【23 Daily】techcrunch.com の報道によると、セキュリティ研究者たちが中国製の AI ペネトレーションテストツール「Artex」を公開インターネット上に数百台が無防備に露出しているのを発見し、誰でも制限なくアクセスできる状態にあることが判明した。これにより、未承認のサイバー攻撃が実行される可能性がある。

Artex はオープンソースの自律型ペネトレーションテストツール

Artex は、システムの脆弱性を自動的に探査するオープンソースの自律型ペネトレーションテストソフトウェアで、2026年7月の公開以来、複数のサイバー攻撃に関連付けられている。無料で誰でもダウンロードして自身のサーバーに導入可能で、Anthropic や OpenAI の高度なサイバーセキュリティ AI モデルを利用できないユーザーに人気がある。Microsoft は Artex を「偵察からデータ流出まで、人の介入がほとんど不要の AI エージェントのシステム」と表現している。

800 台以上の Artex インスタンスが無認証で公開アクセス可能

セキュリティ企業 Censys はブログ投稿で、ウェブからパスワードなしにアクセスできる別々の Artex インスタンスが 800 台以上あることを報告している。Censys の主任セキュリティ研究者 Silas Cutler は、すべての Artex インスタンスが悪意ある運用とは限らず多くは正当なテスト目的だが、なぜそれほど多くがインターネット上に公開されているのかは不明だと述べている。設定ミスにより、誰でもアクセス可能になることで悪用リスクが増大し、感染済みネットワークを維持するためのインプラントと呼ばれる悪意ある隠しソフトウェアも暴露されている。

Artex は複数の大規模サイバー攻撃に関連

Censys や CrowdStrike などのセキュリティ企業は、2026年9月の韓国金融業界を対象とした攻撃に Artex が使用されたと結論付けている。CrowdStrike は中国語を話すハッカーが使用し、オープンディレクトリを残した事実から関連付けた。Censys は、その Artex インスタンスが数ヶ月間公開されており、攻撃データは韓国の銀行以外にも支払いおよびゲーム関連企業に及んでいると指摘する。加えて同年10月、IT サポート大手 ConnectWise への攻撃でも使われ、中国系ハッカーが Microsoft のクラウド環境で何千もの組織のデータを盗んだ。Microsoft は攻撃が高速だったため、防御側は対応の時間をほとんど得られなかったと述べている。

単純な脆弱性が Artex 攻撃を助長

多くの Artex を用いた攻撃は、弱いパスワードの推測や多要素認証の欠如など単純なセキュリティの欠陥を突いて成功している。これにより標的だけでなく攻撃ツール自体が不正に利用されやすくなっている。Artex は現在、クローズドソースへ移行し有料顧客のみに提供する方針だが、公開されたコードのコピーは依然として多数存在し、攻撃に使用され続けている。

編集部の視点：AI駆動のペネトレーションテストツールはリスクと機会を併せ持つ

Artex の事例は、高度な AI サイバーセキュリティツールでも設定ミスや悪用のリスクがあることを浮き彫りにした。スタートアップにとっては、AIを活用した自動化ペネトレーションテスト市場の急成長と需要増加を示す一方で、厳密なセキュリティ制御を組み込む必要性も示唆している。市場の検証には、自社開発の AI テストツールを限定された環境でセキュリティ専門家に利用させ、脆弱性検出の効率や範囲を評価して顧客受容性を測る方法が考えられる。同時に、多要素認証や強力なパスワードポリシーといった基本的なセキュリティ対策の徹底も重要であり、この分野の価値創出に欠かせない要素となる。