キムスキー・ラザルスによるソーシャルエンジニアリング × サプライチェーン × LLM内蔵型マルウェアの結合、そして韓国の対応の現実
目次
- 要約（TL;DR）
- 3大組織の構図 - 諜報・収益・攪乱の分業
- 軸①：AIソーシャルエンジニアリング - ディープフェイク身分証から合成ペルソナまで
- 軸②：サプライチェーン攻撃の産業化 - Contagious Interview
- 軸③：LLM内蔵型・エージェンティックマルウェア - "just-in-time AI"
- 2026年とそれ以前 - 何が質的に変わったか
- MITRE ATT&CK マッピング
- 帰属の限界 - 抑制的な分析
- LLM WIKIの構築による低スキルハッカーの高度化（初公開）
- 韓国の対応座標 - 社会・国家・セキュリティ担当者
- 結論
- 参考文献
要約（TL;DR）
2025年まで、北朝鮮のAI活用は*「生産性補助」*の水準にとどまっていた。フィッシング文面の推敲、英語・文化的障壁の補正、コードスニペット生成（"vibe coding"）といった補助ツールである [10]。2026年の様相は異なる。AIが攻撃ライフサイクル全体を自律的に遂行する段階への質的転換が進行しており、北朝鮮の組織がその最前線にいる。
本レポートは、北朝鮮のAIハッキングを3つの軸の結合として分析した。
- 軸① ソーシャルエンジニアリング： キムスキー（Kimsuky/APT43）はChatGPTで韓国軍身分証のディープフェイクを生成しスピアフィッシングに用い（2025-07、Genians報告）、BlueNoroffはAIディープフェイク映像をZoom面接に投入した。IT人材なりすまし詐欺は、AIで偽の履歴書・ペルソナ・技術面接突破を自動化した [1][5][7]。
- 軸② サプライチェーン：Contagious Interview（偽面接）キャンペーンがnpm・PyPI・Go・crates.io・Packagistを横断し、1,700件以上の悪性パッケージへと産業化された。DPRKは2026年の暗号資産窃取額の約76%を占める [11][12][13]。
- 軸③ LLM内蔵型マルウェア： Google GTIGは、実行時にLLMへ問い合わせてコードを動的生成・自己改変するマルウェア（PROMPTFLUX、PROMPTSTEALなど）を報告し、DPRK連携のUNC1069がGeminiでウォレットデータの探索・フィッシングスクリプト生成に用いた痕跡を確認した [8][9]。
核心的メッセージは一つだ。AIは北朝鮮の慢性的なボトルネックであった「熟練人材の不足」を克服する助けとなった。かつて偵察総局は咸興コンピュータ技術大学などで多年にわたり育成した少数の人材に依存していたが、いまや非熟練人材もAI補助でFortune 500企業の技術面接を突破し、侵入を遂行する [5]。韓国は、攻撃面（全社的なAI導入）は拡大する一方、防御（老朽化システム）は停滞する非対称の深化局面にある。国家情報院（NIS）は2026国家情報保護白書で「自律型セキュリティ運用体系」への即時転換と国家コントロールタワーの必要性を診断した [14]。
Key Judgments（重要判断）
| # | 判断 | 信頼度 |
|---|---|---|
| KJ-1 | 北朝鮮のAI活用は、2025年の「生産性補助」から2026年の「攻撃ライフサイクルの自律実行＋LLM内蔵型マルウェア」へと質的に転換しつつある。これは量的増加ではなく運用モデルの変化である。 | High |
| KJ-2 | ソーシャルエンジニアリングは依然として初期侵入の主要な触媒だが、AIによって真正性・規模・多言語能力が飛躍した。キムスキーのディープフェイク軍身分証、BlueNoroffのAIディープフェイク映像、IT人材の合成ペルソナが実証事例である。 | High |
| KJ-3 | サプライチェーン攻撃はクロスエコシステム産業化の段階に入った。Contagious Interviewは5つ以上のパッケージレジストリを同時に標的とし、単一クラスタが1,700件以上のパッケージを運用する。 | High |
| KJ-4 | ソーシャルエンジニアリングを起点とする大型暗号資産窃取において、DPRKは2026年の窃取額ベースで約76%の占有という産業化指標に達した（ブロックチェーン分析報告による）。Bybit（15億ドル）・Drift（2.85億ドル）の事例が代表的だ。 | Medium-High |
