北朝鮮、生成AIで「世界320社を侵入」！顔交換アプリとディープフェイクで面接を欺き突破…英語対応まで鮮やかにこなす衝撃手口

ディープフェイク面接・マルウェア配布でセキュリティ脅威が深刻化

北朝鮮のサイバー攻撃集団であるフェイマス・チョルリマ（Famous Chollima）が、昨年だけで320社以上の企業に侵入したことが判明した。

サイバーセキュリティ企業クラウドストライクは1日、「2025年版脅威ハンティングレポート」を発表。フェイマス・チョルリマが生成型人工知能（AI）を活用し、内部者攻撃プログラムを自動化させて、昨年だけで320社以上の企業に侵入したと報告した。

レポートによると、フェイマス・チョルリマは、履歴書作成や面接、資料分析、メール作成、コミュニケーションなど、様々な場面で生成型AIを駆使したという。

さらに、ビデオ面接では、身元を隠すためにディープフェイクやAI顔交換アプリを使用したことが明らかにされている。

また、フェイマス・チョルリマが偽装就職に成功した後、英語力が不十分であっても、生成型AIコードエージェントや翻訳ツールを利用して日常業務を遂行していたと指摘。

このほか、親ロシア的メッセージを拡散したロシア関連の攻撃集団エンバー・ベア（Ember Bear）や、大規模言語モデル（LLM）を利用したフィッシング攻撃で米国・欧州の組織を狙うイラン関連の攻撃集団チャーミング・キトゥン（Charming Kitten）についても言及されている。

クラウドストライクの関係者は、「攻撃者がAIエージェント開発ツールの脆弱性を狙ってマルウェアを配布するケースが急増している。AIを利用した偽装身元による内部脅威が拡大し、企業の自動化システムなどが主要な攻撃対象となっている」と警告した。