GMOサイバーセキュリティ、日本企業への攻撃元で中国製のAI侵入テストツール使用を確認

GMOサイバーセキュリティ byイエラエの発表（10月19日）をもとにまとめます。

公表された内容の概要

• 確認されたツール：「ARTEX」。大規模言語モデル（LLM）などを使って、調査や脆弱性（システムの弱点）の探索・検証を支援する自律型のペネトレーションテスト（侵入テスト）ツールで、中国で開発されたオープンソースのツールと説明している。本来はセキュリティの検証に使うものである
• 標的：調べた攻撃インフラの1つで、日本企業約20社が標的になっていた。うち9社は同じ業種のサイトだった
• ほかの攻撃基盤：日本企業を主に狙う、AIを使った攻撃インフラを別に6台見つけた。デジタルギフト・小売流通、教育、保険・金融、ECなどの業種が目立つとしている
• 被害の公表：標的になっていた企業のうち8社が、2026年9〜10月に情報漏えいを公表している
• 示された対策：公開しているシステムの棚卸しと保守状況の確認、ログの保全などを挙げている

クリエイターに関係する点

最近相次いでいる不正アクセスの報道では、攻撃側のAI活用が指摘されています。制作に使うサービスや、作品を販売・配信するサービスのアカウントについて、パスワードの使い回しを避けるといった基本的な備えが改めて呼びかけられています。