論文の概要: Stand-Alone Complex or Vibercrime? Exploring the adoption and innovation of GenAI tools, coding assistants, and agents within cybercrime ecosystems
- arxiv url: http://arxiv.org/abs/2603.29545v1
- Date: Tue, 31 Mar 2026 10:28:33 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-01 15:25:03.548424
- Title: Stand-Alone Complex or Vibercrime? Exploring the adoption and innovation of GenAI tools, coding assistants, and agents within cybercrime ecosystems
- Title(参考訳): スタンドアロンコンプレックス(Vibercrime)? サイバー犯罪エコシステムにおけるGenAIツール、コーディングアシスタント、エージェントの採用と革新を探る
- Authors: Jack Hughes, Ben Collier, Daniel R. Thomas,
- Abstract要約: 我々は、サイバー犯罪のための生成的AIによって引き起こされる真の脅威は、かなり異なると論じている。
ハイエンドでは,個別のアクターが既存のサイバー犯罪・アズ・ア・サービスア・ア・ア・ア・ア・ア・ア・ア・ア・サービス・アレンジをほぼ自動化できる,サイバー犯罪・ガン・イン・ア・ボックスソリューションであるスタンド・アローン・コンプレックスを提案する。
ローエンドでは、「バイブコーディング」が参入障壁を低くするが、サイバー犯罪の経済構造を根本的に変えないビバークライム現象を提案する。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Existential risk scenarios relating to Generative Artificial Intelligence often involve advanced systems or agentic models breaking loose and using hacking tools to gain control over critical infrastructure. In this paper, we argue that the real threats posed by generative AI for cybercrime are rather different. We apply innovation theory and evolutionary economics - treating cybercrime as an ecosystem of small- and medium-scale tech start-ups, coining two novel terms that bound the upper and lower cases for disruption. At the high end, we propose the Stand-Alone Complex, in which cybercrime-gang-in-a-box solutions enable individual actors to largely automate existing cybercrime-as-a-service arrangements. At the low end, we suggest the phenomenon of Vibercrime, in which 'vibe coding' lowers the barrier to entry, but do not fundamentally reshape the economic structures of cybercrime. We analyse early empirical data from the cybercrime underground, and find the reality is prosaic - AI has some early adoption in existing large-scale, low-profit passive income schemes and trivial forms of fraud but there is little evidence so far on widespread disruption in cybercrime. This replaces existing means of code pasting, error checking, and cheatsheet consultation, for generic aspects of software development involved in cybercrime - and largely for already skilled actors, with low-skill actors finding little utility in vibe coding tools compared to pre-made scripts. The role of jailbroken LLMs (Dark AI) as instructors is also overstated, given the prominence of subculture and social learning in initiation - new users value the social connections and community identity involved in learning hacking and cybercrime skills as much as the knowledge itself. Our initial results, therefore, suggest that even bemoaning the rise of the Vibercriminal may be overstating the level of disruption to date.
- Abstract(参考訳): 生成人工知能に関連する既存のリスクシナリオは、しばしば、高度なシステムまたはエージェントモデルがゆるく、重要なインフラの制御を得るためにハッキングツールを使用する。
本稿では,サイバー犯罪に対する生成的AIによる真の脅威は,かなり異なると論じる。
我々はイノベーション理論と進化経済学を適用し、サイバー犯罪を小規模および中規模のテックスタートアップのエコシステムとして扱う。
ハイエンドでは,個別のアクターが既存のサイバー犯罪・アズ・ア・サービスア・ア・ア・ア・ア・ア・ア・ア・ア・サービス・アレンジをほぼ自動化できる,サイバー犯罪・ガン・イン・ア・ボックスソリューションであるスタンド・アローン・コンプレックスを提案する。
ローエンドでは、「バイブコーディング」が参入障壁を低くするが、サイバー犯罪の経済構造を根本的に変えないビバークライム現象を提案する。
AIは、既存の大規模で低利益の受動的所得制度と自明な詐欺形式に早期に採用されているが、サイバー犯罪の広範囲にわたる破壊に関する証拠はほとんどない。
