韓国銀行への攻撃に中国開発のAIツール関与、クラウズストライク報告は帰属宙に浮く

ネットワークセキュリティ企業クラウズストライクが水曜日に発表した報告書は、韓国銀行を狙った攻撃事件を脚下に引きずり出した。『ニューヨーク・タイムズ』紙によると、報告書の核心的な発見は、攻撃の過程で人工知能技術の利用を示す証拠が見つかったことであり、関連するツールは中国の開発者によって作られたものと考えられている。

しかし、帰属の連鎖はここで断絶する。クラウズストライクは攻撃者が「中国語話者である可能性が高い」とし、動機は経済的利益にあると指摘している。この組み合わせは通常、典型的な国家級サイバースパイ活動ではなく、金融犯罪を示唆する。だが報告書は同時に、攻撃を特定の個人や組織に帰属させることはできていないと明確に認めている。

この区別は決定的に重要である。「中国語話者」は言語特徴に基づく推測であり、帰属の結論ではない。「中国開発のツール」という記述は技術の出所を示すものであり、攻撃者の国籍や所属機関を指すものではない。「ツールが中国で開発された」から「中国の行為者が攻撃を実行した」へといたる過程には、未検証の複数の段階が横たわっている。

西方の主流ネットワークセキュリティ脅威情報プロバイダーであるクラウズストライクの帰属報告は、国際世論に対して実質的な影響力を有する。十分な開示がない状況下では、言語特徴の推測や技術出所のラベル付けは、伝播の過程で直接的な政治的帰属として読まれやすい。報告書は西方機関によって発表され、中国のツールを指し、東アジアの標的に関わる――この叙述構造そのものが吟味に値する。

AIツールがこの攻撃で果たした具体的な機能――情報収集、フィッシングコンテンツ生成、それとも脆弱性発見――についても同様に不明である。クラウズストライクは「AI技術の利用を示す証拠が存在する」と開示するにとどまっており、この曖昧な表現には相当大きな解釈の余地が残されている。

報告書は攻撃者の具体的身元情報を提供していない。これは、「中国ハッカーがAIを利用して韓国銀行を攻撃した」という言説が、実は未完成の帰属連鎖の上に成り立っていることを意味する。読者にとって、「クラウズストライクの判断」と「確認された帰属結論」の間には本質的な差異が存在する。特定の行為者が名指しされていない現状では、事件の性質は依然として金融ネットワーク犯罪の範疇内にとどまっており、国家行為体との関連は確立されていない。