ARTEX

中国語話者の開発者が公開したAI自律型侵入テストツール「ARTEX」が、MicrosoftやCrowdStrikeの報告により各国で悪用されていることが明らかになった。日本企業約20社への攻撃にも利用されており、作者が公開を停止した後も改変版が増殖している。

• •中国語話者の開発者が「学習と研究目的」で公開したAI自律型侵入テストツール「ARTEX」である
• •MicrosoftやCrowdStrikeが悪用例を報告しており、日本企業約20社への攻撃にも使われた
• •作者は公開を停止したが、改変版が増殖している状況にある

Microsoft warns that China-linked threat actors are using open-source AI tools to automate attacks against hundreds of organizations globally.

• •Microsoft announced that China-linked attackers known as "Storm-0940" are using the open-source AI penetration testing tool "ARTEX" to automate attacks.
• •The group is targeting hundreds of organizations worldwide and has been analyzed as being involved in intrusions into customers' Microsoft 365 via ConnectWise.
• •Microsoft is calling for caution, noting that in some cases, attackers have managed to seize administrator privileges in less than three hours.

GMOサイバーセキュリティが日本企業約20社を標的とした不正アクセスを調査し、自律型ペネトレーションテストツール「ARTEX」の使用を確認した

• •GMOサイバーセキュリティ byイエラエが日本企業を狙った不正アクセスの攻撃元を調査した
• •調査の結果、自律型ペネトレーションテストツール「ARTEX」の使用が確認された
• •約20の日本企業が標的になっているとされている

GMOサイバーセキュリティ byイエラエが、日本企業を狙う不正アクセスでAI侵入テストツール「ARTEX」の悪用を確認した

• •GMOサイバーセキュリティ byイエラエは10月19日、AIを使った侵入テストツール「ARTEX」の悪用を確認したと発表した
• •相次ぐ不正アクセスの攻撃元の多くがAIであることを確認した
• •今回の攻撃は日本企業を標的として行われた