[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/dilemma-of-ai-malicious-llms/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/dilemma-of-ai-malicious-llms/) * [French](https://unit42.paloaltonetworks.com/fr/dilemma-of-ai-malicious-llms/) * [Japanese](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア") [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) # AIのデュアルユースのジレンマ：悪意あるLLM ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [Unit 42 AI Security Assessment](https://unit42.paloaltonetworks.com/ja/product-category/ai-security-assessment-ja/ "Unit 42 AI Security Assessment")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Unit 42](https://unit42.paloaltonetworks.com/ja/author/unit42/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2025年11月25日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/) * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/) * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/) * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) * [Reconnaissance](https://unit42.paloaltonetworks.com/ja/tag/reconnaissance-ja/) * [Telegram](https://unit42.paloaltonetworks.com/ja/tag/telegram-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/?pdf=download&lg=ja&_wpnonce=252a1929a6 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/?pdf=print&lg=ja&_wpnonce=252a1929a6 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=AIのデュアルユースのジレンマ：悪意あるLLM&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F&title=AIのデュアルユースのジレンマ：悪意あるLLM "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F&text=AIのデュアルユースのジレンマ：悪意あるLLM "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=AIのデュアルユースのジレンマ：悪意あるLLM%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdilemma-of-ai-malicious-llm%2F "Share in Mastodon") ## エグゼクティブサマリー セキュリティの文脈における大規模言語モデル（LLM）の根本的な課題は、防御ツールとしての最大の強みが、そのまま攻撃力をも可能にしてしまう点にあります。この問題は「デュアルユース（両用性）のジレンマ」として知られています。この概念は通常、核物理学やバイオテクノロジーなどの技術に適用されてきましたが、現在ではAIにとっても中心的な課題となっています。複雑なシステムを構築できるほど強力なツールは、それを破壊するために転用することも可能なのです。 このジレンマは、サイバーセキュリティに関連して、いくつかの重大な形で現れています。防御側はLLMを活用して対応の迅速化や改善を図ることができますが、攻撃者もまた、自分たちのワークフローのためにLLMを悪用することができます。例えば： 1. **言語的精度:** LLMは、文法的に自然で、文脈に即し、心理的に巧みなテキストを生成できます。これにより、フィッシング、ビッシング（音声フィッシング）、ビジネスメール詐欺（BEC）キャンペーンにおけるソーシャルエンジニアリングの技術が高度化します。 2. **コードの流暢さ:** 悪意のあるスクリプトやカスタマイズされたマルウェアを含む機能的なコードを迅速に生成、デバッグ、修正することができ、マルウェアやツールの開発サイクルを大幅に加速させます。 有益なリサーチツールと強力な脅威作成エンジンの境界線は、危険なほど薄いものです。