Changpeng Zhaoの警告
バイナンスの創設者であるChangpeng Zhao（CZ）は、人工知能（AI）がビットコインユーザーに対して漏洩した個人データやソーシャルエンジニアリングを通じて危害を及ぼす可能性があると警告しました。この警告は、CoinMarketCapとBitcoin Archiveの投稿に基づいています。
フィッシングとソーシャルエンジニアリングのリスク
CoinMarketCapは、Zhaoの警告を、漏洩した情報によって可能になるより高度なフィッシングへの懸念として説明し、Bitcoin Archiveは彼がビットコインよりも脆弱な暗号化に依存している銀行について言及しています。しかし、これらの投稿には、比較を確認するために必要なアルゴリズムや鍵の長さ、銀行システムに関する具体的な情報は提供されていません。
最新の情報によれば、CZはAIがビットコインの暗号化を破る必要はなく、漏洩したデータがすでにより高度なフィッシングやソーシャルエンジニアリング攻撃を可能にしていると警告しています。
生成AIによる詐欺の進化
2024年12月の警告では、犯罪者が生成AIを使用して詐欺をより説得力のあるものにし、潜在的な被害者に対してより少ない労力で到達することができると説明しています。具体的な例としては、偽の暗号通貨投資ウェブサイトや偽造されたソーシャルメディアプロファイル、訪問者を悪意のあるリンクに誘導するチャットボットなどが挙げられます。
犯罪者は生成されたテキストや翻訳を使用して、詐欺を暴露する可能性のあるスペルや文法の誤りを取り除くことができるとされています。また、偽の身分や詐欺的な身分証明書に使用される合成画像や、経営者や他の権威者を装ったビデオ通話についても言及されています。
FBIの警告と家庭向けの対策
FBIは、クローン音声が緊急の支払いを求める親族を模倣したり、銀行顧客を装ったりするために使用される可能性があると警告しています。
家庭向けには、親族のアイデンティティを確認するためにプライベートな単語やフレーズを合意することを推奨しています。また、犯罪者が説得力のある模倣を作成するために使用できる公開されている個人画像や音声録音を制限することも勧められています。
暗号強度と量子コンピューティングの影響
OWASPのアプリケーションセキュリティ検証基準は、米国国立標準技術研究所が発行したガイダンスから引き出した比較表を使用して、アルゴリズムと鍵のサイズによる暗号強度をリストしています。この表は、AES-128、3072ビットRSA、および256から383ビットの鍵を使用する楕円曲線暗号を同じ128ビットのセキュリティカテゴリに配置しています。
量子コンピューティングは、NISTが発表したガイダンスにおいて別の技術的な問題を提起します。2024年8月、同機関は十分に能力のある量子コンピュータからの攻撃に対して電子情報を保護するための三つのポスト量子基準を最終化しました。
取引所のデータ侵害とAIの関与
米国の取引所は、同様のメカニズムによる顧客データ攻撃を文書化しています。2025年5月、Coinbaseは、犯罪者が海外のサポート担当者に賄賂を渡して、会社を代表しているふりをするために使用できる情報を取得したと述べました。
Coinbase自身の開示では、連絡先情報、政府の身分証明書の画像、マスクされた金融識別子、アカウント情報が盗まれた記録の中に含まれているとしています。同社は、攻撃者がプライベートキーやログイン資格情報を取得せず、盗まれたアクセス自体が顧客の資金を移動させることを許可しなかったと述べています。
ハードウェアウォレットのユーザーへの警告
ハードウェアウォレットのユーザーは、検索広告を通じて模倣に直面しています。Zscalerによる調査は、偽のLedgerウェブサイトに関する記事で取り上げられ、ユーザーを偽のウォレットインターフェースに誘導する詐欺的なGoogle広告を説明しました。
Zscalerの報告は、資格情報の盗難を説明し、キャンペーンにおけるAIの関与を確立していません。Ledger自身のキャンペーン警告は、受取人にQRコードをスキャンするか、ウェブサイトを訪問してから24のリカバリー単語を入力するように求める物理的な手紙を説明しています。
