セキュリティ企業の調査により、中国系とされる人工知能エージェント「Artex」が、日本の数十社を対象に自動偵察を行った痕跡が確認された。韓国の金融機関を狙った別調査と手口が重なり、人の手より速いスキャンが企業防衛を圧迫している。

Artexとされる行動

オープンソースモデルとスクリプトを組み合わせ、外部公開資産を走査し、設定ミスから情報を抜く手法だ。単一のウイルスではなく、再利用可能なプレイブックとして説明される。

物流・製造・地方金融で異常なスキャン後に漏えいが報告された事例が相関分析で結び付けられた。

AIが変える攻撃コスト

エージェントは脆弱性公開から大量試行までの時間を短縮する。日本のAI推進と同時に、防御側のログ調整も急務だ。

対応

CISOはクラウド管理APIの鍵管理、工場レガシー分離、MFAの徹底を進める。NISC・IPAは一般的な注意喚起を出している。

国境を越えた指標

韓国調査とプロンプトテンプレートの共通点が報じられた。多国籍企業はグループSSOの横展開を警戒する。

企業の確認項目

管理者パスのMFA、SaaSのOAuth棚卸し、インシデント契約の範囲を点検する動きが広がる。

結論

Artexは攻撃側のエージェント化の警告だ。国内導入を止めるのではなく、認証とログを機械速度に合わせて強化する必要がある。