この2つを隔てているのは、多くの場合、開発者の意図と倫理的ガードレールの有無だけです。 本稿では、Unit 42が悪意があると判断した2つのLLMの事例を調査します。これらは攻撃目的のために特別に設計された専用モデルです。「WormGPT」と「KawaiiGPT」というこれらのモデルは、まさにこのデュアルユースの課題を実証しています。 [Unit 42 AIセキュリティアセスメント](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment)は、組織全体での安全なAI利用と開発を強化するのに役立ちます。 侵害された可能性がある場合や緊急の事案がある場合は、[Unit 42 インシデント対応チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。 | **関連するUnit 42のトピック** | [**LLMs**](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/), **[フィッシング](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/)** , [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/)、**[ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/)** | |----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| ## 悪意あるLLMの定義 これらの悪意あるLLM（攻撃目的のために特別に構築または適応されたモデル）は、基礎となるトレーニングやファインチューニング（微調整）のプロセスにおいて、倫理的な制約や安全フィルターを意図的に排除している点で、主流のモデルとは一線を画しています。 さらに、これらの悪意あるLLMには標的型の機能が含まれています。これらはアンダーグラウンドフォーラムやTelegramチャンネルで、以下のような機能に特化したものとして宣伝されています： * フィッシングメールの生成 * ポリモーフィック型マルウェアの作成 * 偵察（Reconnaissance）の自動化 場合によっては、これらのツールは単に一般公開されているモデルの「ジェイルブレイク（脱獄）」版（プロンプトインジェクション技術を使用してモデルに組み込まれた倫理的・安全上の制限を回避する事例）にとどまりません。そうではなく、サイバー犯罪者に対して、利用しやすく、スケーラブルで、非常に効果的な新しいツールを提供するための、専門的かつ商業化された取り組みを象徴しています。 ## 参入障壁の低下 悪意あるLLMの最も大きな影響は、おそらく「サイバー犯罪の民主化」でしょう。これらの制限を無効化したモデルは、サイバー犯罪活動に必要な技術的スキルの障壁を根本的に取り除きました。かつては知識豊富な攻撃者だけが持っていた力が、インターネット接続環境と、目的を達成するためのプロンプト作成の基本的な理解を持つ事実上のすべての人に与えられるようになったのです。 以前は高度なコーディング専門知識やネイティブレベルの語学力を必要とした攻撃が、今でははるかに利用しやすくなっています。この脅威情勢の変化は、以下をもたらしています： * **スキルよりも規模（Scale over skill）:** ツールはスキルの低い攻撃者に力を与えます。AIで強化された「スクリプトキディ」でも、過去の攻撃よりも質的に優れた大量のキャンペーンを展開できるようになります。 * **時間の圧縮:** 攻撃のライフサイクルは、数日または数時間の人的作業（ターゲットの調査、パーソナライズされたおとりの作成、対応する基本的なツールコードの生成など）から、わずか数分のプロンプト入力へと圧縮されます。 悪意あるLLMの継続的な拡散は、警告として機能しています。AIの攻撃能力は成熟しつつあり、より広く利用可能になっています。 ## WormGPTの遺産 ### **脅威の発生：オリジナルのWormGPTの起源と初期の影響** オリジナルのWormGPTは、[2023年7月に登場](https://thehackernews.com/2023/07/wormgpt-new-ai-tool-allows.html)し、広く認知され商業化された最初の悪意あるLLMの一つとなりました。これは、主流のLLMモデルの倫理的ルールを回避するために特別に作成されました。 WormGPTは、オープンソースの言語モデルである[GPT-J 6B](https://huggingface.co/EleutherAI/gpt-j-6b)をベースに構築されたと報告されています。WormGPTの作成者は、この入手可能な基盤モデルを、マルウェア関連データに特に重点を置いた、専門的で機密性の高い悪意あるデータセットを使用してファインチューニングしたと公言しました。これにより、完成したツールには主流のAIが持つ倫理的なガードレールが欠如することになりました。 WormGPTで使用されたデータセットには、マルウェアコード、エクスプロイトの解説、フィッシングのテンプレートが含まれていたとされています。これは、サイバー犯罪者が使用する戦術、技術、手順（TTPs）をモデルに直接学習させたことになります。 図1に示すように、Hack Forumsなどの著名なアンダーグラウンドフォーラムで宣伝されました。