投稿者 投稿日: カテゴリー AIニュース
Censysは2026年11月上旬、中国発とされるAI自律型の侵入テストツールArtexの管理画面が、少なくとも1,465ホストでインターネットに公開されていたと報告しました。
本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。TechCrunchによると、Artexは2026年7月の一般公開以降、複数のサイバー攻撃との関連が指摘されてきた無料のオープンソースツールです。Artexとは、複数のAIエージェントが偵察から情報の持ち出しまでを少ない人手で進める、自律型の侵入テスト用フレームワークのことです。守る側にとっては「攻撃の自動化と低コスト化」が現実の問題になったことを示すニュースで、今回は事実関係と、実務で見直すべき点を整理します。
Artexの管理画面が1,465ホストで公開されていた
結論として、Artexは悪意ある攻撃者だけでなく、正規の検査担当者にも広く使われており、その多くが無防備な状態でネット上に露出していました。インターネット上の機器を調べるCensysの調査では、Artexの管理コンソールを持つホストが1,465件見つかりました。このうち約650ホストは同一構成のブロックに属するため、別個の配備は約815件とみられています。TechCrunchが報じた「800件以上」という数字は、この重複を除いた規模に近いものです。Censysは、世界全体の配備数はこれより多い可能性が高いとも述べています。
国別では、米国が726件、香港が387件、中国が177件、日本が51件、シンガポールが38件、韓国が21件でした。日本国内にも51件あることは見過ごせません。ただしCensysのシリアス・カトラー氏が述べているとおり、すべてが悪意ある運用とは限りません。Artexの仕様上、インターネットへの公開は不要ですが、なぜ公開されているのかは不明とされています。
さらに、1,465ホストのうち155件（10.6%）では、Censysが検出する別の脅威も同じホストで動いていました。ARTEXホストのうち32件ではオープンディレクトリが公開されており、攻撃ツールや、永続的なアクセスを確保するためのインプラントが含まれていたと報告されています。ここまでの数字はCensysの調査時点のものなので、現在の数は要確認です。
中国系の攻撃者が実際に使った経緯
Artexは、Go言語で書かれたマルチエージェントのLLMシステムです。Microsoftの分析では、Storm-0940と呼ばれる中国国家に連携するとされる攻撃者が、2026年9月以降にArtexで世界の数百組織を狙い、標的設定から特権アクセスの取得まで3時間未満だった例もあるとされています。
ConnectWiseを巡る攻撃では、2026年10月10日から14日にかけて、327アカウント・8組織を対象にしたパスワードスプレー攻撃が行われました。失敗したログオンは15万件を超え、ピーク時は毎分2,900件に達しています。ただしこの攻撃自体で認証成功は観測されていません。ConnectWiseは10月16日に最初の勧告を出し、その後Storm-0940は2,250を超えるテナントへのサインインを試みたと報告されています。Microsoftは、認証の成功や侵害されたアプリの存在が、必ずしもデータの持ち出しを意味しないとも注意しています。
TechCrunchは、このほかに韓国の金融業界への攻撃でも、CrowdStrikeが中国語話者のハッカーによるものと帰属させたと伝えています。多くの攻撃は、弱い・既知のパスワードや多要素認証の未導入といった単純な弱点を突いたものでした。つまりArtexは新種の魔法の武器というより、既存の弱点を休みなく探し回る作業を自動化する道具だと言えます。
閉鎖されても残るコピーと、見直すべき3つの備え
Artexは今後、クローズドソース化して有料顧客向けに限定すると発表しました。しかしTechCrunchによれば、コードのコピーがコード共有サイトに数十件残っており、実際の攻撃に使われうる状態です。Censysの観測でも、11月3日から5日の間に別のARTEXホストで10件のディレクトリが閉鎖された一方、15件が新たに現れています。公開が止まっても、ツール自体はすでに出回っていると考えるのが安全です。
守る側の備えは、地味ですが3点に絞られます。1つ目は、管理画面や外部サービス連携のパスワードを使い回さず、多要素認証を必須にすることです。2つ目は、外部アプリに与えている権限と連携の棚卸しで、使っていない連携は無効にします。3つ目は、サインインログと権限変更のログを定期的に確認する運用です。MicrosoftはConnectWise連携について、公式な復旧手順が示されるまで連携を無効にしたままにすること、設定と証拠を保全すること、2026年10月15日以降のサインインと監査ログを確認することを推奨しています。
楽天市場のRMSやShopifyの管理画面、広告・物流・受注管理の外部ツールを使うEC事業者にとっても、これは他人事ではありません。担当者の退職後も権限が残っているアカウントや、パスワードのみで守られた管理画面は、自動化された攻撃が最初に探す標的になります。EC固有の被害事例はまだ確認できていないため、ここでは一般的な注意喚起にとどめます。
今後の動き
注目点は、Artexの有料版が出たあとの利用実態と、各社の防御側AIの対応です。同時期にはOpenAIが新しいサイバーセキュリティモデルを公開しており、攻撃側と防御側の双方でAIによる自動化が進んでいます。守りの基本が追いつくかどうかが、被害の差を分けそうです。
まとめ
Artexの管理画面は少なくとも1,465ホストで公開され、約815の別個の配備があるとみられます。攻撃は多要素認証の欠如や弱いパスワードなど単純な隙を突くものが中心でした。ツールのコピーが出回っている以上、パスワード管理、多要素認証、外部連携の棚卸しという基本を今のうちに見直すことが現実的な対策です。
参考文献
- TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web
- Censys: ARTEX調査ブログ
- Microsoft Security Blog: Storm-0940 uses Artex agentic AI in ConnectWise supply chain compromise
- TechCrunch: OpenAI released a new cybersecurity model
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: TechCrunch
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
