Skip to footer

tech

日本企業狙う不正アクセスにAI悪用、侵入テストツール「ARTEX」を確認

GMOサイバーセキュリティ byイエラエは、日本企業を狙った不正アクセスでAIを使った侵入テストツール「ARTEX」の悪用を確認したと発表した。

Updated 2 min read

Archived — last updated

GMOサイバーセキュリティ byイエラエは10月19日、日本企業を狙った不正アクセスで、AIを使った侵入テストツール「ARTEX」の悪用を確認したと発表した。ARTEXは中国で開発されたオープンソースの侵入テスト自動化ツールで、米CrowdStrikeも韓国の金融機関を狙った攻撃での悪用を報告していた。同社の調査では、攻撃元はほぼ日本だけを標的にし、約20社を狙って9社が同じ業種に属していた。同社は同一の攻撃グループによる犯行と説明し、調査情報を法執行機関に共有したとしている。

Latest updates

日本企業狙う不正アクセスにAI悪用、侵入テストツール「ARTEX」を確認

相次ぐ不正アクセスの攻撃元の多くがAIであることを確認した――GMOサイバーセキュリティ byイエラエは10月19日、日本企業を狙った不正アクセスで、AIを使った侵入テストツール「ARTEX」の悪用を確認したと発表した。 公開 2026年10月20日 14時12分 更新 2026年10月20日 17時16分 著者 梅林日奈子 [ITmedia] 相次ぐ不正アクセスの攻撃元の多くがAIであることを確認した――GMOサイバーセキュリティ byイエラエは10月19日、日本企業を狙った不正アクセスで、AIを使った侵入テストツール「ARTEX」の悪用を確認したと発表した。 GMOサイバーセキュリティ byイエラエの公式ブログより引用 ARTEXは、中国で開発されたオープンソースの侵入テスト自動化ツール。 本来は、外部のLLM(大規模言語モデル)と連携してシステムの脆弱性を見つけ、サイバー攻撃の対策に役立てるものだが、米セキュリティ企業CrowdStrikeも、9月下旬~10月上旬に韓国の金融機関を狙ったサイバー攻撃でARTEXが悪用されたと報告していた。 オープンソースの侵入テスト自動化ツール「ARTEX」(公式ブログ) GMOサイバーセキュリティが日本企業を狙った不正アクセスの攻撃元について外部機関と連携して調査したところ、同社が観測できる範囲では、少なくともその攻撃元はほぼ日本だけを標的.

Sources