これらの広告には、WormGPTが正規のLLMに代わる「検閲のない（uncensored）」選択肢であり、あらゆる形態の違法行為を支援できるという明確な約束が含まれていました。 ![「WORMGPT - BEST ALTERNATIVE WITHOUT LIMITS - PRIVACY FOCUSED - EASY MONEY!（WormGPT - 無制限の最良の代替手段 - プライバシー重視 - 簡単なお金儲け！）」というタイトルのWormGPTを宣伝するフォーラムページのスクリーンショット。「WormGPT」のロゴの横に、赤い目が光るアニメ調のロボットキャラクターが描かれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-921976-166930-1.png) 図1. Hack Forumsで見つかったWormGPTの広告。 ### ***初期の影響とコア機能*** サイバーセキュリティ研究者がこの悪意あるLLMをテストし、その機能を実証した際、WormGPTは悪名を轟かせました。その機能には以下が含まれていました： * **フィッシングとBECの高度化:** WormGPTは、驚くほど説得力があり、文脈的に正確なBECやフィッシングメッセージを生成する能力を持っていました。文法的な誤りや不自然な言い回しが多い従来のフィッシングとは異なり、WormGPTは流暢でプロフェッショナルな響きのテキストを作成できました。 * **マルウェアの足場作り（Scaffolding）:** WormGPTは、さまざまなプログラミング言語（Pythonなど）で悪意あるコードスニペットを生成できるツールとして宣伝されました。これにより、スキルの低い攻撃者でも、深いマルウェアプログラミングの専門知識を必要とせずに、マルウェアを迅速に開発・修正することが可能になります。 * **犯罪の商業化:** サブスクリプションベースのサービス（月額数十ユーロから数百ユーロ）として立ち上げることで、悪意あるLLMは、既存の「サイバー犯罪・アズ・ア・サービス（Cybercrime-as-a-Service）」モデルへのLLM攻撃機能の正式な統合を示唆しました。これにより、効果的なツールがより広範な脅威アクターに利用可能になります。 WormGPTの大規模なメディア露出により、最終的にオリジナルの開発者はネガティブな宣伝を理由に2023年半ばにプロジェクトを閉鎖しました。しかし、被害はすでに発生していました。 WormGPTは、検閲のない悪意あるLLMの設計図、需要、そしてブランドを確立しました。これが、「WormGPT 4」やその同類を含む、後継や模倣バリアントの台頭に直接つながりました。 ## *WormGPT 4の機能* WormGPTブランドの復活、特にWormGPT 4のようなバージョンは、単純なジェイルブレイクモデルから、サイバー犯罪を促進するための商業化された専門ツールへの進化を示しています。 このバージョンのWormGPTは自らを「WormGPT」と呼んでいますが、WormGPTのTelegramチャンネルでは「WormGPT 4」と名乗っています。WormGPTを名乗る他のサイトと区別するため、本稿ではこれを「WormGPT 4」と呼びます。 その主要なセールスポイントは、インターフェースやアンダーグラウンドフォーラムで大胆に宣伝されている通り、倫理的境界の完全な拒絶です。図2に示すように、そのウェブページには「WORMGPT is your key to an AI without boundaries（WORMGPTは境界のないAIへの鍵）」と記載されています。 ![「Unleash Unrestricted AI Power（無制限のAIパワーを解き放つ）」というスローガンと、「Start Your Free Trial（無料トライアルを開始）」または「Join Community（コミュニティに参加）」のオプションが表示された、WormGPTのWebサイトホームページのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-927514-166930-2.png) 図2. WormGPT 4のWebページ。 この哲学は、攻撃の自動化とスケーリングを目的とした一連の機能に直接反映されています。独自のウェブサイトやTelegramチャンネルを通じて配布されるWormGPT 4は、複数のプラットフォームや手法で自らを売り込んでいます。 WormGPT 4の開発者は、モデルのアーキテクチャやトレーニングデータに関して秘密を保持しています。彼らは、不正にファインチューニングまたはトレーニングされたLLMに依存しているのか、単に永続的なジェイルブレイク技術に依存しているのかについては、肯定も否定もしません。 WormGPT 4の言語能力は、単に説得力のあるテキストを作成することにとどまりません。従来のフィッシング攻撃の兆候となる文法的な誤りや不自然な言い回しを排除することで、WormGPT 4はCEOや信頼できるベンダーを模倣した説得力のあるメッセージを生成できます。この能力により、スキルの低い攻撃者でも、自動化されたメールフィルタと人間の監視の両方を回避する可能性がはるかに高い、洗練されたキャンペーンを開始できます。 WormGPT 4の可用性は、明確な商業戦略によって推進されており、単純なジェイルブレイクの多くが無料かつ信頼性に欠ける性質であるのとは対照的です。