中国ハッカーが最大のAIスパイ脅威、CrowdStrikeの12カ月報告書が指摘

中国関連のハッキンググループは過去1年間、米国のテクノロジー企業を標的にして人工知能の知的財産を盗もうとしていたことが、CrowdStrikeの報告書で明らかになった。

CrowdStrikeが6月9日に発表した報告書によると、中国関連のハッカーは過去1年間、テクノロジー企業にとって最大のスパイ脅威となっており、中国は人工知能分野で米国との差を縮めようとしている。

「米国と中国の間でAIを巡る軍拡競争が起きており、中国は2030年までに世界支配を達成するつもりだ」と、CrowdStrikeの上級副社長で対抗 adversary operations 責任者のアダム・マイヤーズ氏は述べた。

報告書によると、これらのハッキング活動は中国政府の戦略的優先事項と、技術開発、知的財産、戦略的および経済的価値を持つ情報への持続的な関心に沿ったものだ。テクノロジーセクターは、2026年3月31日までの12カ月間において、外国政府とサイバー犯罪者の両方から最も標的にされた業界だった。4月23日、ホワイトハウス科学技術政策局は、中国を拠点とする組織が「意図的かつ産業規模のキャンペーン」により、米国で開発されたAIモデルを自らの目的のために秘密裏に流用していると非難し、最近の事例を挙げた。

このような findings は、AI分野およびその周辺のテクノロジー企業への熱狂的な評価と投資が、それらを高価値の標的にしている中で明らかになったとマイヤーズ氏は述べた。脅威は主要なフロンティアラボだけでなく、より小規模でドメイン固有のモデル開発企業にも及んでいると同氏は付け加え、米国と中国が技術覇権を競っていると指摘した。

報告書によると、北朝鮮のハッキングキャンペーンも主要な脅威となっており、特に工作員が偽の身分を使ってテクノロジー企業のリモートIT職を獲得するスキームを通じて脅威となっている。労働者の給与の大部分は平壌政府に流れ、企業内でのポジションは情報収集の足がかりを提供している。ロシアおよびイラン関連のハッキンググループも、情報収集や時には破壊的なマルウェア攻撃のために、米国やその他の国のテクノロジーセクターを積極的に標的にしている。

報告書は、ハッカーによる各種標的へのアクセス販売広告が30%増加したことを強調し、同時期にテクノロジー企業を標的とした金銭目的のサイバー犯罪活動が広く増加していると述べた。CrowdStrikeは具体的な標的企業を特定しなかった。

在ワシントン中国大使館の報道官は、中国はハッキング活動に反対し、法律に従ってそのような活動と戦っており、「サイバーセキュリティを口実にした中傷と誹謗」を拒否すると述べた。報道官はさらに、ドナルド・トランプ大統領の最近の訪中中に、両首脳がAIについて建設的な意見交換を行い、この技術に関する政府間対話を開始することで合意したと付け加えた。

報告書は、コンピュータハードウェアとテクノロジー、ITサービスとコンサルティング、半導体、ソフトウェアを研究、開発、または流通する企業への脅威に焦点を当てた。これらのセクターは米国テクノロジー経済の根幹をなし、外国の競合他社の開発期間を短縮しようとする国家支援のサイバー作戦の頻繁な標的となっている。

AI企業への脅威は、独自のトレーニングデータ、モデルアーキテクチャ、展開インフラの戦略的価値を考慮すると、特に深刻である。フロンティアAIラボは大規模言語モデルやその他の生成AIシステムの開発に数十億ドルを投資しており、国家主体にとっては、数年分の研究開発を一度の侵害で圧縮しようとする格好の標的となっている。

投資家にとって、エスカレートするサイバー脅威はサイバーセキュリティ支出の需要環境を強化する。今後12カ月の予想利益の約28倍で取引されているCrowdStrikeは、企業顧客が国家支援による侵入を防ぐために予算を増やすにつれて恩恵を受ける立場にある。報告書はまた、AI知的財産保護の戦略的重要性を示しており、これは強固なセキュリティインフラを持たないAIスタートアップの評価に重しとなる可能性がある。 Palo Alto NetworksやMandiantなど、政府グレードの脅威インテリジェンス能力を持つサイバーセキュリティ企業は、米中技術競争の激化に伴い需要が増加する可能性がある。サイバーセキュリティセクターは歴史的に、地政学的緊張が高まった時期にはより広範なテクノロジーセクターをアウトパフォームしており、企業や政府の買い手は防衛支出を優先する。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。