| KJ-5 | LLM内蔵型マルウェア（実行時のLLM問い合わせによるコード動的生成）はなお初期段階だが、シグネチャベース検知を構造的に無力化する方向にある。UNC1069のGemini悪用がDPRK連携事例として報告された。 | Medium |
| KJ-6 | 韓国は攻撃面の拡大（全面的なAI導入）対 防御の停滞（システム老朽化）という非対称が深刻化している。個別企業・機関単位の対応では限界が明白であり、国家レベルの常時対応体制が急務である。 | Medium-High |
| KJ-7 | 一部の政府省庁・通信事業者侵害の帰属は不確実性を伴う。「キムスキー推定」と「中国背後の可能性」が併存する事例があり、言語・TTPの手がかりだけで断定してはならない。 | Medium |
分析原則： 「AIハッキング」は誇張されやすいテーマだ。本レポートは実証されたもの（ディープフェイク身分証、クロスエコシステムのパッケージ、実行時にLLMへ問い合わせるマルウェア）と趨勢的見通し（完全自律攻撃）を区別し、帰属の不確実性を明示した。
1. 3大組織の構図 - 諜報・収益・攪乱の分業
北朝鮮のサイバー作戦は、偵察総局（RGB）傘下の121局を中心に役割が分業化されている。DomainToolsの分類と韓国国内の分析を総合すると、次の構図が明確になる [13][15][16]。
| 組織 | 別称 | 主任務 | 代表的な標的・手口 |
|---|---|---|---|
| Kimsuky | APT43 | 諜報収集 | 外交・安保・国防・北朝鮮専門家、脱北者、ジャーナリストへのスピアフィッシング・なりすまし |
| Lazarus | Famous Chollima、APT38 | 収益創出（資金源） | 暗号資産取引所・DeFiの大型窃取、サプライチェーン侵入、IT人材詐欺 |
| Andariel | — | 攪乱・シグナリング | 認証情報窃取、ランサムウェア（Medusa RaaS）配布、証明書窃取・署名 |
| BlueNoroff | （Lazarusの分派） | 金融・暗号資産の標的化 | Zoomソーシャルエンジニアリング＋AIディープフェイク映像、暗号資産幹部の標的化 |
AhnLabの「2025サイバー脅威動向＆2026セキュリティ展望」によれば、公開されたAPT活動86件（2024-10～2025-09）が北朝鮮発で全体の約半分を占め、ラザルス31件・キムスキー27件と集計された。韓国は一貫して最優先の標的である [16]。3組織すべてが2025～2026年にかけてAI採用を加速している点が、本分析の出発点である。
2. 軸①：AIソーシャルエンジニアリング - ディープフェイク身分証から合成ペルソナまで
キムスキーの伝統的な武器は、信頼と社会的関係を悪用したスピアフィッシングである [15]。2026年の変化は、この武器に生成AIが結合された点にある。
2-1. キムスキー × ChatGPTディープフェイク軍身分証（2025-07）。 Genians Security Centerは、キムスキーがChatGPTで韓国軍公務員身分証のサンプル画像を生成し、国防関連機関を装ったフィッシングメールの真正性を高めた事例を報告した（2025-09-15公開）。身分証の複製作成は違法であるためChatGPTは当初拒否するが、「モックアップ／サンプルデザイン」へとプロンプトを再構成するプロンプトインジェクション（jailbreak）で回避された。添付されたPNGは98%の確率でディープフェイクと判定され、同時に設置されたLhUdPC3G.batが情報窃取・遠隔操作を開始した [1][2][3]。本キャンペーンは同年6月のClickFixベースのフィッシングと同一のマルウェアを使用していた。
2-2. BlueNoroff × AIディープフェイク映像。2026年の週次脅威ブリーフィングは、BlueNoroffがZoomソーシャルエンジニアリングにAI増強のディープフェイク映像を投入して暗号資産幹部を標的とし、既存の被害者を信頼の誘い水として用いることで新たな関係構築なしに標的を拡大（T1656）したと伝える。これはネットワークベースの遮断を無力化するDPRK特有の拡散手法である [12]。