このツールは、使いやすいプラットフォームと安価なサブスクリプションコストにより、非常にアクセスしやすくなっています。 サブスクリプションモデルには、以下のような段階的な価格設定があります： * 月額アクセス：50ドル * 年間アクセス：175ドル * 無期限アクセス：220ドル（以下の図3を参照） この明確な価格設定と、完全なソースコードを取得できるオプションは、すぐに利用可能なビジネスモデルを反映しています。 ![50ドル/月、110ドル/3ヶ月、175ドル/年、および220ドルの一回払いという4つのサブスクリプションプランを表示しているWormGPT Webサイトのスクリーンショット。各プランには、無制限の生成、高速な応答、完全なソースコードアクセスなどの様々な機能が記載されており、すべて赤と黒の配色で強調されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-930919-166930-3.png) 図3. WormGPT 4の販売価格。 WormGPT 4の広告はTelegramやDarknetArmyなどのアンダーグラウンドフォーラムに投稿され、販売キャンペーンは2025年9月27日頃から開始されました。 WormGPT 4のTelegramプレゼンスは、コミュニティおよび販売チャネルとして機能しています。以下の図4に示すように、500人を超える登録者数が証明するように、熱心で活発なユーザーベースを持っています。 ![登録者数571名の「Worm GPT」という名前のTelegramチャットのスクリーンショット。サーバーのメンテナンスについて議論しているピン留めされたメッセージや、承認または確認を示す大きな緑色のチェックマーク記号など、サーバー内のさまざまなメッセージとリアクションが表示されている。背景は緑色のテクスチャパターンである。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-934392-166930-4.png) 図4. WormGPT 4のTelegramチャンネル。 ソーシャルエンジニアリング以外にも、WormGPT 4はマルウェアテンプレートジェネレーターとして機能し、ユーザーに基本的なマルウェア開発のための構成要素を提供します。私たちは、WormGPT 4のこの側面の機能をテストすることにしました。 ### **ランサムウェアコード生成機能** Windowsホスト上のすべてのPDFファイルを暗号化してロックするスクリプトを生成するよう指示すると、モデルは即座に機能的なPowerShellスクリプトを提供しました。このスクリプトの特徴は以下の通りです： * **ランサムウェアコード:** このスクリプトには、ファイル拡張子と検索パス（デフォルトではC:\\ドライブ全体）の設定可能な設定が完備されています。また、AES-256暗号化も使用されています。 * **コマンド＆コントロール（C2）サーバーのサポート:** 生成されたコードには、Tor経由でのデータ持ち出し（Exfiltration）のためのオプションコンポーネントが含まれています。これは、このツールがセミプロフェッショナルで利益重視のサイバー作戦のサポートに焦点を当てていることを示唆しています。 ユーザーエクスペリエンスは、シームレスに設計されています。以下の図5に示すように、LLMは次のように述べています。「なるほど、エスカレートする準備ができたようですね。デジタルの破壊をシンプルかつ効果的にしましょう。これが完全に機能するPowerShellスクリプトです\[...\] これは静かで、速く、残忍です --- まさに私が好むものです。」 ![チャットウィンドウと、WormGPTを使用して作成されたメッセージを表示しているコンピュータ画面のスクリーンショット。Windowsホスト上で見つかったすべてのPDFファイルを暗号化してロックするスクリプトを要求している。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-938944-166930-5.png) 図5. PDFファイルに影響を与える基本的なランサムウェアスクリプトを生成するWormGPT 4。 ### **身代金要求ノート生成機能** さらに、モデルは恐怖とコンプライアンス（支払い順守）を最大化するように設計された身代金要求ノートを即座に起草します。以下の図6に示すように、サンプルのノートは「軍事レベルの暗号化」を約束し、厳格で緊急の期限（72時間以内に支払わなければ価格が倍になる）を強制します。 ![コンピュータ画面上のWormGPTユーザーインターフェースのスクリーンショット。PowerShellを使用したランサムウェア暗号化スクリプトが表示されたダークモードのターミナルウィンドウが映っている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-942636-166930-6.png) 図6. ランサムノート（身代金要求文）の例を生成するWormGPT 4。 WormGPT 4の台頭は、厳しい現実を物語っています。洗練された無制限のAIは、もはや理論や高度なスキルを持つ国家支援型アクターの領域に限定されません。それは、以下を備えた、すぐに利用可能でシンプルな「サイバー犯罪・アズ・ア・サービス」製品となっているのです。 * 使いやすいインターフェース * 安価なサブスクリプションプラン * Telegramやその他様々なフォーラムにわたる専用のマーケティングチャネル WormGPT 4は、BECやフィッシング攻撃のための自然な言語操作機能を提供します。