国内企業への不正アクセスに中国製AIツール「ARTEX」、GMOが約20社標的と確認

GMOサイバーセキュリティが国内企業への攻撃で中国製AIペネトレーションツールの使用痕跡を確認。攻撃の自動化が進む。

今何が起きているか

GMOサイバーセキュリティbyイエラエなどの調査で、国内企業への不正アクセスに中国製AIペネトレーションツール「ARTEX」が使われた痕跡が相次いで確認された。約20社が標的になり、別の攻撃基盤6台も見つかった。攻撃元の多くがAIによるものだと同社は報告している。

なぜ起きているか

AIを組み込んだ攻撃ツールは、標的の調査から侵入試行までの反復作業を自動化し、少ない人手で多数の企業に同時に仕掛けられる。攻撃側にとって試行回数を増やせるうえ、防御側から見ると攻撃の痕跡が短時間に集中しやすい。ARTEXのような市販・流出したツールが出回ることで、高度な技術を持たない攻撃者でも侵入を試みやすくなっている。

影響範囲

標的になった約20社の国内企業に直接の影響が及ぶ。同種のツールが出回れば、セキュリティ体制が薄い中小企業や、外部接続を持つ事業者も標的になり得る。取引先や顧客情報を預かる企業は、自社だけでなくサプライチェーン全体の防御を問われる。

今後どうなりそうか

GMOサイバーセキュリティは調査結果を公表しており、同種の攻撃基盤の監視が続くとみられる。AIを使った攻撃の自動化が進めば、侵入試行の件数は増え、検知の速度と精度が防御側の焦点になる。国内企業への注意喚起や業界団体の情報共有が広がる可能性がある。

今意識したほうがいいこと

外部に公開しているシステムのログを確認し、短時間に集中するアクセスや通常と異なる挙動がないか点検する。多要素認証の導入や不要な接続の遮断を進め、インシデント時の連絡体制を再確認しておく。

社会への影響

AIによる攻撃の自動化は、サイバー防御を一部の専門企業だけの課題ではなくす。企業規模にかかわらず被害が広がり得るため、セキュリティ投資の格差が社会全体のリスクになる。ツールの流通経路やAIの悪用をめぐる国際的な議論も進む可能性がある。