銀行ハッキングに使われたAI、犯罪市場で既に数年間販売されていた

国内の銀行を狙った今回のサイバー攻撃でAIツールの利用形跡が確認される中、サイバー犯罪特化型のAI製品はすでに数年にわたり犯罪市場で販売されてきたことが分かった。サイバー犯罪分野では、開発者、データ販売者、アクセス権仲介者、実際の攻撃実行者が必要に応じて協力する分業化された市場がすでに形成されている。AIはこの構造の中で準備と実行を迅速化するツールとして定着した、と白世賢理事は分析している。

犯罪用AIの商品化は古くからの流れだ。2021年3月から運営され、2023年12月に独連邦捜査当局と米国、スイスなどの国際協力により閉鎖されたダークウェブマーケット「キングダムマーケット」には、詐欺用AIボット「DarkBARD」の6カ月利用券を400ドルで販売するという広告が掲載されていた。ビットコイン、ライトコイン、モネロなどの暗号資産決済表示とカート、購入ボタンまで備えた画面は、一般のオンラインショップと変わらなかった。

2023年夏には、サイバー犯罪用のWormGPTやFraudGPTが報告された。初期のWormGPTはGPT-Jを基盤とし、同年8月に運営を終了したが、その後も同名の別サービスが登場した。ネッテンリッチが2023年7月に調査したFraudGPTの広告には、月額200ドル、年額1,700ドルの価格が提示されていた。価格はさらに下がった。2025年にカトーネットワークスが分析したWormGPTの変種の中には、Grokやフランス・ミストラルAIのオープンウェイトモデルであるMistral系列を活用したと評価されるサービスがあり、2026年8月にトレリックスが公開したMessiahGPTは月額8ドルからのサブスクリプション料金と暗号資産決済を売りにしていた。

市場の拡大は数値でも確認できる。Axiosが2026年10月6日に紹介したハルシオンの調査では、2025年10月1日から2026年5月1日までに、テレグラムチャンネル77件、ダークウェブフォーラム20カ所、専門の地下取引市場5カ所の投稿約4,000件が分析された。観測されたAIツールの広告は、2025年末の月50件未満から2026年2月には1,400件以上に増加した。乗っ取られたChatGPT Plusアカウントのアクセス権が10セント、個別のジェイルブレイクプロンプトが32セントで提示された事例もあった。

ただし、これらの数値は広告量が実際の購入者数や攻撃の成功件数と一致するわけではない。調査範囲内では、完全自律型サイバー攻撃システムの販売証拠はまだ見つかっていない。