サイバー犯罪に劇変が起きている。無料AIを凶器に変え、ディープフェイクやなりすましで3〜4年で10億円を荒稼ぎしたハッカーが激白。そこから分かったのは、日本企業がカモにされ、一瞬で330万円を奪われた恐るべき電脳犯罪の舞台裏だった。 昨今、不正アクセスによる企業の情報漏えいが相次いでいる。その背後にはAIを悪用するハッカーの存在がある。 「高性能なLLM（大規模言語モデル）が普及し、専門知識がなくてもハッキングが容易になった」と話すのはハッカーのX氏（仮名・30代）だ。 「フィッシングメール作成から情報収集、ランサムウェア（身代金要求型ウイルス）の設置まで、AIが一連の作業を代行してくれる。それが有料版ではなく、中華系の無料AIソフトで可能なので、課金すらも必要なくなっています」 ボタン一つで一日10万通を送ることも容易だ。また詐欺の手口も巧妙になっている。 「LinkedInなどのビジネスツールから標的の経歴や企業情報を調査し、それをもとにAIでフィッシングメールを大量配信。返信してきた相手に偽の通話ツールをダウンロードさせ、ディープフェイク（AI合成映像・音声）で社長や担当者になりすまし、本人だと信じ込ませてお金を送金させる。私は、ディープフェイクの詐欺用ソフトをダークウェブで、100万〜300万円で売っています」 ハッカーから狙われやすいのが、ワンマン社長の会社やスタートアップ企業だという。 「こういう企業は資金があるうえに、送金権限のある人間が限定されていて釣りやすいんです。また、パスワード推測の精度をLLMが大幅に向上させたので、以前よりもヒット率が高くなっている。実際に遊びで、某企業の日本法人をハックして社長になりすましたら、簡単に330万円を振り込んできました」 もちろんこれは犯罪行為だ。多くのAIソフトでは反社会的な行為に繫がる応答は禁止されているが、「それもプロンプト（指示コード）を悪用することで潜り抜けられる」とX氏はうそぶく。 「たとえば『死体を埋める適切な深さは？』と聞いても拒否されますが、質問の仕方を工夫すると応答するようになります。そういうAIの倫理フィルターを外させる“ジェイルブレイク”が可能。モデルファイル自体を改変するジェイルブレイクは、ハッカー界隈では高い名誉です」 また、X氏はAIを“グレーなビジネス”としても活用している。 「AIで企業のセキュリティの穴を自動探索して、脆弱性のある企業をリストアップ。実際に提示しながら、『セキュリティ対策をしませんか？』と営業して、一件あたり月15万円ほどでセキュリティコンサルタント契約をしています」 ほかに、企業用のローカルLLMも販売しているという。 「ChatGPTなど多くのAIは個人名や住所などにはマスキングしますが、それ以外の相談内容などは学習データとして取り込まれている可能性が高い。企業側もこのリスクに対抗するため、近年、ローカルLLMをオフィスに導入する動きが急速に広がり需要が増えてます」 そのようなAI活用の収益は、過去3〜4年で約10億円にも上る。 「ダークウェブでの取引は、すべてクリプト（仮想通貨）で行っているので、痕跡は一切残らないようにしています。逮捕に備えたマニュアルも作成していて、私のパソコンに12時間ログインがなければ、自動的にデータが全消去される仕組みにしてます」 情報の流出被害に気づいたときには、もはやなすすべなし。誰もがAIハッカーの標的になりうるのだ。