GMOサイバーセキュリティの調査で、日本企業約20社を標的とした攻撃基盤にAI活用型ツール「ARTEX」が使われていたことが判明。CrowdStrikeの海外調査とともに事実と限界を整理し、管理職・中小企業が確認したい5つの防御策を解説する。
30秒でわかる / THE SIGNAL
AI活用型ツールが日本企業への不正アクセスに悪用されていた。約20社は標的として確認された数であり、すべてが侵害されたわけではない。公開システム、更新、MFA、ログ、バックアップと事故対応体制を見直したい。
日本企業を狙う攻撃で何が確認されたのか
GMOサイバーセキュリティ byイエラエは、国内企業への侵害事案に関係する攻撃元インフラを調査し、AIを活用する侵入テストツール「ARTEX」の使用を確認した。ARTEXは本来、システムの弱点を調べるための自律型ペネトレーションテストツールだ。しかし今回、その技術が企業への不正アクセスに悪用されていた。GMOが調べた攻撃基盤の一つでは、観測できた範囲で約20社の日本企業が標的となり、そのうち9社は同じ業種に属していた。さらに、日本企業を中心に狙うAI活用型の攻撃基盤6台を確認。EC、金融、保険、教育、ギフト、小売流通、物流、メディアなどが標的となっていた。また、標的として確認した日本企業のうち8社が2026年9〜10月に情報漏えいを公表していたという。ただし約20社は標的数であり、すべてが侵害されたわけではない。8社の漏えいについても全工程をARTEXが実行したと確認されたわけではない。GMOは調査結果を法執行機関に共有している。
韓国の金融機関でもARTEXが使われていた
米国のセキュリティ企業CrowdStrikeは10月7日、韓国の金融機関を狙った攻撃でARTEXが使用されていたと報告した。調査対象は2026年9月下旬から10月上旬にかけて活動していた攻撃基盤だ。CrowdStrikeは攻撃者が管理するサーバーからARTEXの設定ファイルや、AI開発支援ツールClaude Codeの実行履歴などを発見した。調査ではARTEXの主要なAIモデルとしてDeepSeekが使われ、別の作業ではGLMやGrokなども利用されていたことが示されている。複数のAIツールを組み合わせながら攻撃活動を進めていたことがうかがえる。ただし韓国の攻撃と日本の攻撃が同一人物によるものかは確定していない。攻撃者の国籍や所属組織も断定できない。
AIはサイバー攻撃をどう変えるのか
従来のサイバー攻撃でも自動化ツールは広く使われてきた。今回の注目点は、AIが攻撃の調査や作業の進行を支援し、複数の工程をつなげやすくなっていることだ。システムの弱点を探す、調査結果を整理する、次に試す作業を検討するといった工程で、人間の攻撃者がすべてを手作業で進める場合と比べ、一部の作業に必要な時間や手間が減る可能性がある。その結果、少人数でも複数企業を標的にしやすくなることが懸念される。一方で、今回の調査から「AIだけで攻撃が完全自動化された」と結論づけることはできない。人間が指示や判断を行っていた部分もある。重要なのは攻撃者の能力が突然無限になったことではなく、攻撃に必要な作業の一部が効率化されていることだ。
大企業だけが狙われるわけではない
今回のGMOの調査では、金融だけでなくEC、教育、小売流通、ギフト、印刷、物流など多様な業種が標的となっていた。ここからはWORK SIGNALの考察だ。企業が攻撃対象になる理由は会社の知名度や規模だけではない。インターネットに公開されたシステムの弱点、管理が不十分なアカウント、価値のある顧客データの保有などもリスクに関係する。長期間更新されていない企業サイト、古い予約・問い合わせシステム、外部公開された管理画面、顧客情報を保存するECサイト、社外からアクセスできる業務システムなどが例だ。これらが存在するだけで侵害されるわけではない。しかし適切な更新やアクセス制御が行われていなければ、攻撃者に利用される弱点になり得る。「うちは小さな会社だから狙われない」という考え方はリスクを見落とす原因になる。
中小企業が今すぐ確認したい5つのこと
今回のニュースを受けて企業がすべてのシステムを作り直す必要はない。まず基本的な管理ができているかを確認することが重要だ。①インターネットに公開しているシステムを把握する。自社サイト、予約システム、EC、管理画面、外部向け業務サービスについて、何が公開され誰が管理しているのかを明確にする。②ソフトウェアやサーバーを更新する。CMS、プラグイン、サーバーOS、業務アプリなどの更新状況を確認し、既知の脆弱性を放置しない。③管理者アカウントを保護する。多要素認証（MFA）を導入し、不要なアカウントや過剰な権限を見直す。④不審なアクセスを調べられる状態にする。ログを適切に保存し、異常なアクセスや大量のデータ取得に気づける仕組みを整える。⑤バックアップと緊急連絡体制を確認する。重要データを復旧可能な形でバックアップし、定期的に復元を検証する。事故が疑われる場合の判断者、連絡先、停止手順も決めておく。これらはAI攻撃だけに限らない基本的なサイバーセキュリティ対策だ。
管理職に必要なのは、技術の理解よりも責任の設計
サイバーセキュリティの話になると「専門的すぎて分からない」と感じる管理職もいるかもしれない。攻撃の技術的な詳細をすべて理解する必要はない。しかし管理職や経営者には判断すべきことがある。自分たちの部署はどのような情報を扱っているのか。その情報が使えなくなったら業務は何日止まるのか。顧客情報が漏えいした場合、誰が対応するのか。システムの更新や点検に必要な予算をどう確保するのか。これらは技術的な問題であると同時に組織運営の問題でもある。セキュリティ対策を情報システム担当者だけに任せず、経営・管理部門と現場が協力して考える必要がある。
AIにはAIで対抗できるのか
AIが攻撃に使われる一方、防御側でもAIの活用が進んでいる。不審なアクセスの検出、ログの分析、脆弱性の発見、インシデント対応の支援などがその例だ。ただしAIを導入すれば自動的に安全になるわけではない。誤検知への対応や人間による確認、システムの更新といった基本的な運用は引き続き必要だ。攻撃者も防御側もAIを使う時代だからこそ、道具の性能だけでなく運用体制の質が問われる。
AI時代に変わるのは、攻撃の速度だけではない
今回の調査で重要なのは、日本企業を標的とした攻撃にAI活用型のツールが実際に使われていたという事実だ。今後すべてのサイバー攻撃がAIによって行われると決まったわけではない。しかしAIが攻撃者の作業を効率化し得ることは、企業の防御体制を考えるうえで無視できない。公開システムを把握する。更新を続ける。権限を適切に管理する。異常に気づけるようにする。問題が起きたときの判断体制を整える。AI時代のサイバーセキュリティは、新しい技術への対応と基本的な管理の徹底の両方が必要になる。それは情報システム部門だけではなく、経営者や管理職も一緒に考えるべき仕事だ。一次情報：GMOサイバーセキュリティ https://gmo-cybersecurity.com/blog/20261019/ ／ CrowdStrike https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/