GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社（ビジネス＋IT）

GMOサイバーセキュリティ byイエラエは、10月19日、日本企業を狙った不正アクセスの攻撃元インフラを調査した結果、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと明らかにした。標的は日本企業約20社で、同種のAI攻撃インフラも6台見つかったという。

ARTEXは中国で開発されたAI侵入テストツールとされ、韓国の大手銀行などを狙った攻撃に使われたことが報じられている。調査は同社のGMOサイバー犯罪対策センターが公式ブログで公表した。攻撃元インフラは、観測できた範囲ではほぼ日本を標的にしていた。標的企業のうち9社は同業種のサイトだった。

調査を進めたところ、日本企業ばかりを狙うAI利用の攻撃インフラがほかに6台見つかり、主な標的業種はインフラごとに異なるとされた。2026年9〜10月に情報漏えいのリリースを出している企業は8社あり、同一の攻撃グループによる複数被害の可能性が示された。これらの情報は法執行機関へ共有された。

日本企業で多発する不正アクセスをめぐっては、ガートナージャパンが緊急提言を発表しており、GMOは日本と韓国以外の国が攻撃対象になっていないかについて調査を続け、判明すればブログで公表するとしている。