サイバーセキュリティ企業が、北朝鮮の情報技術労働者を雇用する違法な計画を支援したとして米国から制裁を受けた。
この計画は企業を騙し、政権が大量破壊兵器計画に資金を提供するための不正な収入を生み出すことを目的としていると報じられている。
脅威アクターはAIツールを使用して偽の企業ウェブサイトを作成し、ChatGPTやGoogle翻訳などのツールからの応答を解釈して雇用を得ている。
注目すべきは、これらの人物は中国にいるが、リモートオフィスを介して合法的にアクセスすることもできるということだ。
「脅威アクターは人間の本性を悪用している」とマイクロソフトの研究チームのセキュリティコミュニティは述べている。
コメント