日本企業約20社を狙う不正アクセスで、AI侵入テストツールARTEXの使用が確認された。8社が情報漏えいを公表し、攻撃基盤は新たに6台確認された。
GMOサイバーセキュリティ byイエラエが2026年10月19日、日本企業を狙った攻撃の発生元を調査し、AIを用いた自律型ペネトレーションテストツールARTEXが実際に使われていたことを公表した。初期の攻撃基盤は日本を中心に約20社を標的にしており、そのうち9社は同業種であった。
公表によると、標的企業のうち8社が9月から10月に情報漏えいを公表しているほか、日本企業を標的とする攻撃インフラの新たな関連6台が確認された。GMOは攻撃は地域・業種を限定し、攻撃ごとに別ホストを用意する手口であると見ている。CrowdStrikeも韓国の金融機関へARTEXが使われたと報告しており、日本側も同様の手口がある可能性を指摘した。調査情報は法執行機関と共有済みだ。
ARTEXは本来、防犯診断の道具として開発されたが、AIを活用して弱点探しを自動化する。しかし道具は使い手を選ばず、攻撃者がAIを用いれば多くの企業を同時に狙うことが可能になる。AIは古い版の脆弱性情報を総合的に照合し、サポート終了版にも影響を及ぼす可能性があるとの指摘がある。さらにWAFだけでは防御は完結せず、ソフトの更新を前提に見張りを強化する必要がある。