中国語のAIエージェントを悪用し、日本国内約80社にサイバー攻撃

https://news.yahoo.co.jp/articles/ae249e99d3630e35f1a28da1f1b1958f221a18a8

国内の企業・団体がサイバー攻撃を受けて個人情報が大量漏えいしている問題で、システムの脆弱（ぜいじゃく）性を診断する中国語のＡＩ（人工知能）エージェントが一部の攻撃で悪用されたとみられることが１９日、日本のセキュリティー会社の調査でわかった。少なくとも国内約８０社の攻撃に使われた可能性がある。

「ＧＭＯサイバーセキュリティｂｙイエラエ」（東京）が、サイバー攻撃を受けた国内の被害企業から依頼を受け、外部機関と連携して調査した。

その結果、９月１８日～１０月１８日の間に国内企業への攻撃で使われた海外の公開サーバー６台が特定された。６台を解析したところ、いずれも中国語のＡＩエージェント「ＡＲＴＥＸ（アルテックス）」がサーバー上で使われた痕跡が見つかった。他のＡＩエージェントの形跡はなかったことから、同社はＡＲＴＥＸが攻撃に用いられた可能性が高いとみている。保険、金融、物流など計約８０社が攻撃され、うち８社は実際に情報漏えいの被害を公表しているという。

ＡＲＴＥＸは、中国語を使用する開発者が今年７月、インターネット上の技術情報共有サービスで一般公開した。システムの脆弱性を網羅的に探索する能力が高いことで知られる。

米セキュリティー大手「クラウドストライク」によると、ＡＲＴＥＸは９～１０月に相次いだ韓国の複数の金融機関への攻撃でも使われた。開発者は今月８日、サイバー攻撃に悪用されているのが確認されたとして、同サービス上での公開を停止したと明らかにした。「企業や組織がセキュリティーを向上させるために設計した」と主張している。