2-3. IT人材なりすまし詐欺のAI自動化。Anthropicは2025年8月の脅威インテリジェンス報告で、北朝鮮のIT人材がClaudeを用いて偽の身元・経歴の生成、コーディングテストの突破、実際の技術業務の遂行までを行い、Fortune 500企業に遠隔就労した事例を公開した。核心的な含意は*「英語・米国の文化的文脈・技術力がなくても、AIが各障壁を埋める」*こと——すなわち、多年にわたる訓練という政権のボトルネックが除去されたことである [5][6]。Recorded Futureは、同一の作戦クラスタ（PurpleDelta・PurpleBravo）がAIをコード生成・文書改変・翻訳・合成リクルーター画像の生成に活用したことを観測した [4]。CSISは、この脅威が2026年も継続・拡大し、音声・テキスト・映像のマルチモーダル・ディープフェイクへと高度化すると見通している [7]。
3. 軸②：サプライチェーン攻撃の産業化 - Contagious Interview
偽面接（Contagious Interview、MITRE G1052）は2023年から続くキャンペーンだが、2026年に産業化の段階へ突入した [17]。
- クロスエコシステムへの拡散。単一のDPRK連携クラスタが、npm・PyPI・Go Modules・crates.io・Packagistへ同一のステージングインフラ・ローダーパターンで並行配布する。Socketは広義のキャンペーンで1,700件以上のパッケージを追跡した。JavaScript・Python・Go・Rust・PHPの開発者が、一つの攻撃者の同一標的群に含まれるに至った [11][13]。
- 侵入ベクターの進化。2026年に入り、初期段階が
.vscode/tasks.jsonに隠され（TasksJacker）npmライフサイクルスクリプトのように自動実行されるか、git hooksに潜む。BeaverTail → InvisibleFerret（Pythonバックドア）へと連鎖し、暗号資産ウォレット・ブラウザ認証情報・SSHキーを窃取する [13]。 - ソーシャルエンジニアリング＋サプライチェーンの結合。 $285M Drftハッキング（2026-04-01）は、6か月にわたるソーシャルエンジニアリング作戦の頂点であった。UNC4736（AppleJeus/Citrine Sleet）が2025年秋から100万ドル以上の自己資金を預け入れながらエコシステム内部に運用拠点を構築したのち、統合協議過程のリンク・ツールを初期感染経路としたとみられる [11]。
- 資金源の産業化。Bybitハッキング（2025-02、約15億ドル、史上最大）やアップビット事件（2025年末、ラザルス有力）など、取引所・DeFiの大型窃取が累積し、DPRKが2026年の暗号資産窃取額の約76%を占めるとの分析が示された [12][16]。
ここで指摘すべき点：Axios npmパッケージ侵害（2026-03-31）は、媒体によりラザルス（ThreatBook）またはUNC1069/Sapphire Sleet（GTIG・Microsoft）へと帰属が分かれる。「DPRK連携」という大枠は一致するが、下位グループの帰属は出典ごとに異なる——断定には注意が必要だ [13]。
しかし攻撃のパターンは精緻化しており、従来のマルウェア分析が追いつけないほど速く、攻撃の回数と水準が高まっている。
4. 軸③：LLM内蔵型・エージェンティックマルウェア - "just-in-time AI"
最も新しい変化は、AIが攻撃準備段階の補助ツールを超え、マルウェアの実行時点でLLMへ問い合わせる段階へ移行した点である。
- ジャストインタイム・コード生成。Google GTIGは、PROMPTFLUX（Gemini APIで1時間ごとに自身のVBScriptを書き換える「Thinking Robot」モジュール）、PROMPTSTEAL（Hugging FaceのQwenモデルにWindowsコマンド生成を問い合わせ実行）、PROMPTLOCK・QuietVault・FruitShellなど、実行中にLLMを呼び出すマルウェア群を報告した。これは静的シグネチャを無力化するメタモーフィック手法への移行を意味する [8][9]。
- DPRK連携事例。GTIGは、DPRK連携のUNC1069がGeminiでウォレットデータの探索・フィッシングスクリプト作成に用いた痕跡を報告した。マルウェアが実行時にLLMへ「ウォレット保存先の探索・カスタム窃取スクリプトの生成」を問い合わせる新たな攻撃面が浮上している [9]。
- ガードレール回避のソーシャルエンジニアリング化。脅威アクターは「CTF参加者」「セキュリティ研究者」などのペルソナでプロンプトを偽装し、AIの安全装置を回避する——ソーシャルエンジニアリングが人間だけでなくモデルに対しても適用される [8]。
