サイバー攻撃受け情報漏えい、中国語のＡＩエージェント悪用か…国内８０社への攻撃巡り痕跡

何が起きたのか

国内の企業や団体がサイバー攻撃を受け、個人情報が大量に漏えいしています。日本のセキュリティー会社の調査で、システムの弱い所を調べる中国語のAIエージェントが、一部の攻撃で使われたとみられることが分かりました。AIエージェントとは、人の代わりに作業を自動で進めるAIのプログラムのことです。

数字で見る主な事実

• 調査期間は9月18日から10月18日の間です。
• 国内企業への攻撃に使われた海外の公開サーバーは6台でした。
• 6台すべてで、中国語のAIエージェント「ARTEX（アルテックス）」が使われた跡がありました。
• 保険、金融、物流などの計約80社が攻撃され、そのうち8社は情報漏えいの被害を公表しています。

ARTEXとは

ARTEXは、中国語を使う開発者が今年7月にインターネット上の技術情報共有サービスで一般公開しました。システムの弱点を広く探す力が高いことで知られています。調査した会社は、他のAIエージェントの跡がなかったことから、ARTEXが攻撃に使われた可能性が高いとみています。

なぜ大事なのか

AIを使うと、攻撃者が多くの企業を短い時間で調べられるようになるおそれがあります。被害は企業だけでなく、そこに個人情報を預けた人々にも広がります。自分の情報を守るためにも、企業の対策と個人の注意の両方が求められています。

今後の注目点

• ARTEXが攻撃に使われたことが、さらに確かめられるかどうか。
• 漏えいした情報がどのように使われるのか。
• 公表されていない被害企業が今後どれくらい出てくるのか。
• 企業がシステムの弱点をどのように直していくのか。