2026年10月21日 12:08
AI型侵入テストツールARTEXで日本企業20社を攻撃
3行まとめ
- •ARTEX使用の攻撃が日本企業約20社を標的に
- •GMOサイバーセキュリティ byイエラエが調査
- •同一グループが複数の犯行に関与か
詳細
背景
ペネトレーションテスト（侵入テスト）は、システムの脆弱性を見つけるため、疑似的に攻撃を仕掛けて安全性を検証する手法である。近年はこの作業をAIが自律的に進めるツールが登場している。本来は防御側が自社システムの弱点を把握するために使うが、攻撃者が不正アクセスに転用するリスクも指摘されてきた。
内容
GMOサイバーセキュリティ byイエラエは、日本企業を狙った不正アクセスの攻撃元を調査した。その結果、自律型ペネトレーションテストツール「ARTEX」が使われていることを確認した。標的となっている日本企業は約20社にのぼる。記事のタイトルでは、同一グループが複数の犯行に関わった可能性にも触れており、対策のポイントも調査結果として整理されている。
今後の影響
AIを使った自律型ツールが実際の攻撃に使われている事例が国内企業を対象に確認されたことで、企業のセキュリティ担当者は、攻撃の自動化・高速化を前提とした防御を検討する必要がある。脆弱性の早期修正や外部公開資産の棚卸しなど、基本的な対策の重要性が改めて浮き彫りになった。
なぜ重要か
AI搭載の自律型ツールが日本企業への実攻撃に使われた事例で、自社の防御体制や脆弱性管理を見直す判断材料になる。
元記事を読む — ITmedia AI+