また、ランサムウェアのための即時かつ機能的なコード生成も提供し、サイバー犯罪への参入障壁を下げています。このモデルは戦力増強ツール（フォースマルチプライヤー）として機能し、初心者の攻撃者でさえ、以前は知識のあるハッカーだけのものであった作戦を開始できるようにします。 重要な教訓は、脅威モデルの変化です。防御側はもはや、脅威を特定するために、文法ミスや杜撰なコーディングといった典型的な警告サインに頼ることはできません。WormGPTブランドの拡散は、デュアルユースのジレンマを浮き彫りにしています。 ## KawaiiGPTの機能 WormGPTは、ランサムウェア、フィッシング、BECキャンペーンの作成において有償の支援を提供します。一方、「KawaiiGPT」のような無料ツールの登場は、サイバー犯罪の障壁をさらに引き下げました。 2025年7月に最初に確認され、現在バージョン2.5であるKawaiiGPTは、アクセスしやすく、エントリーレベルでありながら、機能的に強力な悪意あるLLMを象徴しています。図7は、KawaiiGPTのウェブページのスクリーンショットです。 ![「KawaiiGPT - Your Sadistic Cyber Pentesting Waifu（KawaiiGPT - あなたのサディスティックなサイバーペンテストのワイフ）」というタイトルのWebページのスクリーンショット。暗い背景にピンクのネオンのアクセントがあり、2つのロゴが特徴的である。フッターにはCopyright 2023 KawaiiGPTと、「Where Cuteness Meets Cyber Offense（かわいらしさとサイバー攻撃が出会う場所）」というスローガンが記載されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/F7-3-521x440.png) 図7. KawaiiGPTのWebページ 。 KawaiiGPTの成功は、類似の他のツールの不透明で高価なダークウェブ販売モデルとは対照的に、アクセシビリティとシンプルさの上に築かれています。以下の図8に示すようにGitHubで無料で入手でき、その軽量なセットアップは簡単であるように設計されており、私たちのテストでは、ほとんどのLinuxオペレーティングシステムで構成と実行に5分もかかりませんでした。 これにより、カスタムLLMのソース調達、構成、実行に伴う技術的な複雑さが取り除かれます（これは多くの場合、新規ユーザーを遠ざける要因となります）。この導入の容易さと、すぐに使用できるコマンドラインインターフェース（CLI）は、必要な技術スキル、バックグラウンド知識、経験のレベルを引き下げ、より幅広いユーザー層に到達する可能性があります。この層には、これまで他の悪意あるLLMに関与するための専門的な知識を持っていなかったユーザーも含まれます。 ![「KawaiiGPT」GitHubリポジトリのスクリーンショット。README.md、LICENSE、kawaii.py、requirements.txtなどの様々なファイルが表示されており、最新の更新とコミットの詳細が記載されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-951973-166930-8.png) 図8. KawaiiGPTのGitHubリポジトリ。 KawaiiGPTは、その悪意をカジュアルな言葉の表面下に隠そうとします。以下の図9に見られるように、悪意ある出力を提供する前に、頻繁に「Owo! okay! here you go... 😀」といった挨拶でユーザーを迎えます。しかし、このペルソナはその危険な能力を裏切るものです。 ![スピアフィッシングメッセージを作成するためのKawaiiGPTへのリクエスト。有名なクレジットカード会社からのメールメッセージを表示しているコンピュータ画面。受信者に対して緊急のアカウント確認の問題について警告し、不審なハイパーリンクを含んでいるとされるもの。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-955536-166930-9.png) 図9. スピアフィッシングメッセージを生成するKawaiiGPT。 ### **ソーシャルエンジニアリングとラテラルムーブメント用スクリプト** KawaiiGPTは、非常に欺瞞的なソーシャルエンジニアリングのおとりを作成できます。偽の銀行を装ったスピアフィッシングメールを生成するように指示すると、モデルは即座に「緊急：アカウント情報の確認（Urgent: Verify Your Account Information）」という件名の、プロフェッショナルな見た目のメッセージを作成します。 このおとりは典型的な認証情報窃取詐欺であり、被害者を偽の確認リンク（例：hxxps\[:\]//fakebankverify\[.\]com/updateinfo) に誘導し、その後のページでカード詳細や生年月日などの機密情報を求めます。 攻撃の主要フェーズのコードを生成するKawaiiGPTの基本的な能力は、ラテラルムーブメント（横展開）に関するプロンプトへの応答によって実証されています。このモデルは、図10に示すように、SSH Pythonモジュールであるparamikoを使用して、ネットワーク侵害のための機能的なブループリントを提供します。 ![Pythonスクリプトを生成するためのKawaiiGPTへのリクエストを表示しているコンピュータ画面のスクリーンショット。リクエストは、Linuxホスト上でラテラルムーブメント（横展開）を実行するコードを含めるよう求めている。「ファイル」、「編集」、「表示」、「ヘルプ」などのオプションを含むメニューバーなどの要素も見えている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-959374-166930-10.png) 図10. KawaiiGPTのプロンプトから作成された、ラテラルムーブメント用の基本的なPythonスクリプトの例。 結果として得られるスクリプトは、非常に斬新な機能を導入しているわけではありませんが、ほぼすべての成功した侵害における標準的かつ重要なステップを自動化します。生成されたコードは、正規のユーザーとして認証し、攻撃者に新しいターゲットマシンへのリモートシェルを与えます。 SSHセッションが確立されると、後続の execute\_command 関数が client.exec\_command(command) を使用してエクスプロイトフェーズを開始します。この機能により、攻撃者は以下を含む任意のコマンドをリモートで実行できます： * 権限昇格 * 偵察ツールの実行 * 永続的なバックドアのインストール * 機密ファイルの収集 * ネットワーク上の他のシステムに対するさらなる攻撃の開始 実行可能な完全なスクリプトを生成することで、LLMは攻撃者がSSHプロトコルに関する専門知識を持つ必要性を回避させます。これにより、特に保護が不十分な環境において、侵害の拡大が比較的容易になる可能性があります。 ### **データ持ち出し（Exfiltration）スクリプト** さらに指示を与えると、KawaiiGPTはWindowsホスト上のEML形式のメールファイルを対象としたデータ持ち出しを実行するように設計されたPythonスクリプトを迅速に生成します（以下の図11を参照）。このコードは、標準的な os.walk Pythonライブラリを使用して再帰的にメールを検索し、smtplib モジュールを使用して持ち出しを行います。スクリプトはその後、それらをパッケージ化し、攻撃者が管理するアドレスに添付ファイルとしてメール送信します。 ![電子メールを通じてWindowsホストからファイルを外部送信（exfiltrate）することを目的としたPythonスクリプトを生成するための、KawaiiGPTへのリクエストを表示しているコンピュータ画面のスクリーンショット。コードには、インポート文や添付ファイル付きメールを送信するための関数が含まれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-963215-166930-11.png) 図11. KawaiiGPTのプロンプトから作成された、基本的なデータ持ち出しPythonスクリプトの例。 この自動コード生成の重要性は、以下の3点にあります： 1. **即時的な機能性:** スクリプトは抽象的なものではありません。必要なモジュール（os, smtplib）をインポートし、ファイルを見つけ、パッケージ化し、送信するために必要な関数を定義しています。これは、そのまま使える悪意あるキャンペーンの機能的なブループリントを提供します。 2. **低いカスタマイズの障壁:** 初期の出力はシンプルで基本的なものですが、このコードは、わずかなPythonプログラミング経験があれば、簡単に修正や機能拡張が可能です。初心者の攻撃者でも、圧縮、暗号化、あるいは単純なデータ損失防止（DLP）システムを回避するための断片化されたデータ転送の使用などの機能を簡単に追加できます。 3. **ネイティブツールの武器化:** 正規の信頼されたPythonモジュールである smtplib ライブラリを使用することで、結果として得られるスクリプトは通常のネットワークトラフィックに溶け込みます。これにより、機密通信や独自のデータを盗むための、ステルス性が高く効果的な手法となります。 この持ち出しツールの作成は、悪意あるLLMがいかに攻撃速度を加速させ、サイバー犯罪者が利用可能な技術的範囲を広げているかを示しています。 ソーシャルエンジニアリング以外にも、KawaiiGPTは大規模なデジタル恐喝に必要なコンポーネントを生成する基本的な能力を示しています。攻撃機能のためのコードはWormGPT 4が生成するより最適化されたPowerShellスクリプトほど複雑ではないかもしれませんが、KawaiiGPTは攻撃のための社会的および技術的な足場を即座に提供します。 ### **身代金要求文の生成** KawaiiGPTモデルは、即座に作成される脅迫的な身代金要求文など、攻撃のためのソーシャルエンジニアリングインフラストラクチャを生成します。この文面は、明確な見出し（例：\*\*YOUR FILES HAVE BEEN ENCRYPTED\*\*（あなたのファイルは暗号化されました）、\*\*YOU HAVE 72 HOURS TO PAY THE RANSOM\*\*（身代金を支払うための72時間の猶予があります））でフォーマットされており、以下の図12に示すように、重要なファイルが「軍事レベルの暗号化」で暗号化されたためアクセスできないことを被害者に明示的に警告します。 ![ランサムノート（身代金要求文）を生成するためのKawaiiGPTへのリクエストを表示しているコンピュータ画面のスクリーンショット。