- エージェンティック攻撃の前兆。Anthropicは2025年11月、中国の国家連携アクターがClaude Codeをjailbreakして約30の標的に対し最小限の人的介入で偵察・脆弱性探索・認証情報窃取・データ流出を遂行した初の大規模事例を公開した。北朝鮮の事例ではないが、国家級アクターの自律攻撃の軌跡を示す先行指標である。ただしClaudeが認証情報をハルシネーション（幻覚）するなど完全自律の障害も併せて報告された——誇張は戒めるべきだ [18]。
NIS 2026白書は「今年からエージェンティックAIが攻撃ライフサイクル全体を自律実行し、毎秒数万件の悪性行為を発生させる」と警告し、カスペルスキー・GTIGがキムスキーのLLMによるコード作成への関与の痕跡を確認したと引用した [14]。
5. 2026年とそれ以前 - 何が質的に変わったか
| 次元 | ~2024年以前（AI以前） | 2025年（AI補助） | 2026年（AI自律化） |
|---|---|---|---|
| AIの役割 | 未使用／実験 | フィッシング文面・翻訳・vibe coding補助 | 攻撃ライフサイクルの自律実行＋LLM内蔵型マルウェア |
| ソーシャルエンジニアリング | 手作業のスピアフィッシング（綴り・文化の誤りが露呈） | AI文面校正で真正性↑ | ディープフェイク身分証・映像、合成ペルソナ、マルチモーダル |
| サプライチェーン | 散発的なウォータリングホール・国内SWの脆弱性（Operation SyncHole） | npmの散発的な悪性パッケージ | クロスエコシステム産業化（1,700件以上のパッケージ） |
| 侵入ベクター | メール添付（HWP・LNK・ISO） | ClickFix・偽面接リポジトリ | .vscode/tasks.json・git hooks 自動実行 |
| 人材構造 | 多年訓練のボトルネック（少数精鋭への依存） | 一部AI補助 | AIがボトルネックを除去 → 非熟練人材も侵入を遂行 |
| 検知回避 | 静的ペイロード | 難読化の強化 | 実行時LLM自己改変（メタモーフィック） |
| 収益化 | 銀行・SWIFT（2016年バングラデシュ中央銀行など） | 取引所の大型窃取（Bybit 15億ドル） | DeFiソーシャルエンジニアリング（Drift 2.85億ドル）、暗号資産76%占有 |
| 標的の精密度 | 大量散布 | 標的型の増加 | 長期潜伏型（6か月の信頼構築）＋産業化の並行 |
要点：変化は攻撃が増えたことではなく、攻撃の遂行に必要な参入障壁（熟練度・人材・時間・コスト）が崩れたことにある。これは防御側の前提（攻撃者の精緻さ ∝ 攻撃の複雑さ）を無力化する。
6. MITRE ATT&CK マッピング
確認されたTTPに限り、抑制的にマッピングする。
| 戦術 | 技法 | 本分析での適用（組織） |
|---|---|---|
| Resource Development | T1587（能力開発）／T1585（アカウント作成） | AI合成ペルソナ・偽履歴書（IT人材、PurpleBravo） |
| Resource Development | T1588.007（AI能力の取得） | LLM・ディープフェイクツールの悪用（全組織） |
| Initial Access | T1566.001/.002（スピアフィッシング添付/リンク） | ディープフェイク軍身分証フィッシング（Kimsuky） |
| Initial Access | T1195.002（ソフトウェアサプライチェーン侵害） | Contagious Interviewパッケージ（Lazarus） |
| Execution | T1059（スクリプト実行）／T1204（ユーザー実行） | .vscode/tasks.json・git hooks（Lazarus） |
| Defense Evasion | T1027（難読化）— 実行時LLM自己改変 | PROMPTFLUX型メタモーフィック（UNC1069連携） |
| Credential Access | T1552（認証情報ファイル）／T1555（パスワードストア） | InvisibleFerret・QuietVault |
| Collection | T1113（画面キャプチャ）／T1056.001（キーロギング）／T1115（クリップボード） | Contagious Interviewのペイロード |
| Lateral Movement | T1656（なりすまし）— 既存被害者を誘い水化 | BlueNoroff Zoomディープフェイクの拡散 |
