仮想通貨犯罪におけるAI活用が急速に広がっている。ブロックチェーン分析企業 TRM Labs が公表した新たな指数によれば、犯罪目的でのAI利用度はこの1年で約40％増加し、現在のスコアは100点満点中54。2年前のおよそ28からほぼ倍増した。
主なポイント
- TRM Labsは、仮想通貨犯罪全体のAI活用度を「54／100」と評価。2年前の約28から大幅上昇。
- 分野別では「詐欺」が最も成熟したカテゴリーとなり、「ハッキング」と「ランサムウェア」は一段下の段階。
- ディープフェイク詐欺による今年の報告被害額は、2025年通年をすでに263％上回った。
TRM Labs指標：仮想通貨犯罪で広がるAI活用
TRM Labsは、仮想通貨エコシステムにおける4つの不正カテゴリについてAI活用度をスコア化しており、総合値は2024年時点の約28からほぼ倍増した。伸びを主導したのは詐欺スキームだ。
同社の分類では、詐欺はすでに「成熟段階」に達している。これは、AIツールが試験的な利用にとどまらず、日常的なオペレーションに組み込まれている状態を指す。一方、ハッキングとランサムウェアはその一段下の「新興段階」に位置づけられ、人間のオペレーターが手作業でAIツールを指示する局面がなお中心とされる。薬物取引やダークネットマーケットは依然として初期段階にあり、活用は主にマーケティング用途に限られている。
ディープフェイクやAIチャットボットを絡めた暗号資産詐欺の報告件数は、2022年比で最大13倍に跳ね上がっている。ディープフェイク詐欺による今年の被害額はすでに、2025年通年の水準を263％上回ったとされる（詳細）。
関連記事： バイナンス、3億ユーザーに「AIエージェント」による自動取引の新オプションを提供
アリ・レッドボード氏、エージェント型ランサムウェアの脅威を警告
同社でグローバル政策・政府渉外責任者を務める アリ・レッドボード（Ari Redbord） 氏は、AIが「新しい犯罪」を生み出したわけではないが、「既存の犯罪から制約を取り払った」と指摘する。かつては複数人のオペレーターが必要だった作業が、いまや1人とサブスクリプション契約だけでこなせるという。
報告書によれば、すでに大半のランサムウェアグループはフィッシングや初期侵入の段階でAIを活用している。プログラミング知識を必要としない「ノーコード」型の攻撃キットは400〜1,200ドルで取引されている。
クラウドセキュリティ研究者らは7月1日、完全自律型の「エージェント型」ランサムウェアオペレーションを初めて確認したと報告した。研究チームはこの攻撃を「JadePuffer」と命名し、公開状態にあったデータベースサーバーが標的となった。言語モデルが偵察から資格情報の窃取、横展開、暗号化まで一連のプロセスを自動で実行し、人間の関与は事実上なかったとされる。
ワイオミング州ジャクソンホールで開かれた「Wyoming Blockchain Symposium」でも、エージェント型AIのリスクが議論された。参加した有識者は、自律エージェントが、ごく小規模なウォレットも含めた膨大な数のアカウントを、人間のチームでは到底不可能なスケールで同時に狙えるようになると警告している。
Global Settlement Network の最高経営責任者（CEO）である ライアン・カークリー（Ryan Kirkley） 氏は、「1体のエージェントが、事実上“全員”を同時に追いかけられる時代になった」と述べ、攻撃面の広がりを強調した。
北朝鮮関与のハッキングが「過去最悪の半年」を演出
今回の指数は、暗号資産業界全体にとっても厳しい半年を経たタイミングで示された。TRMは2026年上半期に発生した暗号資産ハッキングを集計し、件数は過去最高の207件に達したと報告した。
一方、被害額は前年同期の23億ドルから約9億7,200万ドルへと減少した。これは、少数の大型インシデントよりも中小規模の攻撃が増えた構図を示唆する。
その中で、北朝鮮 関連とされるアクターは約6億4,300万ドルを奪取しており、依然として最も警戒すべき存在だ。ほぼ全額が4月に発生した分散型金融（DeFi）プロトコル Drift と KelpDAO を標的とした2件の大型エクスプロイトに由来する。
次に読む： MANTRA、攻撃未遂で入出金が凍結し10％急落
