CrowdStrikeのCounter Adversary Operations責任者であるAdam Meyers氏は、「PhantomRaven, An LLM-Generated Information Stealer Developed for Bug Bounty Hunting」に関する彼らの取り組みについて議論しています。PhantomRavenは、バグバウンティハンターを装った金銭目的の脅威アクターによって、悪意のあるnpmパッケージを通じて配布されるJavaScriptベースの情報窃盗マルウェアです。このマルウェアは、システム情報および継続的インテグレーション/継続的デプロイメント（CI/CD）環境変数を標的とし、おそらく認証情報を求めており、そのコードは大規模言語モデルを使用して生成された可能性が分析で示唆されています。このレポートでは、AI生成ツールがサイバー犯罪の敷居をどのように下げる可能性があるかを考察し、組織がリスクを軽減するために取ることができる対策、例えばパッケージインストールのスクリプトの制限、プライベートnpmレジストリの使用、依存関係の監視などを概説しています。この研究とエグゼクティブブリーフは以下で見つけることができます。PhantomRaven: An LLM-Generated Information Stealer Developed for Bug Bounty Hunting