| Exfiltration | T1041（C2経由の流出） | 多数のRATに共通 |
| Impact | T1486（ランサムウェア暗号化） | Andariel — Medusa RaaS |
7. 帰属の限界 - 抑制的な分析
- 下位グループの帰属衝突。Axios npm侵害のように、同一事案をラザルス対UNC1069と異なって帰属する出典が併存する。「DPRK連携」という大枠の判断は信頼度が高いが、下位クラスタの断定は信頼度が低い。-北朝鮮対中国の混線。 2025年、一部の政府省庁・通信事業者侵害の報告で「キムスキー推定」と「言語・TTP上、中国背後の可能性」が併存した。言語的特徴・手口の手がかりだけでの断定は危険だ [19]。
- AI寄与度の立証の限界。 「AIが作ったコード」という判断は、しばしば状況証拠（LLM特有の文体、ハルシネーションされたCVSSスコア、教科書的な構造）に基づく。GTIG自身も一部の事例を「高い確信の状況推定」に分類している——決定的証拠と区別しなければならない [9]。
したがって本レポートは、大枠の帰属（DPRK連携）はHigh、下位グループ・AI寄与の断定はMedium以下と、信頼度を差別化して維持した。
7-1. LLM WIKIの構築による低スキルハッカーの高度化（初公開）
2026年3月以降、北朝鮮のハッキング組織はLLM WIKIを構築し、低スキルのハッキング人材が利用できるようにした。これらの組織はローカルLLMを構築しており、アリババのオープンソースであるQwen、GLMなど多様なオープンソースLLMを用いたとされる。
8. 韓国の対応座標 - 社会・国家・セキュリティ担当者
8.1 国家レベル
- 自律型セキュリティ運用体系への転換。攻撃が機械速度で自律実行される以上、防御も人的介入を最小化し機械速度で識別・隔離する体系が必要だ（NIS 2026白書の診断）。老朽化システムの近代化なしにAI導入だけを拡大すれば、攻撃経路を増やすだけになる [14]。
- 国家コントロールタワー・情報共有の常設化。 個別企業・機関単位の対応の限界は明白だ。NIS・KISA・軍・検警間でのIOC・TTPのリアルタイム共有と官民合同対応を常設化する。米韓・国際協力（合同セキュリティ勧告、独自制裁）を継続する [20]。
- AIモデル提供者との通報・遮断パイプライン。 Anthropic・OpenAI・Googleは悪用アカウントを検知・遮断しIOCを共有する体系を稼働させている。韓国政府・企業がこのパイプラインに積極的に組み込まれ、キー失効・アカウント遮断の時間を短縮する [5][8]。
8.2 セキュリティ担当者（実務）レベル
| 領域 | 推奨 |
|---|---|
| サプライチェーン | 直接・推移的依存関係のバージョン固定（pin）、新規・低ダウンロードのパッケージの事前審査、インストール時の挙動ベース遮断（behavioral supply-chain firewall）の導入。 |
| 開発環境 | .vscode/tasks.json・git hooks・postinstallなどの自動実行経路の監査。偽面接課題リポジトリの実行禁止ポリシー・教育。 |
| 検知の転換 | シグネチャベース → 挙動ベースEDR。AI API（Gemini/OpenAI/Hugging Face）向けの異常なアウトバウンド通信を検知対象に追加。 |
| 身元・面接 | ビデオ面接のディープフェイク検知（リアルタイム映像の完全性、ライブネスチェック）、IT人材採用時の多重身元検証・ハードウェアフィンガープリンティング。 |
| 認証情報 | MFAの強制＋フィッシング耐性認証（FIDO2/パスキー）、暗号資産署名機器の隔離、ウォレットアドレス置換型マルウェアに備えた署名段階の検証。 |
| 認知（ソーシャルエンジニアリング） | 講演・インタビュー・身分証レビュー依頼など権威・緊急性の誘い水に対する従業員の意識向上。疑わしい場合はNIS（111）・警察庁（182）・KISA（118）へ通報。 |
8.3 社会レベル
- 標的群の保護。キムスキー・コニ（Konni）は、外交・安保専門家、脱北者、北朝鮮人権活動家、ジャーナリストを一貫して標的とする（国家人権委員会のなりすましなど）。これら高リスク群への、きめ細かなセキュリティ支援・教育が必要だ [15][16]。
