力のあるフィッシング攻撃の展開に役立つソフトウエアを収集していた。

同社は、KimsukyがOllama、GPT4All、Mstyといった人工知能(AI)モデルをローカルで実行・管理するためのツールに加え、「検索拡張生成(RAG)」として知られる文書検索技術を構築していた証拠を発見したという。

同社によると、これらのツールにより、オペレーターは機密情報を外部のAIサービスに送信することなく、文書を処理できるようになるという。

Geniansはまた、Kimsukyの活動に関連するとみられるインフラ上で、AIエージェント開発フレームワーク、音声認識ソフトウエア、およびAI支援型コーディングツール「Cursor」も発見した。

Geniansは報告書の中で、今回の発見は、Kimsukyがフィッシングの餌となるコンテンツを作成するための生成AIの利用にとどまらず、既存のAIモデルをマルウエア開発、データ分析、攻撃の自動化に統合する能力を構築しつつあることを示唆していると述べた。

また、金融や暗号資産(仮想通貨)分野の公式文書に似せてAIで生成したとみられる文書も発見したという。

同社の調査結果は、独立した第三者による検証は得られていない。

Reuters Copyright (C) 2026 トムソンロイター・ジャパン(株) 記事の無断転用を禁じます。