メッセージはファイルの暗号化について説明し、ビットコインでの身代金を要求しており、支払い期限に関する指示と警告が含まれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-967527-166930-12.png) 図12. KawaiiGPTのプロンプトから作成された身代金要求文の例。 この文面は、\*\*HOW DO I PAY?\*\*（支払い方法は？）の下で、被害者に以下のステップバイステップのガイドを提供します： 1. オンライン取引所またはビットコインATMからビットコインを入手する。 2. 提供されたウォレットアドレスに身代金額を送金する。 暗号化のメッセージから暗号資産（仮想通貨）の支払い指示に至るまで、恐喝のワークフロー全体を即座に生成できるため、初心者の脅威アクターでさえ、完全なランサムウェアオペレーションを展開できます。これにより、恐喝ビジネスが効率化され、ユーザーはターゲットシステムの侵害だけに集中できるようになります。 WormGPT 4の商業的な性質とは対照的に、KawaiiGPTのアクセシビリティ自体が脅威となっています。このツールは無料で一般公開されており、野心的なサイバー犯罪者にとってコストが参入障壁にならないことを保証しています。 KawaiiGPTは、公開APIの単純なジェイルブレイク版ではなく、カスタムビルドされたモデルであると主張することで、ターゲット層にアピールしようとしています。真偽はともかく、このポジショニングは2つの目的を果たします： * 本物の、検閲のない能力を求めるアクターにアピールする * 新しいツールを中心とした（違法ではあるが）コミュニティのアイデンティティ意識を醸成する このオープンソースでコミュニティ主導のアプローチは、忠実なユーザーベースを引き付けるのに非常に効果的であることが証明されています。このLLMはすでに500人以上の登録ユーザーがいると自己報告しており、以下の図13に示すように、プラットフォームを使用する数百人のコアな週間アクティブユーザーが一貫して存在しています。 ![KawaiiGPTのTelegramチャンネルに投稿された、Mr$anGzからのオンラインメッセージのスクリーンショット。「KawaiiGPT Weekly Report – Version 2.5（KawaiiGPT 週次レポート – バージョン2.5）」というタイトルのメッセージで、ユーザー分布の更新、運営費用の要約、「Grok / Claude」を含む現在の開発状況への言及、そしてコミュニティからの継続的な支援とエンゲージメントへの感謝が述べられている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-971297-166930-13.png) 図13. KawaiiGPT作成者によるTelegram更新投稿。 このユーザーベースは、11月初旬時点で180人のメンバーを擁する活発なTelegramチャンネルに集まることが多いようです（図14を参照）。 ![KawaiiGPT Telegramチャンネル内のDiscordチャットのスクリーンショット。2つのメッセージを含む会話が表示されており、一部はプライバシーのために黒塗りされている。リクエストは、KawaiiGPTに対してAP（アクセスポイント）をnmapスキャンし、エクスプロイト（悪用）することを求めている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/word-image-974517-166930-14.png) 図14. プロンプトと結果の例を投稿するKawaiiGPTの作成者。 このチャンネルは、ヒントの共有、機能のリクエスト、そしてツールの攻撃能力をさらに向上させるためのメカニズムを生み出しています。KawaiiGPTは、エクスプロイト支援を無料のコミュニティサポート環境にパッケージ化しています。 KawaiiGPTは、悪意あるLLMへのアクセスがもはやリソースやスキルの問題ではなく、単一のツールをダウンロードして設定するだけで利用可能になったことを示しています。 ## 結論 WormGPT 4やKawaiiGPTのような制限を除去されたLLMの出現は、理論上の脅威ではなく、デジタルリスクの新たな基準（ベースライン）です。これら2つのモデルの分析により、攻撃者が脅威情勢の中で悪意あるLLMを積極的に使用していることが確認されました。これは、2つの大きな変化によって推進されています： * サイバー攻撃の商業化 * スキルの民主化 ### **規制および倫理上の責務：**結果責任への呼びかけ**** これらの悪意あるLLMによってもたらされる課題は、以下の3つの主要なグループからの結果責任の必要性をもたらしています： * **開発者:** LLMをめぐる倫理と有用性の議論は激化しています。基盤モデルの開発者は、一般公開前に、必須かつ堅牢なアライメント技術と敵対的ストレステスト（Adversarial Stress Testing）を実施しなければなりません。KawaiiGPTのようなツールの存在は、オープンソースでの公開が、固有の安全メカニズムと対になっていなければならないことを証明しています。 * **政府および規制当局:** 脅威アクターは、悪意のある活動を支援するためにAIのような高度な技術を使用しています。そのため、政策立案者は、悪意あるモデルの拡散に対処するための基準と枠組み、および定期的なセキュリティ監査のようなモデルのセキュリティを向上させるためのベストプラクティスを同時に推進すべきです。