X で話題になっていた投稿を、SYNCON 編集部が深掘りします。サキガケ氏(@nihonpatriot)が 10 月 22 日、AI の道具「ARTEX」が日本企業へのサイバー攻撃に使われていたと紹介し、表示は 74 万回を超えました。
本来は自社の弱点を点検するための AI の道具が、攻撃に使われていました。業種を絞って多くの会社を一度に狙える時代に、経営層は守り方を見直す必要があります。
30 秒でわかるポイント
- GMOサイバーセキュリティ byイエラエが 10 月 19 日、日本企業への不正アクセスの攻撃元で「ARTEX」の使用を確認しました
- 攻撃に使われたサーバー 1 台が日本企業の約 20 社を狙っていました。日本企業を狙うサーバーは、ほかに 6 台見つかっています
- 狙われた会社のうち 8 社は、9〜10 月に情報漏えいを公表していました。小売り・金融・EC などが標的です
1 分でわかる解説
ARTEX は、AI が自分で弱点を探して侵入を試す道具です。もとは、守る側が自社のシステムを点検する「侵入テスト」を自動化するために作られました。
この道具が攻撃者の手に渡ると、少ない人手で多くの会社を順番に試せます。GMO の調査では、攻撃者は国と業種を絞って、まとめて狙っていました。
会社の規模ではなく、業種や使っている仕組みで狙われます。「うちは狙われるほど大きくない」という前提は、通じにくくなっています。
ここから考えたい 3 つの問い
- あなたの職場で、外から見える Web サイトやログイン画面がどれだけあるか、一覧になっていますか?
- 同じ業種の会社が情報漏えいを公表したとき、それを自分たちの点検に結びつける仕組みはありますか?
- 攻撃する側が AI で手間を減らしているいま、守る側の点検の回数はいまのままで足りていますか?
全文を読む(約 4 分)
ばらばらに見えた漏えいは、つながっていたの?
サキガケ氏の投稿が効いていたのは、3 つの事実を短い文の中で 1 本につないだ点です。攻撃に使われた道具の名前、狙われた業種、そして 8 社がすでに漏えいを公表していたことです。
9 月から 10 月にかけて、国内企業の情報漏えいの発表が続いていました。1 社ずつ見ると、別々の事故に見えます。投稿は、それらが同じ流れの中にあるかもしれないと気づかせてくれました。
一次ソースは、GMOサイバー犯罪対策センターの福森大喜氏が 10 月 19 日に公開したブログです。日本企業を狙った侵害事案の攻撃元のサーバーを調べ、ARTEX が使われていたことを確認しました。GMO は、同じ攻撃グループが複数の事件に関わっているとみています。
ただし、8 社それぞれの漏えいが ARTEX によるものだと、1 社ずつ確定したわけではありません。なお、投稿の「約 80 社」は日本経済新聞の 10 月 20 日の報道の数字で、GMO の発表が示しているのは、1 台で約 20 社と、ほかに 6 台の攻撃用サーバーです。
守るための道具が、なぜ攻撃に使われたの?
侵入テストは、専門家が攻撃者の立場で自社のシステムを試し、弱点を先に見つける点検です。ARTEX はこの作業を AI に任せる道具でした。
ARTEX 自体は AI ではありません。外部の大規模言語モデル(LLM)につないで動かします。LLM が次に試す手を考え、ARTEX が実際の操作を進めます。
海外のセキュリティ報道サイト BleepingComputer は、ARTEX を「中国で開発された、オープンソースの侵入テストの道具」と伝えています。誰でも中身を見て使える形で公開されていましたが、悪用が報じられた後、開発者は公開をやめました。
守る側の道具と攻める側の道具は、中身がほとんど同じです。違うのは、誰の許可を得て、誰のシステムに使うかだけです。
どんな会社が狙われたの?
GMO の調査では、最初に調べた攻撃用サーバー 1 台が、日本企業の約 20 社を狙っていました。そのうち 9 社は、同じ業種の会社の Web サイトでした。
追加の調査で、日本企業だけを狙う攻撃用サーバーが、新たに 6 台見つかりました。それぞれの主な標的は次のとおりです。
| 主な標的の業種(6 台の攻撃用サーバー) |
|---|
| デジタルギフト・小売流通 |
| 教育・ギフト・印刷 |
| ポイントギフト・マーケティング |
| 保険・金融 |
| EC・メディア・物流 |
GMO は、攻撃者が国と業種を絞った作戦ごとに、別々のサーバーを使っているとみています。観測できた範囲では、標的はほぼ日本企業に集中していました。GMO は、調べた情報を法執行機関に共有しています。
韓国の銀行で、先に何が起きていたの?
日本の件の前に、韓国で同じ道具が使われていました。米国のセキュリティ企業 CrowdStrike は、9 月下旬から韓国の金融機関を狙った攻撃で ARTEX が使われたと報告しています。
BleepingComputer によると、標的は新韓銀行、KB 国民銀行、ハナ銀行です。顧客の個人情報やクレジットカードの情報が漏れ、システムが止まった例もありました。
攻撃者のサーバーには、ARTEX の設定ファイルのほか、AI の開発支援ツール「Claude Code」の作業の履歴も残っていました。攻撃者は、複数の AI を道具として組み合わせていたことになります。GMO は、日本企業への攻撃にも同じ手口が使われているとみています。
SYNCON の視点 — 日本の非エンジニア経営層は何を盗むべきか
この件が示すのは、攻撃の手間が大きく下がったことです。AI に弱点探しを任せれば、少ない人数で多くの会社を次々に試せます。狙われる理由は会社の大きさではなく、業種と、外から見える入口の弱さです。「うちは小さいから大丈夫」は、もう判断の根拠になりません。
月曜にできることは 3 つです。まず、会社の Web サイトやログイン画面、古いサーバーなど、外から見える入口を情報システムの担当や取引先と一緒に洗い出します。次に、同じ業種の会社が漏えいを公表したら、自社でも同じ入口を点検する決まりを作ります。最後に、守る側も AI を使った点検を検討します。攻める側と同じ道具を、正しい許可のもとで先に自社に向けるということです。
要点まとめ
- GMOサイバーセキュリティ byイエラエが、日本企業への不正アクセスの攻撃元で、AI が侵入を試す道具「ARTEX」を確認しました
- 攻撃用サーバー 1 台で約 20 社が狙われ、日本企業を狙うサーバーがほかに 6 台見つかりました
- 狙われた会社のうち 8 社は、9〜10 月に情報漏えいを公表していました
- ARTEX は外部の AI につないで動かす道具で、韓国の銀行への攻撃でも使われていました
- 業種を絞った攻撃では、会社の規模は守りになりません。外から見える入口の棚卸しから始めることが要になります
情報ソース:
・Impress Watch「日本企業への不正アクセス、中国のAIツール『ARTEX』使用を確認」(2026 年 10 月 20 日)
・ScanNetSecurity「GMOサイバーセキュリティ byイエラエ、不正アクセス攻撃元にAI自律型ペンテストシステム『ARTEX』を確認」(2026 年 10 月 21 日)
・BleepingComputer「ARTEX AI, Claude agents used in cyberattacks on South Korean banks」(2026 年 10 月 10 日)
・日本経済新聞(2026 年 10 月 20 日)
・元投稿:サキガケ氏(@nihonpatriot)、2026 年 10 月 22 日
AI・最新テックの動きを、毎日 X でお届けしています
X で @SYNCONJP をフォロー
コメント