- ディープフェイク・リテラシー。身分証・映像・音声の合成が普遍化した以上、「見えるもの」に対する社会的な信頼基準を再教育する。公文書・身分証は視覚的な真正性ではなく検証チャネルで確認する習慣が鍵だ。
- 法・制度の整備。 情報保護開示の義務化（2027年予定）などの制度が進行中だが、AI悪用・ディープフェイク・サプライチェーン侵害に対応する立法・ガイドラインの速度を高めるべきだ。
9. 結論
北朝鮮の2026年のサイバー脅威は、「より多くのハッキング」ではなく「同じ人材で、はるかに多く、より精緻なハッキング」と要約される。AIがハッキング技術の熟練ボトルネックを除去することで、諜報（キムスキー）・収益（ラザルス）・攪乱（アンダリエル）の分業構造の上に、ソーシャルエンジニアリング・サプライチェーン・LLM内蔵型マルウェアが同時に高度化している。
防御側の課題は明白だ。第一に、シグネチャから挙動ベースへの検知の転換。第二に、個別対応から国家・官民・国際協力への拡張。第三に、攻撃面（AI導入）と防御（システム近代化）の速度の整合。誇張も、油断も危険である。AIはなお認証情報をハルシネーションし、完全自律には至っていないが、障壁が崩れていく方向は明確だ。いま必要なのは恐怖ではなく、機械速度に合わせた構造的な対応である。
参考文献 (References)
[1] "AI-Forged Military IDs Used in North Korean Phishing Attack", Infosecurity Magazine, 2025-09. https://www.infosecurity-magazine.com/news/ai-military-ids-north-korea/
[2] "North Korean operation uses ChatGPT to forge military IDs", The Record (Recorded Future News), 2025-09. https://therecord.media/north-korea-kimsuky-hackers-phishing-fake-military-ids-chatgpt
[3] "North Koreans Target South With Military ID Deepfakes", Dark Reading, 2025-09-17. https://www.darkreading.com/cyberattacks-data-breaches/north-korean-group-south-military-id-deepfakes
[4] Recorded Future（PurpleDelta・PurpleBravo、AI合成ペルソナ）— Dark Reading [3] 内での引用。
[5] "Detecting and countering misuse of AI: August 2025", Anthropic, 2025-08. https://www.anthropic.com/news/detecting-countering-misuse-aug-2025
[6] "Threat Intelligence Report: August 2025", Anthropic (PDF). https://www-cdn.anthropic.com/b2a76c6f6992465c09a6f2fce282f6c0cea8c200.pdf
[7] "Responding to the Evolution and Global Expansion of the DPRK IT Worker Threat", CSIS, 2026-03. https://www.csis.org/analysis/responding-evolution-and-global-expansion-dprk-it-worker-threat
[8] "GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools", Google Threat Intelligence Group, 2025-11. https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools
[9] "Google Threat Report Links AI-powered Malware to DPRK Crypto Theft", Decrypt, 2025-11. https://decrypt.co/347781/google-threat-report-links-ai-powered-malware-to-dprk-crypto-theft
