AI利用の自律型侵入ツールARTEXを用いた攻撃で、日本企業約20社が標的にされたとされる。攻撃元は同一グループによる複数犯行の可能性があり、対策の落とし穴も指摘されている。
日本企業を狙った一連の不正アクセスに、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことが、GMOインターネットグループの調査で確認された。攻撃元インフラは日本企業約20社を標的にしており、同グループによる犯行の可能性が示唆されている。
CrowdStrikeの報告と照合し、ARTEXを用いた攻撃手口が韓国の金融機関を狙った事例と類似しているとされ、日本企業にも波及していると推察されている。対象企業のうち約9社は同業種のサイトだったとされ、同一グループの活動が複数被害を生んだ可能性がある。
情報漏えいを公表した企業は8社に達し、同グループの活動が昨年9〜10月に集中していた可能性がある。調査は法執行機関と共有され、防御側の対策強化の必要性が指摘されている。
対策の落とし穴として、CVEに記載のバージョン以外の脆弱性が影響する可能性、ASMの非対称性による認識難、WAFを含むセキュリティ機器の回避技術の3点が挙げられている。