生成AIを活用したマルウェア

昨年、ウクライナ当局を狙ったとされるLAMEHUGというマルウェアがある。これは、これまでの攻撃とは一味違うもので、生成AIに「***情報、XXX情報などを収集しその結果を〇〇〇テキストファイルに追記するコマンドを生成せよ」のようなプロンプトを投げて不正に奪取するコードを動的に作成・実行させる類のものです。

そういう目的用のLLMはアングラの世界でいくつか知られており、アリババクラウドにあるQwenなどが知られている。（名前からしてどこの国か明らかですね）

生成AIの弱点の１つに、生成されるプログラムの精度、バラつきがあり質のよくないコードを吐き出されるのが問題になるらしく、上記のQwenはコード作成に特化し、その”ゆらぎ”が少なくなるような設定パラメータまであるという。

今のところの対策は、こういう動きをするマルウェアをシグネチャで検知するようなもの程度なので、容易にかわし技を考えつきそうです。

半導体技術

キャノンが開発したNIL（ナノインプリントリソグラフィ）技術がある。半導体ウェハを形成する際、表面にできるわずかな凹凸を平ら（5nm以下）にすることができます。下図の右側はこれまで使われてきた平坦化技術で、工程が複雑でコストもかかる。

　左側がキャノンの方式でインクジェットの技術を応用し補填材を塗布しガラスで押さえるため低コスト化が図れる。なにより大きいのが、これまで主流のEUV露光で世界市場を独占してきたオランダASMLを陳腐化し駆逐できる点にある。（表面凹凸が5nm以下ならEUV露光は必須ではなくなるため）

継続は力なり。

国防動員法との関係

昨年あたりから、これが「おもちゃ」として大量に輸入されているとのことです。中国では「国防動員法」といって、有事の際は、政府の指示、命令により、軍事活動への協力が強制されています。協力の中には、武装蜂起、破壊活動、電磁妨害や資金提供、拠点の拠出などがあります。

実弾を撃てるおもちゃ