ARTEX

ARTEX は、AI が自律的にペネトレーションテスト（侵入テスト）を行うオープンソースのツールである。2026年9月下旬からの韓国の金融機関への攻撃と、同じ時期の日本企業への不正アクセスに使われたことが報告された¹。

悪用

GMO サイバーセキュリティ byイエラエは2026年10月19日、日本企業を狙った侵害事案の攻撃元のインフラを調べ、ARTEX が使われていたことを確認したと発表した。調べたインフラは、同社が観測できた範囲ではほぼ日本だけを狙い、標的は約20社で、うち9社が同じ業種だった¹。

同社は、日本企業ばかりを狙う AI を使った攻撃インフラをさらに6台見つけた。標的のうち2026年9〜10月に情報漏えいを公表した企業は8社あった。韓国の金融機関への攻撃での使用は CrowdStrike が報告している¹。

本家の非公開化とフォーク

作者の Autumn-27 は、韓国の銀行の事案が取り沙汰された後、このような使われ方をされるべきではないと声明を出し、ソースコードを非公開にした。それまでに作られたフォークは出回り続けており、マルウェアが混入したものや、攻撃力を高める改造をしたものがある²。

三輪信雄は、悪用された AI エージェントは ARTEX のほかにもあると指摘している³。

守る側の議論

SaaS を運営する Yusuke Kawabata は、ARTEX を自社の脆弱性検査に慌てて使う必要はないと論じた。フォークには危険があり、自社への試験のつもりで連携先の社外のシステムまで攻撃してしまえば加害者になりうるからである²。

外から手探りで侵入口を探す攻撃者と違い、守る側は自社のソースコードや構成を見られる。Kawabata は、それらを開示したホワイトボックステストを勧めた。依存するライブラリや認証の実装に絞って検査するほうが、時間とトークンの費用を抑えられるからである。ARTEX で本格的なアプリを数時間検査すると、AI の月200ドルのプランの枠でも一度に尽きるという²。

出典

1. ScanNetSecurity「GMOサイバーセキュリティ byイエラエ、不正アクセス攻撃元にAI自律型ペンテストシステム「ARTEX」を確認」2026年10月21日。 ↩ ↩² ↩³

2. Yusuke Kawabata「あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい」note、2026年10月20日。 ↩ ↩² ↩³

3. 三輪信雄「X への投稿」X、2026年10月20日。 ↩