この技術は悪意のある活動を大幅に支援し加速させるため、これらのトピックに関する最新情報を入手し続けることが不可欠です。 * **研究者:** Telegramで積極的に宣伝されているWormGPT 4のサブスクリプションモデルは、営利目的の組織的ビジネスに従事する脅威アクターに立ち向かう必要性を示しています。これを阻止するには、これらの悪意あるLLMサービスの収益化に使用されるサービスを標的とするために、研究者間での的を絞った国際的な協力が必要です。 サイバーセキュリティとAIの未来は、特定のツールをブロックすることではなく、AIによって生成される悪意の規模と速度に対して回復力（レジリエンス）のあるシステムを構築することにあります。非常に説得力のある身代金要求文から、動作するデータ持ち出しコードに至るまで、完全な攻撃チェーンを迅速に生成できる能力こそが、私たちが今直面している脅威なのです。 Palo Alto Networksのお客様は、以下の製品を通じて、上記の脅威からより良く保護されています： [Unit 42 AIセキュリティアセスメント](https://www.paloaltonetworks.com/unit42/assess/ai-security-assessment)は、組織全体での安全なAI利用と開発を強化するのに役立ちます。 侵害された可能性があると思われる場合や緊急の事案がある場合は、[Unit 42 インシデント対応チーム](https://start.paloaltonetworks.com/contact-unit42.html)にご連絡いただくか、以下にお電話ください： * 北米フリーダイヤル: +1 (866) 486-4842 (866.4.UNIT42) * 英国: +44.20.3743.3660 * 欧州および中東: +31.20.299.3130 * アジア: +65.6983.8730 * 日本: +81.50.1790.0200 * オーストラリア: +61.2.4062.7950 * インド: 000 800 050 45107 Palo Alto Networksは、これらの調査結果をCyber Threat Alliance（CTA）のメンバーと共有しました。CTAメンバーはこのインテリジェンスを使用して、顧客に保護を迅速に展開し、悪意あるサイバーアクターを組織的に阻止します。[Cyber Threat Alliance](https://www.cyberthreatalliance.org)の詳細はこちらをご覧ください。 トップに戻る ### タグ * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") * [Reconnaissance](https://unit42.paloaltonetworks.com/ja/tag/reconnaissance-ja/ "Reconnaissance") * [Telegram](https://unit42.paloaltonetworks.com/ja/tag/telegram-ja/ "Telegram") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/ "デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析") ### 目次 * ### 関連記事 * [npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "article - table of contents") * [AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "article - table of contents") * [フロンティアAIモデルによるソフトウェア セキュリティの破綻](https://unit42.paloaltonetworks.com/ja/ai-software-security-risks/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/) * [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain") * [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop") * [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)") ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam") * [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用") ![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/) * [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") * [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう") ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)