速報：相次ぐ国内企業への不正アクセス、AIの自律型侵入テストツール「ARTEX」の使用を確認とGMO系が発表
GMOサイバーセキュリティ byイエラエは2026年10月19日、日本企業を狙った侵害事案の攻撃元インフラを調べたところ、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと、同社のブログで発表しました。前回の記事ではフォレンジックログから「AIによる攻撃の可能性が高い」と推定しており、それを裏付ける結果だとしています。日本経済新聞によると、ARTEXは中国のエンジニアが開発したAIソフトで、日本向けの攻撃での使用が明らかになるのは初めてとみられます。
同社によると、調べた攻撃元インフラは、観測できる範囲ではほぼ日本だけを標的にしており、日本企業約20社を狙っていました。そのうち9社は同じ業種のサイトでした。同じように日本企業ばかりを狙う、AIを使った攻撃インフラもほかに6台見つかり、主な標的はデジタルギフト・小売り流通、保険・金融、EC・メディア・物流などの業種でした。2026年9月下旬からは、韓国の金融機関を狙った攻撃でARTEXが使われていたとCrowdStrikeが報じています。
何が変わるか： 標的とされていた日本企業のうち、2026年9〜10月にすでに情報漏えいを発表している企業は8社あり、同社は「同じ攻撃グループによる犯行で複数の被害が出ていることを示している」としています。国内で相次ぐ不正アクセスの一部について、セキュリティ会社がAIツールの使用を確認したと公表したことになります。同社はこれらの情報を法執行機関に共有しました。日本と韓国以外の国も狙われているかは調査中です。
誰に効くか： 会員情報や顧客データを持つWebサービスを運営する企業、とくに上に挙げた業種。8社の社名や、ARTEXがどの脆弱性を突いたかは、ブログには書かれていません。