日本企業20社狙う不正アクセス、攻撃元にAIツール「ARTEX」 5ch「悪用は予想できるよな」
姉妹サイトの新着
GMOサイバーセキュリティ byイエラエが、日本企業を狙った不正アクセスの攻撃元インフラを調査したところ、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことが確認された。標的は日本企業約20社、同種の攻撃用インフラは他に6台見つかったという。5chのスレでは、ARTEXが元々は企業の脆弱性診断用に公開されていたオープンソースツールだったことや、侵入の原因がAIなのか既知の脆弱性の放置なのかを巡って意見が分かれた。
GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社 ｜ビジネス+IT
会員限定 2026/10/20 03:18 掲載
GMOサイバーセキュリティ byイエラエは10月19日、日本企業を狙った不正アクセスの攻撃元インフラを調査した結果、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと明らかにした。標的は日本企業約20社で、同種のAI攻撃インフラも6台見つかったという。
出典: gmo-cybersecurity.com / 元記事はこちら
日本企業や自衛隊各省庁が攻撃受けたと知らないだけで、実はもっと被害が大きいとか無いの？
マスコミとか出版社でネタや内部情報スッパ抜きとかもないよなぁ
日本人はお人好しだから防御してないのよ。防弾の無かった零戦みたいなもの。
肝心なときに何の役にもたたないゴミAI
オープンソース
スレタイソース無しデマスレ
今朝NHK7時のニュースで
やってたの見たから
デマとは言えない
ソースは俺
ソース無しデマ
＞同じ手口で日本の企業も攻撃してきていることが推察されます。
推察されますって
公式ブログ見ても何も技術的な情報ないんだけど言い張ってるだけかよ
しょせんはQ2屋
顧客でなければ分かりようもないだろ
違うよ
振る舞い（手口？）が、公開済みな（公開済みだった）ＡＲＴＥＸと酷似
チャイナロシアに限らず、世界中にＡＲＴＥＸをダウンロードした奴が居てる状態
指示役 AIツール「ARTEX」
実行犯 DeepSeek/GLM/Claude Code(米国Anthropic製)/Grok(米国xAI製）
有名どこのAIたちがまるで実行役の闇バイト
>>84
大変分かりやすい可視化（画像化）
本来の目的は、自社のシステムに対して、外部からの攻撃の弱点を事前に見つけて見つけて直すことで、外部からの侵入を防ぐ、侵入テストで使用するもの。
OpenAIやアンソロピックと組み合わせて使うとのこと。
つまり、世界中の誰でも無料で使えるソフトなので、それが悪用されハッキングに使用されたということらしい。
なるほど、悪用は予想できるよな
先に診断すれば良かったな
どうやって攻撃されてるサイトに送られてるパケットを
モニターするんだろう
とかもうおじいさんにはわからんことばかり
攻撃元のインフラが抑えられたって書いてあるやろ
多分攻撃者がクラウドに作ってた攻撃拠点のアカウントがBANされて残されたインスタンスに調査がはいったんやろ
オープンソース（改変可能）は、ミスったのかも？
他サイトの新着
s://www.reuters.com/jp/world/china/QGNXOUMHBFNWVE4SNNWWPO6U54-2026-10-09/
> 2026年10月9日午後 1:29 GMT+92026年10月9日更新
> コード共有プラットフォームのＧｉｔＨｕｂ（ギットハブ）で「Ａｕｔｕｍｎ─２７」のアカウント名を持つ開発者が、「ツールの悪用を受け、ＡＲＴＥＸプロジェクトの更新を終了し、ソースコードを非公開にする。今後は新たなバージョンを一般公開せず、保守サポートも提供しない」と同サイトに投稿した。
> ＡＲＴＥＸの本来の目的は、企業や組織によるリスク検証を支援し、セキュリティー能力を高めることだったと説明した。
公開止めたって誰かが公開するだろw
一般公開しないがプライベートで公開しそうなの草
バーテックス（複合）ログ（記録）を常時監視で
不正アクセス検知したら遮断
＃抜かれた（見られた）に暗号化されてしまった以前の前のファーストコンタクト見つける
んな塩梅
優秀というか、総当たりでしょ？
まぁそんな事をAIにやらせるとは思わんかったな
さすがに老人過ぎるなー
日本の政府とか企業のトップもそんな認識なんだろうなー
何パターンか、攻める（抜く、突破する）方法が予め有って
『効率？』の良い方へ（悪い方はやめる）
って、判断と切り替え
やっぱり既知の脆弱性が原因、AIが理由では無い
まあ、馬鹿ばっかだから仕方ないかw
賢い経営者のみなさん、安い対策してないですよね？^ ^
なんで脆弱性を使うとAIで無い事になるんだよ
AIツール ← 今はまだ道具
既知の脆弱性を放置していた ← 悪い
これが正解です
>>197
調査範囲だけで20社狙われてるってんだから既存の脆弱性じゃないパターンも含まれてるだろ
この話題の背景と論点
ARTEXはもともと中国の開発者がGitHub上で公開していたオープンソースの自律型ペネトレーションテストAIで、企業が自社システムの脆弱性を事前に点検する「防御側」の道具として作られたものだった。OpenAIやAnthropicのモデルと組み合わせて動かす設計で、誰でも無料で使える点が特徴だった。ところが韓国の金融機関への攻撃キャンペーンでの悪用が報じられ、開発者は2026年10月9日にソースコードを非公開化し更新も停止した経緯がある。スレで意見が割れたのは、GMOの調査結果を「AIによる新しい攻撃」と見るか、「既知の脆弱性を放置した側の管理不足」と見るかという点。AIツールが使われたこと自体と、侵入の起点が何だったかは別の論点であり、両者を混同すると実態より話が大きく見えてしまう点は読者が注意したいところだ。
※本記事は5ch(ニュース速報+)スレッド「GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社」より抜粋・要約して構成しています。
まだコメントはありません。