ARTEX AIが日本企業への攻撃で使われたとGMOが確認、約20社が標的に

GMOサイバーセキュリティ byイエラエは、中国発のエージェント型オープンソースペネトレーションツールARTEXが日本企業約20社を標的とするキャンペーンの痕跡を確認した。うち8社は9月〜10月に情報漏洩を公表しているが、全社の侵害を裏付ける材料は示されていない。

ARTEXは中国で開発されたオープンソースのツールで、大規模言語モデルを用いて偵察や脆弱性検証を自動化する。韓国での攻撃事例報告を受け、9月下旬〜10月上旬に日本のサーバーにも適用されていた可能性が指摘されている。

GMOは攻撃が業種別に標的化されていたとし、複数サーバーでAIを悪用したサーバーが存在することを確認した。企業名や流出データの詳細は開示されていないが、捜査機関と情報を共有したとしている。

今後の対応としてGMOは被害の可能性を検討する際の手順やチェックリストを案内しており、サプライチェーンや取引先の共通点を踏まえた防御の強化を促している。