【訳】
Google Geminiを使用して攻撃を拡大する脅威アクター:レポート
【概要】
| 項目 |
内容 |
|---|---|
| イラン | 防衛組織の調査 脆弱性調査 キャンペーン用コンテンツの作成 など幅広い目的 |
| 中国 | 偵察活動 スクリプト作成と開発 コードのトラブルシューティング 標的ネットワークへのより深いアクセス方法の調査 |
| 北朝鮮 | Geminiを使用してカバーレターの草案を作成 仕事や活動を調査 |
| ロシア | 限定的に使用 |
【要約】
Googleのレポートによると、脅威行為者がAIモデル「Gemini」を利用して攻撃を強化しています。イランや中国、北朝鮮のAPTグループは偵察、コード作成、キャンペーン支援などにGeminiを活用しており、フィッシングやデータ抽出などの攻撃に応用しています。一方、ロシアの使用は限定的で、主にコードの改変に焦点を置いています。GoogleはAIによるサイバー攻撃のリスクを警告し、セキュリティ対策の強化と官民協力を提唱しています。しかし、現段階でAIはゲームチェンジャーにはなっておらず、既存技術の補完的役割に留まっています。
【ニュース】
◆Threat actors using Google Gemini to amplify attacks: Report (CSO, 2025/01/29)
[Google Geminiを使用して攻撃を拡大する脅威アクター:レポート]
https://www.csoonline.com/article/3812699/threat-actors-using-google-gemini-to-amplify-attacks-report.html