AI侵入テストツール「ARTEX」の管理画面、世界1,465ホストで公開 日本でも51ホスト、Censysが攻撃基盤との同居を確認

米のインターネット観測企業CensysがARTEXの公開状況を調査し、世界で外部から管理画面を確認できるホストが1,465件、日本に所在すると判定されたホストが51件と公表した。標準的に用いられるポートは8787であり、他のポートやWeb通信ポートを使う例もある。認証画面が外部から見えることと管理機能が認証なしで操作できることは別であると説明している。

同調査では、公開ホストのうち650ホストでポート構成がほぼ同じとされ、PEG Techが493件、Yancy Limitedが157件として集計された。Censysは自動構築テンプレートや複数IP配置の可能性を指摘し、1,465件を攻撃者の運用基盤数として直接引用できないと強調している。

また、日本の51ホストは国内被害を示すものではなく、公開サーバーの所在地観測値にとどまるとされる。ARTEXと別のAI侵入テスト基盤を同じホストで運用する例のほか、Vshell、Cobalt Strike、Adaptix C2などのC2系ツールが同居するケースも併報された。

さらに、ARTEX関連ホストの32個の公開ディレクトリには侵入後の操作に使われ得るファイルや履歴が残っており、攻撃手口の痕跡として注目されている。過去には韓国金融機関の攻撃でARTEX設定情報やセッション履歴が確認された事例も報告され、防御側は公開状況だけで脅威を判断せず、複数の挙動を突き合わせて検証することが求められている。