Hatena
相次ぐ不正アクセスの攻撃元の多くがAIであることを確認 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
セキュリティ初登場 139ポイント
GMOサイバー犯罪対策センターが、日本企業への不正アクセスの多くが、AIで自動的に侵入テストを行うシステム「ARTEX」を使った攻撃だと確認したと発表した話です。
何が起きたのか
日本企業を狙った侵害事件の攻撃元を調べたところ、AIによる自律型のペネトレーションテスト（侵入テスト）システム「ARTEX」が使われていたと分かりました。前回の記事で推定していた「AIによる攻撃の可能性が高い」という見立てを、今回の調査が裏付けた形です。
数字で見るポイント
- 攻撃元の攻撃インフラは、日本企業約20社を標的にしていた
- そのうち9社は同じ業種のサイトだった
- 同じように日本企業だけを狙うAI攻撃インフラが新たに6台見つかった
- 2026年9〜10月にすでに情報漏えいを公表した日本企業は8社あった
背景：同じ手口の攻撃は他の国にも
2026年9月下旬から、韓国の金融機関を狙った攻撃キャンペーンでもARTEXが使われたと、CrowdStrike社が報告しています。日本の企業も、同じ手口で攻撃されている可能性が高いと見られています。
なぜ大切なのか
攻撃者が国や業種を絞り、攻撃ごとに別の攻撃用のサーバーを用意していることが分かりました。AIが攻撃を自動で進められるようになると、同じ会社が何度も狙われる危険が高まります。企業は、自社のシステムの弱い所を早めに点検し、守りを固める必要があります。
今後の注目点
- 日本と韓国だけが狙われているのか、ほかの国も狙われているのか（調査中）
- GMOサイバー犯罪対策センターが新しい情報をブログで発表するかどうか
- 法執行機関（警察など法律に基づいて取り締まる機関）による捜査の進み方
用語解説
- ARTEX
- AIが自動で侵入テストのような攻撃を行うシステムの名前です。
- ペネトレーションテスト
- わざと攻撃を仕掛けて、システムの弱点を見つける安全確認の方法です。
- CrowdStrike社
- サイバーセキュリティ（コンピュータを守る技術）の会社で、攻撃の調査結果を公表しています。
- 攻撃インフラ
- 攻撃をするときに使われるサーバーなどの仕組みのことです。
- GMOサイバー犯罪対策センター
- サイバー犯罪への対策を行い、攻撃の調査や情報共有をしている組織です。