これは、サイバー犯罪に関わるソフトウェア開発の一般的な側面に対して、既存のコードペースト、エラーチェック、チークシートのコンサルティングの手段を置き換えるものだ。
インストラクターとしてのjailbreakken LLM(Dark AI)の役割は、サブカルチャーと社会的学習の開始における優位性を考えると、過度に評価されている - 新しいユーザは、ハッキングやサイバー犯罪スキルを学ぶことに関わる社会的つながりとコミュニティアイデンティティを、知識そのものと同じくらい重視する。
我々の最初の結果は、ヴィベルクリミナルの台頭を嘆くことでさえ、現在までの破壊のレベルを過大評価しているかもしれないことを示唆している。
関連論文リスト
- Uncovering Security Threats and Architecting Defenses in Autonomous Agents: A Case Study of OpenClaw [42.9467373594646]
本報告では,OpenClawエコシステムの総合的なセキュリティ分析について述べる。
我々は、インジェクション駆動のRemote Code Execution(RCE)、シーケンシャルツールアタックチェーン、コンテキスト記憶、サプライチェーン汚染などの重要な脆弱性を強調した。
これらのシステム的アーキテクチャ欠陥に対処するために、フルライフサイクルエージェントセキュリティアーキテクチャ(FASA)を導入します。
この理論的な防御青写真は、ゼロトラストエージェント実行、動的意図検証、および層間推論-作用相関を提唱している。
論文 参考訳(メタデータ) (2026-03-13T04:33:05Z) - What hackers talk about when they talk about AI: Early-stage diffusion of a cybercrime innovation [0.0]
人工知能(AI)の急速な拡大は、サイバー犯罪を変革する可能性を懸念している。
本稿では,サイバー脅威情報プラットフォームからのユニークなデータセットを用いて,サイバー犯罪とAIの進化的関係について検討する。
論文 参考訳(メタデータ) (2026-02-16T14:31:33Z) - PACEbench: A Framework for Evaluating Practical AI Cyber-Exploitation Capabilities [42.61805002268063]
我々は,実践的なAIサイバー探索ベンチマークであるPACEbenchを紹介する。
PACEbenchは、シングル、ブレンド、チェーン、防御脆弱性のエクスプロイトにまたがる4つのシナリオで構成されている。
PACEagentは,多相偵察,解析,利用の支援により,ヒトの浸透試験をエミュレートする新しいエージェントである。
論文 参考訳(メタデータ) (2025-10-13T17:50:25Z) - Automated Classification of Cybercrime Complaints using Transformer-based Language Models for Hinglish Texts [3.548191850334861]
本稿では,自動サイバー犯罪苦情分類のための枠組みを提案する。
我々は,CyberGuard AI Hackathon 2024において,Indian Cybercrime Coordination Centre(I4C)が提供する実世界のデータセットを採用している。
HingRoBERTaの精度は74.41%、F1スコアは71.49%である。
この作業は、サイバー犯罪の苦情管理における重要なギャップを埋め、現代的なサイバーセキュリティの課題に対して、スケーラブルでプライバシを重視し、適応可能なソリューションを提供する。
論文 参考訳(メタデータ) (2024-12-21T13:17:09Z) - Is Generative AI the Next Tactical Cyber Weapon For Threat Actors? Unforeseen Implications of AI Generated Cyber Attacks [0.0]
本稿では,AIの誤用によるエスカレート脅威,特にLarge Language Models(LLMs)の使用について述べる。
一連の制御された実験を通じて、これらのモデルがどのようにして倫理的およびプライバシー保護を回避し、効果的にサイバー攻撃を発生させるかを実証する。
私たちはまた、サイバー攻撃の自動化と実行のために特別に設計されたカスタマイズされた微調整のLLMであるOccupy AIを紹介します。
論文 参考訳(メタデータ) (2024-08-23T02:56:13Z) - Graph Mining for Cybersecurity: A Survey [61.505995908021525]
マルウェア、スパム、侵入などのサイバー攻撃の爆発的な増加は、社会に深刻な影響をもたらした。
従来の機械学習(ML)ベースの手法は、サイバー脅威の検出に広く用いられているが、現実のサイバーエンティティ間の相関をモデル化することはほとんどない。
グラフマイニング技術の普及に伴い、サイバーエンティティ間の相関を捉え、高いパフォーマンスを達成するために、多くの研究者がこれらの手法を調査した。
論文 参考訳(メタデータ) (2023-04-02T08:43:03Z) - Towards Effective Cybercrime Intervention [1.179179628317559]
我々は,サイバー脅威アクターのレンズを通して,システマティックな枠組みを構築することを提案する。
脅威俳優の犯罪の背景にある動機要因と犯罪の段階について検討する。
次に、悪意あるサイバー活動の行為を阻止するために介入計画を定式化し、また、元サイバー犯罪者を社会に戻すことを目的としている。
論文 参考訳(メタデータ) (2022-11-17T13:40:53Z) - Proceedings of the Artificial Intelligence for Cyber Security (AICS)
Workshop at AAAI 2022 [55.573187938617636]
ワークショップは、サイバーセキュリティの問題へのAIの適用に焦点を当てる。
サイバーシステムは大量のデータを生成し、これを効果的に活用することは人間の能力を超えます。
論文 参考訳(メタデータ) (2022-02-28T18:27:41Z) - Artificial Intelligence-Based Smart Grid Vulnerabilities and Potential
Solutions for Fake-Normal Attacks: A Short Review [0.0]
スマートグリッドシステムは電力業界にとって重要なものだが、その高度なアーキテクチャ設計と運用によって、多くのサイバーセキュリティの脅威にさらされている。
人工知能(AI)ベースの技術は、さまざまなコンピュータ設定でサイバー攻撃を検出することで、ますます人気が高まっている。
現在のAIシステムは、GAN(Generative Adversarial Networks)のような高度な敵系が最近出現したため、公開され、消滅している。
論文 参考訳(メタデータ) (2022-02-14T21:41:36Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。