GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認　標的は約20社

　GMOサイバーセキュリティ byイエラエは10月19日、日本企業を狙った不正アクセスの攻撃元インフラを調査した結果、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと明らかにした。同社のGMOサイバー犯罪対策センターが、公式ブログで公表した。

　ARTEXは中国で開発されたAI侵入テストツールとされ、韓国の大手銀行などを狙った攻撃に使われたことが報じられている。同社は先に、フォレンジックログの分析から日本での攻撃にもAIが使われた可能性が高いと推定しており、今回の調査はそれを裏付ける結果になったという。

　調査によると、確認した攻撃元インフラは、同社が観測できた範囲ではほぼ日本のみを標的にしていた。標的は日本企業約20社で、そのうち9社は同業種のサイトだった。同社は、国と業種を絞った攻撃キャンペーンが、キャンペーンごとに別の攻撃用ホストを用意して実行されているとみている。

　さらに調査を進めたところ、同じように日本企業ばかりを狙うAI利用の攻撃インフラが、ほかに6台見つかった。主な標的業種は、インフラごとに異なっていたという。

　標的とされていたと同社が確認した日本企業のうち、2026年9～10月にすでに情報漏えいのリリースを出している企業は8社あった。同社は、同一の攻撃グループによる犯行で複数の被害が発生していることを示すものだと説明している。さらなる被害防止のため、これらの情報は法執行機関に共有したという。

　日本企業で多発する不正アクセスをめぐっては、ガートナージャパンが10月13日に緊急提言を発表していた。GMOは、日本と韓国以外の国が攻撃されていないかについて調査を続けており、判明すればブログで公表するとしている。