​ハッカーとサイバー防衛

近年の生成 AI は、もはや単なる文章生成ツールではありません。ChatGPT や Claude をはじめとする一般公開 LLM は、攻撃コード生成、難読化、コード変形、さらには検知回避支援まで実行可能な段階へ到達しつつあります。Google Threat Intelligence Group は、AI を活用したゼロデイ探索、自律的なマルウェア生成、コード変形による検知回避などについて、攻撃者による生成 AI 活用が「industrial-scale threat」へ移行しつつあると報告しています。つまり現在、攻撃者は「コードを書く」のではなく、「AI へ指示を与える」ことで攻撃を成立させる時代へ入り始めています。
本講演では、特別に学習された攻撃専用モデルではなく、誰でも利用可能な一般公開 LLM のみを用いて、どこまで攻撃者の試行錯誤を代替・自動化できるのかを、講演者によるリアルタイムデモンストレーションを交えながら徹底的に検証します。
参加者は最初に、Windows 向けマルウェアの基本構造と実装、Shellcode ローダー、メモリ上でのコード実行、アンチウイルス製品や EDR 製品が監視する代表的な検知ポイントについて理解した上で、Windows 環境を対象にした一般的なアンチウイルス製品に対する検知回避技術から、より高度な EDR製品に対する回避技術について昨今の実例をもとに学習します。その後、LLM に対してローカルで動くアンチウイルス製品の検知結果をフィードバックしながら、コード変形、API の置換、多様な難読化、再ビルド、再実行を繰り返させ、今まで手動で行っていた回避プロセスがどこまで LLM や AI エージェントによって自律的に代替されるのかについて、講演者によるデモンストレーションにより知識の深堀りを行います。
本講演は単なる「LLM を利用してマルウェアを作成してみた」という話ではありません。誰でも利用が可能な一般利用可能な LLM によって、攻撃者の TTPs(Tactics, Techniques, and Procedures)がどのように変化し始めているのか、そして防御側では何を前提として検知・防御・分析を再構築しなければならないのかを、攻撃者視点から具体的に掘り下げます。“AI 時代の攻撃者”を理解するための、実践的な研究発表です。

【注意事項】

• 本講演では、冒頭に弁護士による「ウイルス作成罪（不正指令電磁的記録作成等罪）」の概説が行われます。

• 講演の内容の性格上、冒頭の概説を聴講されていない方の途中入場はお断りいたします。参加をご希望の方は必ず、講演開始前にお越しください。