AIが攻撃側に回った：日本企業を襲った自律型侵入ツール「ARTEX」の正体
「AIによるサイバー攻撃」という言葉は、これまでどこか未来の脅威として語られてきました。しかし2026年10月19日、その脅威がすでに現実のものになっていると示す報告が出ました。GMOサイバーセキュリティ byイエラエが、日本企業を狙った一連の不正アクセスについて、AIが自律的に動く侵入テストツール「ARTEX（アーテックス）」の悪用を確認したと発表したのです。攻撃の担い手が「人間」から「AIのエージェント」に移り始めている可能性が、具体的な形で裏付けられた事例といえます。
ARTEXとは：本来は「防御のため」のツールだった
まず前提として、ARTEXはそもそも犯罪のための道具ではありません。中国で開発されたオープンソースの侵入テスト自動化ツールで、外部の大規模言語モデル（LLM）と連携して、システムの脆弱性探索や侵入テストの手順を自動で進める仕組みです。企業のセキュリティ担当者が自社システムの弱点を事前に洗い出す、いわゆる「善玉」の診断ツールとして作られました。
問題は、この技術の構造そのものにあります。侵入テストの手順を自律的に進められるということは、裏を返せば、攻撃者も同じ手順を自動で回せるということです。報道によると、開発者はサイバー攻撃への悪用が報じられたことを受けて、すでに公開を取りやめているとのことです。AI時代のセキュリティの難しさが、象徴的に表れた出来事といえるでしょう。
GMOサイバーセキュリティの発表：何が確認されたのか
GMOサイバー犯罪対策センターの発表によると、以前の調査ではフォレンジックログの分析から「AIが使われている可能性が高い」と指摘する段階でした。今回、攻撃元のインフラを外部機関と連携して調べた結果、ARTEXの使用が確認され、その見方が裏付けられた形です。
調査結果の数字は、攻撃の「選別」の様相を伝えています。調べた攻撃インフラの一つでは日本企業約20社が標的とされ、そのうち9社は同じ業種のウェブサイトだったとされています。観測できた範囲では、攻撃対象はほぼ日本企業に集中していたという点も注目されます。
その後の調査では、日本企業を狙ったAI利用の攻撃インフラが6台も追加で見つかっています。それぞれの主な攻撃対象は「デジタルギフト・小売り流通」「教育・ギフト・印刷」「ポイントギフト・マーケティング」「保険・金融」「EC・メディア・物流」「EC」と、インフラごとに狙う業種が分かれていたと報じられています。
また、標的として確認した企業のうち8社は、2026年9月から10月にかけて情報漏えいを公表していたとのことです。発表では、同一の攻撃グループによる犯行が複数の被害につながっていると分析され、被害防止のため、調査で得られた情報は法執行機関に共有したとされています。
「キャンペーン型」の攻撃：国と業種を絞り込む新手口
この事例でセキュリティ専門家が注目しているのは、攻撃の進め方です。GMOサイバーセキュリティは、攻撃者が「国と業種を絞った攻撃キャンペーン」を行っており、キャンペーンごとに別の攻撃用ホストを用意して実行しているとの見方を示しています。無差別にばらまくのではなく、特定の地域と業界に照準を合わせ、専用の攻撃基盤を使い分ける。AIによる自動化が、こうした「精密な」攻撃を可能にしている可能性があります。
手口の詳細も興味深いものがあります。同社は10月15日のブログで、脆弱性情報に記載のないバージョンの欠陥をAIで探し出す手法や、数百のIPアドレスを切り替えて防御機器の遮断を回避する手口などを紹介していました。攻撃者側が防御の仕組みを熟知した上で、その隙をAIの自動化で突いてきていることがうかがえます。
なお、これらの数字はあくまでGMOサイバーセキュリティが観測・追跡できた範囲のものであり、日本全体の攻撃状況を示すものではない点には注意が必要です。発表側も「観測できる範囲では」という留保をつけて報告しています。数字の大きさだけでなく、その前提も含めて受け止めることが大切です。
韓国金融機関の事例との共通点
