AIハッキングツール「Artex」800件超がパスワードなしで公開
原題: Hundreds of Artex AI hacking tools found publicly exposed to the web
なぜ重要か
オープンソースのAI攻撃ツールが設定ミスで誰でも使える状態になる事例は、企業のセキュリティ管理の盲点を示しており、AI時代のサイバー脅威対策の見直しを迫る。
セキュリティ企業Censysは2026年11月6日、中国製のオープンソース自律型侵入テストツール「Artex」が800件以上インターネット上に認証なしで公開されていると発表した。Artexは2026年7月の公開以降、韓国金融業界やITサポート大手ConnectWiseへの攻撃など複数のサイバー攻撃との関連が指摘されており、外部からの悪用リスクが懸念されている。
Censysの主任セキュリティ研究者Silas Cutlerが公開したブログ記事によると、同社のインターネットスキャンで800件を超えるArtexの展開事例が発見された。これらはすべてパスワードなしでアクセス可能な状態だった。
Artexはオープンソースの自律型ペネトレーションテストツールで、コンピューターシステムの脆弱性を自動的に探索する。Microsoftはこのツールについて、「偵察からデータ窃取まで、人間の操作をほとんど必要とせずにサイバー攻撃を実行できるAIエージェントシステム」と説明している。AnthropicやOpenAIの高度なサイバーセキュリティAIモデルにアクセスできないユーザーを中心に利用が広がっているとされる。
Cutlerは「すべてのArtexインスタンスが悪意を持って運用されているわけではなく、正規のテスターが使用しているケースも多い」と述べた。ただし、このソフトウェア自体はインターネットへの公開を必要としないにもかかわらず、なぜ数百ものシステムが外部からアクセス可能な状態になっているのかは不明だという。
具体的な攻撃事例として、2026年9月には韓国の金融業界を標的とした大規模攻撃が発生。CrowdStrikeは、攻撃者がArtexインスタンスに「オープンディレクトリ」を残していたことから、中国語話者のハッカーの関与を特定した。Censysのデータでは、この問題のArtexインスタンスは数か月前から公開状態にあり、韓国の銀行だけでなく決済会社やゲーム会社など「より広範な標的」の攻撃データが含まれていたとされる。
さらに10月には、ITサポート大手ConnectWiseへの攻撃にもArtexが使用された。中国系ハッカーがこのツールを用いてMicrosoftのクラウド上に保存された数千の組織のデータに不正アクセスし、高速でデータを窃取したとMicrosoftは報告している。
公開状態のシステムには攻撃ツールや、侵害済みネットワークへの持続的アクセスを維持するための「インプラント（隠し悪意あるソフトウェア）」も含まれており、第三者による悪用のリスクが高まっている。