Hatena
中国系AIのARTEX、悪質改造が横行 公開停止後もサイバー攻撃に悪用か - 日本経済新聞
セキュリティ初登場 14ポイント
中国系のAIツール「ARTEX(アルテックス)」が不正アクセスに使われ、第三者が勝手に改造して攻撃力を高めているという話です。開発者は公開を止めています。
何が起きたのか
ARTEXは、模擬の攻撃を自分で仕掛けて、システムの弱いところを自動で探すAIツールです。開発者は公開を止めましたが、すでにダウンロードされたものが第三者に改造されています。その結果、攻撃に使われる力がさらに強くなったとされています。
押さえたい数字と事実
AIエージェントとは
AIエージェントとは、人から細かく指示されなくても、自分で目的に向けて手順を考えて動くAIのことです。便利な道具ですが、悪い人に使われると攻撃の手間を大きく減らしてしまいます。
なぜ大切なのか
公開を止めても、一度広まったツールは消えません。企業は、ふだんから自社のシステムの弱い点を見直し、攻撃への警戒を強める必要があります。AIを使った攻撃が身近になってきていることを示す話です。
今後注目したいこと
- 改造版ARTEXによる新たな攻撃が増えるかどうか
- 日本の企業や金融機関が受ける被害の広がり
- 政府が「能動的サイバー防御」などの対策をどこまで進めるか
用語解説
- ARTEX(アルテックス)
- 模擬の攻撃で弱点を自動で探す、中国系のAIツール。
- AIエージェント
- 人の細かい指示がなくても、自分で手順を考えて動くAIのこと。
- 不正アクセス
- 許可なく他人のシステムやアカウントに入り込むこと。
- マイクロソフト
- Windowsなどのソフトやクラウドサービスを開発・提供する米国の会社。
- 能動的サイバー防御
- 攻撃を受ける前に、相手のサーバーなどに対して先回りして防ぐ考え方。