この手口は日本だけの話ではありません。米セキュリティ企業CrowdStrikeも、2026年9月下旬から10月上旬に韓国の金融機関を狙ったサイバー攻撃で、同じARTEXが悪用されていたと報告しています。韓国の事案では、攻撃者のサーバーからARTEXの設定ファイルやAI開発ツール「Claude Code」のセッション履歴などが確認されたとのことです。
韓国の事例では、中国DeepSeekの「DeepSeek v4.1-flash」を中心に、中国Zhipu AIの「GLM-5.3」や米xAIの「Grok 4.6」など、複数の国のAIモデルを組み合わせて悪用していたことが明らかになっています。一方、日本の事案で使われた具体的なAIモデルについては、GMOの報告では明示されていません。
2つの事例を並べると、一つのパターンが見えてきます。国と業種を絞り、AIツールで自動化し、キャンペーン単位で攻撃基盤を切り替える。この「型」が、アジアの複数地域で同時進行している可能性をうかがわせます。
防御側が見落としていた「ミスマッチ」
攻撃が増える背景について、GMOサイバー犯罪対策センターの福森大喜氏は興味深い分析を示しています。AIの進化で誰でも簡単に攻撃できるようになったことだけが原因ではなく、熟練の攻撃者が攻撃側と防御側の「ミスマッチ」を徹底的に分析し、その隙を突くためにAIの特徴をフル活用している、という見解です。
つまり、AIは攻撃の「道具」であると同時に、防御の穴を探す「分析者」としても機能し始めているということです。防御側が想定する攻撃シナリオと、AIが実際に選び取る攻撃シナリオの間にずれがあり、そのずれこそが狙われている。防御の前提自体を更新しなければ、AI時代の攻撃には追いつけないという警鐘と受け取れます。
日本企業が取るべき対策
では、実際に企業は何をすればよいのでしょうか。報告から読み取れる対策のポイントを整理します。
まず、自社の公開システムが「既知の脆弱性情報に載っていない欠陥」も含めて診断されているかを確認することです。AIは既知のリストにない弱点も探し当てます。定期的な脆弱性診断と、診断範囲の見直しが欠かせません。
次に、防御機器の「遮断」がすり抜けられている可能性を想定することです。数百のIPを切り替える手口に対しては、IP単位のブロックだけでは対応しきれません。振る舞い検知やログの異常分析を組み合わせた多層防御が求められます。
そして、情報共有の輪に入ることです。今回の調査結果は法執行機関と共有されましたが、攻撃の痕跡情報（IoC）は業界全体の防御力になります。同業他社との情報連携や、公的機関の注意喚起を定期的に確認する習慣を持つことが、キャンペーン型攻撃への備えになります。
AIが攻撃側に回った時代、防御もまたAIの助けを借りて進化させていくしかありません。ARTEXの事例は、AI技術の「両義性」を日本企業に突きつけた最初の具体例として、長く参照されることになるでしょう。
Frequently Asked Questions
ARTEXとは何ですか
中国で開発されたオープンソースの自律型侵入テスト自動化ツールです。外部の大規模言語モデルと連携し、システムの脆弱性探索や侵入テストの手順を自動で進めます。本来は自社システムのセキュリティ診断に使うためのツールですが、GMOサイバーセキュリティの2026年10月19日の発表で、日本企業への不正アクセスに悪用されていたことが確認されました。
日本企業への攻撃で何が確認されたのですか
GMOサイバー犯罪対策センターによると、調べた攻撃インフラの一つでは日本企業約20社が標的とされ、うち9社は同じ業種でした。その後の調査で日本企業を狙ったAI利用の攻撃インフラが新たに6台見つかり、インフラごとに「デジタルギフト・小売り流通」「保険・金融」などの異なる業種を狙っていたと報じられています。標的企業のうち8社は2026年9〜10月に情報漏えいを公表していました。
企業はどのような対策を取ればよいですか
まず、既知の脆弱性情報に載っていない欠陥も含めた定期的な診断を行うことです。AIは未知の弱点も探し当てるため、診断範囲の見直しが欠かせません。また、IPアドレスの切り替えによる回避を想定し、振る舞い検知など多層防御を整えること、そして業界内の情報共有や公的機関の注意喚起を定期的に確認することが、キャンペーン型攻撃への備えになります。
Post Comment