EXPLORINEER
ja

Hatena

中国系AIのARTEX、悪質改造が横行 公開停止後もサイバー攻撃に悪用か - 日本経済新聞

セキュリティ初登場 14ポイント


中国系のAIツール「ARTEX(アルテックス)」が不正アクセスに使われ、第三者が勝手に改造して攻撃力を高めているという話です。開発者は公開を止めています。

何が起きたのか

ARTEXは、模擬の攻撃を自分で仕掛けて、システムの弱いところを自動で探すAIツールです。開発者は公開を止めましたが、すでにダウンロードされたものが第三者に改造されています。その結果、攻撃に使われる力がさらに強くなったとされています。

押さえたい数字と事実

  • ARTEXは「AIエージェント」型のツールで、自分で判断して動く
  • 開発者は公開を停止したが、改造版が出回っている
  • 米マイクロソフトは、中国政府に関係するハッカー集団がARTEXで攻撃したと確認した
  • 記事によると、金融などの業種を狙って日本も標的になった

AIエージェントとは

AIエージェントとは、人から細かく指示されなくても、自分で目的に向けて手順を考えて動くAIのことです。便利な道具ですが、悪い人に使われると攻撃の手間を大きく減らしてしまいます。

なぜ大切なのか

公開を止めても、一度広まったツールは消えません。企業は、ふだんから自社のシステムの弱い点を見直し、攻撃への警戒を強める必要があります。AIを使った攻撃が身近になってきていることを示す話です。

今後注目したいこと

  • 改造版ARTEXによる新たな攻撃が増えるかどうか
  • 日本の企業や金融機関が受ける被害の広がり
  • 政府が「能動的サイバー防御」などの対策をどこまで進めるか

用語解説

ARTEX(アルテックス)
模擬の攻撃で弱点を自動で探す、中国系のAIツール。
AIエージェント
人の細かい指示がなくても、自分で手順を考えて動くAIのこと。
不正アクセス
許可なく他人のシステムやアカウントに入り込むこと。
マイクロソフト
Windowsなどのソフトやクラウドサービスを開発・提供する米国の会社。
能動的サイバー防御
攻撃を受ける前に、相手のサーバーなどに対して先回りして防ぐ考え方。

出典: Hatenaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。