Microsoftが運営しているセキュリティ専門家コミュニティー「Microsoft Threat Intelligence」は以下の5つのサイバー犯罪集団を詳しく調査しているという。それぞれ、特定の国家によって支援されているとみられる。

• Forest Blizzard（Fancy BearやAPT28とも）
  • ロシア
• Emerald Sleet
  • 北朝鮮
• Charcoal Typhoon
  • 中国
• Salmon Typhoon
  • 中国
• Crimson Sandstorm
  • イラン（同国の軍隊組織であるイスラム革命防衛隊）

　Microsoft Threat Intelligenceの調査で分かった、各サイバー犯罪集団の主な動きをまとめてみよう。

Forest Blizzard

　Forest Blizzardはウクライナの軍事作戦を把握するために、大規模言語モデル（LLM）をベースとした生成AIツールを使用。衛星やレーダー技術の利用方法を調べている。

　上記の動きとは別に、Forest Blizzardは2023年12月、Microsoftのメールサーバ製品「Exchange Server」とメールサービス「Exchange Online」の脆弱（ぜいじゃく）性を悪用し、政府機関の他、防衛やエネルギーといった分野の企業を攻撃した。その際にも、生成AIツールを利用した可能性があるという。現在、Microsoftはこの脆弱性のパッチ（修正プログラム）を提供している。

Emerald Sleet

　Emerald Sleetは生成AIツールを利用し、北朝鮮に詳しい世界各国のシンクタンクや専門家を調査。脆弱性情報の収集やマルウェアのスクリプト記述、フィッシングメール作成にも生成AIツールを取り入れている。

　例えば、Emerald Sleetは生成AIツールによってMicrosoftのサポート診断ツール「Microsoft Support Diagnostic Tool」（MSDT）の脆弱性「CVE-2022-30190」（通称「Follina」）の情報を集めていた。生成AIツール利用の効果については、現時点で確かな情報を得られていないという。

Charcoal Typhoon

　Charcoal Typhoonは生成AIツールを使い、攻撃活動に必要な技術調査や脆弱性情報を収集。それに加えて、生成AIツールによって攻撃作業の効率化や自動化も図っている。

Salmon Typhoon

　Salmon Typhoonは著名な人物やさまざまな地域の情報、米国の内政問題などを把握するために、生成AIツールを利用している。

Crimson Sandstorm

　Crimson Sandstormは生成AIツールにより、ソーシャルエンジニアリング（人の心理を巧みに操って意図通りの行動をさせる詐欺手法）の手口の他、標的システムにおける防御策を調べている。

　後編は、生成AIツールを利用したソーシャルエンジニアリング攻撃のリスクと防御策を考える。