AI攻撃基盤ARTEXがネットに露出、千四百超の公開ホストが示す管理不全

1,465件の公開ホストは何を意味するのか

Censysが確認した1,465ホストのうち、155件、比率にして10.6％では、同社が脅威として検知する別のサービスも少なくとも一つ動いていた。内訳にはAI攻撃基盤、偵察ツール、通信を中継するトンネル、Cobalt Strikeなどの遠隔操作基盤が含まれる。[1]

さらに、ARTEXが動く32ホストでは、ディレクトリ一覧を外部から閲覧できた。侵入後の横展開に使うツール、攻撃コード、端末へ残る実行ファイルも置かれていた。

外から管理画面へ到達できることと、そのホストが攻撃に使われたことは同じではない。Censysの主任セキュリティ研究者Silas Cutlerは、正規のテスト環境もあると説明する。TechCrunchも、パスワードなしで到達できる配備が800件を超える一方、すべてが悪意ある運用ではないと報じた。[2]

ARTEXは何を自動化するのか

ARTEXは7月26日に公開されたオープンソースの侵入テスト基盤である。利用者が対象と目標を定めると、計画役のAIが作業を分割し、複数の実行役が調査や脆弱性探索を繰り返す。[1]

本来は許可されたシステムを調べる仕組みだが、攻撃側にも使える。Microsoftは偵察からデータ取得まで少ない人手で動かせると説明する。実際の攻撃では弱いパスワードの試行、公開システムの探索、クラウド権限の変更を短時間に並行実行した。[3]

分けるべきなのは、AIが未知の欠陥を発明したことと、既存の攻撃手順を速く反復したことだ。Microsoftが観測した複数事例では、標的の選定からクラウドの特権取得まで3時間未満だった。一方、多数の試行は成功しておらず、対象アプリへの認証成功だけでデータ取得まで起きたとは限らない。

韓国金融と供給網攻撃で実運用が確認された

CrowdStrikeは10月7日、9月末から10月初めにかけて韓国の金融機関を狙った攻撃でARTEXが使われたと報告した。中国語を使う金銭目的の攻撃者との評価は中程度の確度で、二つの金融機関で侵入とデータ取得を確認した。[4]

攻撃者は自らのサーバーでディレクトリ一覧を公開していた。Censysの観測履歴では、報告より約7週間前の8月18日から公開状態が見えていた。残された設定や実行記録が追跡の手掛かりになった。

Microsoftは中国系国家関与グループ「Storm-0940」が、ConnectWiseを起点とする供給網攻撃でARTEXを使ったと評価した。攻撃は権限を持つアプリを通じてMicrosoft 365環境へ入り、クラウド権限の変更を試みた。[3]

二つの事例が示すのは、AIが単独で侵入を完成させるという話ではない。既存の認証不備や公開資産を見つけ、試行する速度と対象数を増やしている。 防御側には、警告を見てから人手で調べるまでの時間を短くする対応が必要になる。

攻撃側の設定ミスも防御の手掛かりになる

攻撃基盤の公開は被害を広げる一方、追跡の痕跡も増やす。Censysは管理画面の特徴、開放ポート、同居するサービスを横断してARTEXを見つけた。CrowdStrikeは公開ディレクトリに残った設定、会話履歴、攻撃対象の情報を分析した。

企業の防御担当者は既知のIPアドレスを一度遮断して終えるべきではない。同じ攻撃者がホストを替えるため、通信先だけでなく、認証の仕方、短時間の大量探索、クラウドアプリへの資格情報追加といった行動を監視する必要がある。

ARTEXの作者は悪用報告後、プロジェクトを非公開化した。しかし、既に複製や改称版が流通しており、公開停止だけで配備や攻撃手順は消えない。

企業が確認すべき五つの防御点

企業は特定のツール名だけでなく、ARTEXが繰り返す行動を止められるか確認する。

• インターネット公開資産を継続的に棚卸しし、管理画面を外部へ出さない
• 管理者やクラウドアプリに多要素認証を必須とし、既知・弱いパスワードを排除する
• 短時間の大量探索、失敗認証、権限変更を相関させて警告する
• OAuthアプリとサービスプリンシパルの追加資格情報を定期的に点検する
• 警告後に権限停止、証拠保全、影響確認へ進む手順を時間単位で訓練する

Microsoftは、影響を受けたアプリがあることや認証が成功したことだけでは、データへのアクセスや持ち出しを意味しないと注意している。企業は警告の有無だけで被害を断定せず、サインイン、権限変更、API利用、データ取得の順に証拠を確認する必要がある。

公開ホスト数は脅威の規模を知る入口であり、被害件数ではない。それでも、攻撃基盤の管理画面や道具が外部へ露出する状態は、正規運用でも直ちに閉じるべきリスクである。 AI時代の防御はモデルの能力評価に加え、管理面の公開範囲と自動処理の速度を前提に組み直す必要がある。

まとめ

• CensysはARTEXの公開ホストを1,465件確認したが、同一設定のホスティング群を除くと独立性が高い配備は約815件で、すべてが悪意ある運用ではない。
• 155ホストでは別の脅威サービスが同居し、32ホストでは攻撃用ファイルを含む公開ディレクトリが見つかった。管理不全が第三者による悪用と追跡の両方を招いている。
• 企業はツール名の遮断に頼らず、公開資産、多要素認証、短時間の探索、クラウド権限変更、警告後の初動を一体で点検する必要がある。

出典・参考

1. Censys「ARTEX: Agentic Asbestos」（2026年11月5日）
2. TechCrunch「Hundreds of Artex AI hacking tools found publicly exposed to the web」（2026年11月6日）
3. Microsoft Security Blog「AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise」（2026年10月21日）
4. CrowdStrike「Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance」（2026年10月7日）