2026年10月23日 17:37
AI侵入テストツールARTEXが攻撃に悪用
3行まとめ
- •AI自律型侵入テストツールARTEXが悪用される
- •日本企業約20社への攻撃にも使用された
- •作者は公開停止も改変版が増殖中
詳細
背景
ARTEXは、中国語話者の開発者が「学習と研究目的」として公開したAI自律型の侵入テストツールである。侵入テストとは、システムの脆弱性を攻撃者の視点で調べる検査のことで、本来は防御側が自社の安全性を確認するために使われる。ARTEXはこの作業をAIが自律的に進める点が特徴とされる。
内容
MicrosoftやCrowdStrikeなどのセキュリティ企業が、ARTEXの悪用例を報告している。中国政府と連携する攻撃者も使用しており、各国で悪用が確認された。日本でも約20社の企業への攻撃に使われたことが伝えられている。防御目的のツールが、そのまま攻撃の自動化手段として転用された形である。
現状と影響
作者はすでにARTEXの公開を停止した。しかし公開済みのコードをもとにした改変版が増殖しており、公開停止後も入手と利用が続いている。AIによる自律的な攻撃ツールが一度公開されると回収が難しいことを示す事例であり、企業は侵入テスト用AIツールの悪用を前提にした防御体制と脆弱性対応の見直しが求められる。
なぜ重要か
AI自律型の侵入テストツールが国家関与の攻撃者に悪用され、日本企業約20社も標的となった。防御側は攻撃の自動化・高速化を前提に対策を見直す必要がある。
元記事を読む — ITmedia AI+