TPL-09 CYBER THREAT INTELLIGENCE // DOMESTIC INCIDENT REPORT 2026

中国系ハッカーのAI悪用実態と「国産AI」防衛戦略

The Actual Status of AI Misuse by Chinese and North Korean Cyber Actors and "Indigenous AI" Defense Strategies.
© Yamanashi Internet.

1. 実際の攻撃で悪用された(されている)「中国系主要AIモデル」と脅威フレームワーク

DeepSeek (V4.1 / R1変種)CRITICAL

オープンウェイト版が拡散。ハッカー集団が制限を解除した"Cyber版"を自身の隠蔽サーバーへローカル構築し、複数のAIを自律連携させるエージェント攻撃の主力エンジンとして悪用しています。

🔷 国内製薬大手・医療インフラへのゼロデイ探索
第一三共などの国内製薬拠点や医療機関の外部公開サーバーに対し、AIスキャナーを用いた未知の脆弱性(ゼロデイ)の24時間自動探索を実行。発見からわずか数分で不正バックドアの設置までを自律完遂した事例が警戒されています。
ARTEX / 攻撃フレームワークCRITICAL

ハッカーが好む自律ハッキングツール。AIに目標を設定するだけで、ターゲットのネットワーク構造の自動解析、エラー発生時のハッキングコード自己修正、再アタックを人間の介入なしに高速ループさせます。

🔷 国内大手製造業・サプライチェーン連鎖突破
カシオ計算機等の事例では、国家ハッカー集団「VAPOR PANDA」がAIエージェントを悪用。海外拠点の脆弱な環境から侵入後、監視を盗むミリ秒単位の分散総当たりを実行し、社内の最上位管理者権限を自動強奪。大量の機密文書を窃盗しました。
GLM-5.3 & Qwen2.5WARNING

コード生成能力が極めて高い中国発の高性能LLM。ベンダーがシステムの弱点を修正した「パッチ」を公開した瞬間、AIに差分を解析させ、未適用の企業を突くウイルスを数分で自動逆算(リバース)させます。

🔷 エンタメ・ネット大手を狙う「1-Day自動攻撃」
GMOやカプコンをはじめとする国内インフラ・ゲーム大手がAI駆動型の超高速パッチギャップ(1-Day攻撃)の標的となり被害が表面化。あまりの猛攻に国内で緊急大臣会合が開かれ、政府がパッケージ対策を出す事態となりました。

2. サイバー犯罪集団による具体的な悪用手口と実戦被害(詳細は非公開)のメカニズム

① 完璧なビジネス日本語によるなりすまし

海外ハッカー特有の「不自然な機械翻訳」は完全に消滅。標的企業の過去の公開文書や役員の口調、日本の商習慣をAIに事前学習させ、100%違和感のないフィッシングメールを自動量産します。

🔷 国内拠点を直撃した偽情報・音声偽造詐欺
システム管理者宛てに完璧な日本語で「緊急セキュリティ更新」を促すAIメールを送り認証情報を強奪する手口が多発。さらに音声合成AIを用いた「取引先の声を偽装した電話(Vishing)」による巨額送金詐欺の脅威も国内で顕在化しています。
② サプライチェーンを狙う爆速自動ログイン

ハッカーは標的単体ではなく、その取引先や保守管理を行う外部ベンダー経由で侵入を試みます。奪った認証キーをAIエージェントに渡し、人間のエンジニアでは不可能な速度で認証突破を繰り返します。

🔷 毎分2,900回の超高速総当たり攻撃
米マイクロソフト等の世界的な警告データによると、ベンダーから漏洩したアクセス権を悪用したハッカーのAIエージェントが、毎分2,900回(計11万回以上)という超猛烈な速度でクラウドシステムへ自動不正ログインを試行する実例が観測されています。

3. 海外に対抗する「国産AI」と新興スタートアップの最新イノベーション

開発元 / 最新モデル2026年現在の最新イノベーション・技術的詳細・防衛アドバンテージ
Sakana AI
(Fugu / Sawara)
異なるAIを自動交配する「進化的モデルマージ」を用いた「Sakana Fugu」で高い防衛力を実証。さらに海外製AIの依存リスクから脱却しデータ主権を守るため、数兆パラメータ規模の完全インハウス国産モデル「Sakana Sawara」の開発を開始。
株式会社ELYZA
(国産推論特化型)
NIIの基盤をベースに国産初となる「AI自ら思考プロセスを組み立て、論理的ステップを深く踏んでから回答する(Reasoning)」推論特化型モデル2種を無料公開。ハッカーによる極めて巧妙な日本語フィッシングの「文脈の罠」を見抜く高度知能を提供。
国立情報学研究所 (NII)
(SIP-jmed-llm-4)
完全オープンな12兆トークンのクリーンデータを土台に構築。これを応用した医療特化エージェントは日本の医師国家試験で正答率90%以上を達成。学習元が透明であり、データ中毒やバックドアのリスクを排除したソブリンAIを確立。
ストックマーク株式会社
(Stockmark-2-100B)
国内スタートアップ最大級の1000億パラメータLLMをフルスクラッチ開発。ビジネス・経済特化の圧倒的知識を持ち、データを社外(海外)に一切漏らさずに自社サーバー(オンプレミス)で完結運用できる最高峰の防衛適応性。
NTT / ガバメントAI
(tsuzumi 2 / 源内)
NTTの「tsuzumi 2」は汎用GPU1枚で巨大モデルを凌駕する動作を見せるオンプレミス型特化LLMの決定版。データを海外クラウドへ1点も送信できない極秘インフラ向けに、デジタル庁の政府AI基盤「源内」実証環境でも最優先で社会実装中。

4. AI vs AI:機密漏洩リスクゼロで高速検閲できる 山梨インターネットOn-premises お勧めローカル防御モデル3選

個人情報や機密情報が含まれる不審メールの本文を、外部のクラウドAPIに送信して二次漏洩するリスクを防ぐため、
検証機(GPU RTX 4090等)による、ローカルLLM環境で安全かつ爆速動作する最強のお勧めモデルです。

Llama-3.1-ELYZA-JP-8BFREE

Metaの強力な基盤に日本のビジネス文脈を高度に注入。外部通信を完全切断した環境で、フィッシングメール特有の「騙しの意図」をミリ秒単位で超高速検知。軽量なためメールサーバー遅延を起こしません。

Qwen2.5-14B-InstructFREE

RTX 4090(24GB)のVRAM空間を最大効率で使い切る最強サイズ。指定したJSON形式での検閲出力を破らないプロンプト追従性がトップクラス。不審なHTMLコードやURLの構造解析に優れます。

Gemma 2 9B-ItFREE

Google開発。デフォルトの安全性フィルター(悪意・詐欺パターン分類)の基礎能力が非常に高い。英文スパムや海外ハッカーによる多言語が混ざり合ったフィッシングメールの仕分けに抜群の真価を発揮。