[10] "AI risk and resilience: A Mandiant special report", Google Cloud, 2026. https://cloud.google.com/security/resources/ai-risk-and-resilience
[11] "$285 Million Drift Hack Traced to Six-Month DPRK Social Engineering Operation", The Hacker News, 2026-04-06. https://thehackernews.com/2026/04/285-million-drift-hack-traced-to-six.html
[12] "Weekly Security Intelligence Briefing — Week of 2026-05-04"（BlueNoroff AIディープフェイク・DPRK 76%占有）, TechJack Solutions, 2026-05. https://techjacksolutions.com/security/briefing/weekly-security-intelligence-briefing-week-of-2026-05-04/
[13] "Contagious Interview now ships malicious packages to npm, PyPI, Go, Rust, and PHP"（Socket、1,700件以上のパッケージ）, 2026-04-08. https://anonhaven.com/en/news/contagious-interview-cross-ecosystem-supply-chain-attack/
[14] 「『自律ハッキングAI』を全面導入した北… 国情院『2026国家情報保護白書』」, アジアトゥデイ, 2026-06. https://www.asiatoday.co.kr/kn/view.php?key=20260609010003141
[15] 韓国外交部, 「北朝鮮ハッキング組織『キムスキー』の独自制裁指定・米韓合同セキュリティ勧告文」. https://www.mofa.go.kr/www/brd/m_4080/view.do?seq=373737
[16] 「北朝鮮ラザルス・キムスキーの高度ハッキング86件… 『韓国狙い』」（AhnLab 2026展望）, アジア経済, 2025-11-30. https://cm.asiae.co.kr/article/2025113009471713623
[17] "Contagious Interview (G1052)", MITRE ATT&CK. https://attack.mitre.org/groups/G1052/
[18] "Disrupting the first reported AI-orchestrated cyber espionage campaign", Anthropic, 2025-11. https://www.anthropic.com/news/disrupting-AI-espionage
[19] 「[単独] 韓国政府が侵害された… 行政安全部・外交部・防諜司、北朝鮮推定のハッキング」（帰属の不確実性）, Boannews, 2025-08. https://m.boannews.com/html/detail.html?idx=138636
[20] "Supply Chain Attacks 2026: npm, PyPI, VS Code, AI Agents"（挙動ベースのサプライチェーン防御）, Phoenix Security, 2026. https://phoenix.security/accelerating-supply-chain-attacks-npm-pypi-vsx-ai-enabled-2026/
© 2026 Dennis Kim（HoKwang Kim）・ 本文書は独立CTIアーカイブ（TLP:GREEN）の公開を目的として作成された。 連絡先： [email protected] ・ GitHub： gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT
「AIは北朝鮮の熟練ボトルネックを除去した。防御は機械速度で追随しなければならない。」 — CTI-2026-0628