北朝鮮ハッカー イメージ画像(Shutterstock)

北朝鮮の工作員がAIで身分偽装し就職 米企業300社が被害=米報道

北朝鮮の工作員が生成AI(GenAI)を用いて身分や職歴を偽装し、各国の企業、とりわけアメリカ企業に潜入して高給のIT職をリモートワークの職員として得ることで、巨額の外貨を獲得している実態が明らかになった。獲得した資金は、金正恩政権の核・ミサイル開発を支える重要な財源になっているとみられる。

米紙ウォール・ストリート・ジャーナルが最近掲載した調査報道は、世界的なリモートワークの普及を利用し、北朝鮮の工作員が他国のIT人材を装ってアメリカや世界各地の企業に浸透し外貨を稼ぐ手口の内幕を明らかにした。

報道は、米カリフォルニア州の企業で働く一見普通の遠隔で勤務するソフトウェアエンジニアの事例を紹介。社内名簿では高い生産性を誇る開発者で、リンクトインのプロフィールも充実し、接続IPは米中西部を示していた。しかし実際には、中国の国営宿舎に居住する北朝鮮の工作員「Anton Koh(仮名)」だったという。

▶ 続きを読む
関連記事
欧州のスーパーで冷却設備へのサイバー攻撃が相次ぎ、温度の急上昇で大量の食品が廃棄された。旅客機への爆破予告も続き、緊急着陸や戦闘機の出動に発展。各事件の関連性や実行者は確認されていない
欧州で航空機への匿名の爆破予告が相次ぎ、少なくとも27便に影響が出ている。緊急着陸や戦闘機による護衛、空港の一時閉鎖も発生。爆発物は見つかっておらず、各国当局が連携して背景を捜査している
米中間選挙で変わる米議会の勢力図。ウクライナ支援、イラン戦争、欧州への関税、台湾への武器売却にどのような影響を及ぼすのか
Googleは警察庁などと協力し、中国企業が130万台以上のネット接続機器に仕込んだ「XCPE」と呼ばれるバックドアを無力化した。
カナダで中共によるスパイ活動や外国干渉に関わる事件が相次いでいる。専門家は、安全審査や外国影響力対策の制度にはなお課題があるとして、国家安全保障体制のさらなる強化を求めている