解説
AIが自動で侵入テスト、ARTEXはなぜ攻撃ツールに転用されたのか
目的と対象を入力するだけで、AIが自ら侵入経路を探して攻撃を実行する。そんなツールが実在し、中国政府と連携する攻撃者に悪用されていたと分かりました。日本企業にも被害が及んでおり、どのような仕組みで攻撃が自動化されたのかを理解しておく必要があります。
何が起きたか
サイバー攻撃に使われるAIツール「ARTEX」の名前が、相次ぐ情報漏えいの報道で連日取り上げられています。ARTEXは中国語話者の開発者がGitHub上で公開していた、オープンソースの自律型侵入テストツールです。
米Microsoftは10月21日（現地時間）、中国政府と連携する攻撃者がARTEXを使って攻撃を自動化していると発表しました。韓国のセキュリティベンダーAhnLabによる分析でも、同ツールの悪用が確認されており、韓国や日本でも被害が出ています。
AhnLabはARTEXを稼働させている公開IPアドレスを600件特定しました。所在地は米国、中国、香港、シンガポールなどが大半を占め、一部のホストには実際の攻撃活動の痕跡も見つかったといいます。
ARTEXの作者は10月8日付の声明で、同ツールは「学術研究目的」で作成したものであり、一連の攻撃は自分とは無関係だと説明しました。その上でプロジェクトの更新と公開を停止しています。ただしAhnLabによれば、リポジトリが消えた後もコードを基にした改変版が配布され続けているということです。
背景・解説
ARTEXとは、標的と目的、許可範囲を入力すると、複数のAIエージェントが利用可能なツール群から適切なものを選んで実行する自律型の侵入テストツールです。本来「侵入テスト」とは、企業が自社システムの弱点を洗い出すために、許可を得た範囲でわざと攻撃を仕掛ける正当なセキュリティ診断の手法を指します。
AhnLabのセキュリティ組織ASECの分析によると、ARTEXは目的を整理する「Goals」、次のタスクを決める「Planner」、実際にツールを実行する「Worker」という3体のエージェントが連携する構造になっています。Workerの行動結果を基にPlannerが次の行動を決めるという流れを繰り返すため、人間が細かく指示を出し続けなくても攻撃が進んでいきます。
使用するLLMは利用者が選べる仕様で、Microsoftによれば中国語のほか日本語、韓国語、スペイン語の表示にも対応しているといいます。ASECが隔離環境で確認したところ、「攻撃対象に侵入してください」といった簡単な指示だけで、人間の介入なしにWebサーバのファイルアップロード機能などを使い、遠隔でコマンドを実行できたということです。AhnLabはこの実験を通じて、ARTEXが公開サービスの脆弱性や設定ミスを突き、初期アクセスからコマンド実行、内部ネットワークへのアクセスまで到達できることを確認したと報告しています。
つまりARTEXが問題視されているのは、本来なら専門知識を持つ技術者が手順を踏んで行う侵入テストの作業を、AIエージェントが自動でやり遂げてしまう点にあります。攻撃者にとっては、技術力の不足を補う道具になり得るということです。
仕事や業務への影響 — AI Topicaの見方
社内に専任のセキュリティ担当者がいない中堅・中小企業ほど、この種のツールが突く「公開サービスの脆弱性や設定ミス」への警戒を強めるべきです。例えば、従業員50人規模の製造業で情報システムを兼務担当1人が管理している会社では、社外に公開しているWebサーバや管理画面のパッチ適用状況を四半期に1回は棚卸しする運用が最低限必要になります。
ARTEXのような自律型ツールが登場したことで変わるのは、攻撃の「規模」と「速度」であり、攻撃の「種類」そのものではありません。AhnLabも、公開サービスの特定、アカウント権限や組織内ネットワークアクセスの最小化、EDRやXDRによる侵入検知といった対策を挙げており、これらは以前から求められてきた基本的な防御策と変わりません。攻撃側がAIで作業を自動化しても、防御側がやるべきことは増えないというのがここでのポイントです。
経営者や情シス担当者にとって重要なのは、新しい専用対策を探すことではなく、既存の基本対策を徹底する体制を今一度点検することです。アカウント権限の見直しや公開システムの棚卸しに月数時間を割くだけでも、被害の芽を摘める可能性が高まります。逆に、こうした地道な運用を後回しにしている組織ほど、自動化された攻撃の標的にされやすくなります。
不確かな点・注意
AhnLabは、特定した600のIPアドレスすべてを脅威アクターとして分類することは不可能だとしています。正規の検証目的で稼働させているホストが含まれている可能性があるためです。
ARTEXの作者は一連の攻撃への関与を否定していますが、その説明の真偽を裏付ける材料は出典内に示されていません。また、オリジナルのリポジトリが削除された後も改変版が複数の運用者によって再利用・再配布されているとされており、どの範囲までが同一のツールに由来する攻撃なのか、全体像はまだはっきりしていない状況です。日本企業における具体的な被害の件数や業種、被害規模についても、現時点で詳細は公表されていません。