要点
- 米 FBI が 2026年11月13日に flash alert（緊急の注意喚起）を出し、AI 攻撃ツール ARTEX が実際の侵入に使われていると警告した。
- The Record によると、FBI は、狙いを定めてから管理者並みの権限を得るまでが3時間未満の例があるとしている。
- 元は「正規の侵入テスト用」の無料ツールだ。作者が配布を止めても、コピーや改造版で出回り続けているとされる。
何が起きたか
ARTEX は、AI に指示を出すと、調べる・入り込む・データを持ち出す、という攻撃の段階を自動で進めるツールだ。もとは、許可を得て自社のシステムを試す「侵入テスト」のために、2026年7月ごろ GitHub に公開された。
FBI は11月13日（金曜）に flash alert を出し、このツールを攻撃者が武器にしていると警告した。The Record の報道によると、FBI が重く見ているのは、広がりやすさと手軽さだ。
- 公開元の GitHub からは消えたが、フォークや改造版、保存されたコピー、商用版の形で残っている。
- 特定の AI に縛られず、好みの大規模言語モデル（文章を扱う AI）を選べる。
- 技術力の低い攻撃者でも、複数の標的への攻撃を並行して動かせる。
- 攻撃者が選ぶモデルは、中国系、とくに DeepSeek の Flash 系が目立つという。費用が安く、侵入テストと称すれば断られにくいことが理由とされる。
上の内容は The Record の報道による。原文は一次情報のリンクで確かめてほしい。
日本の利用者への影響
The Record は、日本と韓国の金融機関への攻撃に ARTEX が結びついたと伝えている。ただし、FBI の文書がどの組織を挙げているかは、こちらでは確かめられていない。日本の個別の被害の規模も、確認できていない。
狙われる業種は広い。金融や政府機関から、通信、製造、医療、エネルギーまで、業種を問わない。日本の企業も、取引先や委託先を通じて当たりうる。FBI は、ARTEX が、取引先や仕入先向けの入口、モバイルアプリの裏側、社員向けのアプリなど、守りの目が届きにくい所を見つけて突くのが得意だと説明している。古いサービスも、その一つに挙げられている。
今すぐやること
- 外に公開している画面やサービスを洗い出す。使っていない管理画面は閉じる。
- 初期設定のパスワードを残さない。管理者と外部からの接続には MFA（パスワードのほかにスマホでも本人確認する仕組み）を必須にする。
- 公開リポジトリに鍵やパスワードが紛れていないか調べる。見つかったら、すぐ無効にして新しいものに替える。Talos も同じ対策を勧めている。
- 取引先・委託先がどこまで自社のシステムに入れるかを見直す。使わない権限は外す。
- 短時間に大量のログイン失敗や要求が出たら、すぐ見られる体制にする。AI の攻撃は速いので、翌営業日の確認では遅れうる。
背景
ARTEX は、公開から数週間で犯罪に使われ始めたと Talos は報告している。Talos は、他社の公開報告も引いてまとめている。たとえば CrowdStrike は中国系とされる集団の諜報活動を、Microsoft は ConnectWise 経由の攻撃を報告した。Amazon は盗んだ鍵で AI の利用料を払い、さらに鍵を探した例を挙げている。
FBI の警告は、Censys が確認した公開コンソールの調査を引いている。今回は、攻撃の自動化に AI が加わった点が、守る側にとって重い。
技術者向けの詳細
- FBI の flash alert は2026-11-13公開。原文は一次情報のリンクを参照。
- Talos がまとめた各社の報告は次のとおり（Talos 自身の観測ではないものを含む）。
- パスワードスプレー: CrowdStrike・Microsoft の報告。
- 漏れた秘密情報の悪用、Azure Key Vault への侵入: Microsoft の報告。
- AWS への侵入、公開 Cognito ユーザープールの悪用: Datadog の観測。
- 管理者トークンの偽造: CrowdStrike の記述。
- Web シェルや RAT の設置: CrowdStrike・Microsoft の報告が元。
- Talos は、ARTEX が VShell、GoPhish、AdaptixC2 などと一緒に使われた例を複数観測したとしている。
- Censys は、公開された ARTEX のコンソールを1,600以上確認した（The Record 経由）。
- 検知の勧め（Talos）は次のとおり。
- 認証・クラウド API・端末のログで大量要求を見る。
- EDR の改ざん防止を有効にする。
- ツールの署名だけに頼らず、侵入後の動きを見る。
- 数字は報告ごとに違う。Microsoft の報告では、2,250超の Microsoft 365 テナントへのサインイン試行に ARTEX が使われた。これは被害を受けた数ではなく、試行の対象になった数だ。Talos・Censys 経由で、こちらでは未確認。
