ARTEX（アーテックス）は、中国の開発者がGitHubで公開していた、AIが自分で調べて自分で侵入を試す「自律型ペネトレーションテスト」のツールです。GMOサイバーセキュリティbyイエラエが10月19日、日本企業を狙った不正アクセスの攻撃元から、このARTEXが使われていたことを確認したと発表しました。
本来は、企業が自社のシステムの弱点を探すための道具です。それが攻撃側に使われ、9月から続く情報漏えいの一部につながっている、というのが今回のニュースの中身です。この記事では、ARTEXとは何か、日本で何が分かったのか、そして会社や個人が何を見直せばいいのかを、10月20日朝の時点の情報でやさしく整理します。
なお、数字の読み方には注意が必要です。SNSや一部の報道には、GMOのブログに書かれていない数字も混ざっています。ここでは、ブログ本文と報道で確認できたことだけを書きます。
ARTEXとは？AIが偵察から侵入まで進める道具
もとは「侵入テスト」を自動化するオープンソースのツール
ペネトレーションテスト（侵入テスト）とは、セキュリティの専門家が、あえて攻撃者と同じ手順でシステムに入り込めるかを試す検査のことです。ふつうは人の手で何日もかけて行います。ARTEXは、この作業をAIに任せる仕組みです。
セキュリティ企業Zscalerの分析によると、ARTEXは中国で作られたオープンソースの枠組みで、「Autumn-27」という開発者がGitHubで公開しました。複数の大規模言語モデル（LLM）を組み合わせ、調査、弱点の発見、侵入の試みまでを自動で進めます。専門知識のハードルを下げてしまう点が、いちばんの問題です。
作業の流れは「計画する人」と「手を動かす人」の分担
Zscalerの説明では、ARTEXの中には役割の違うAIがいます。全体を小さな作業に分ける「プランナー」、実際にツールを動かす「ワーカー」、見つけた弱点をまとめる「レポート係」です。AIが次にやることを選び、結果を見てまた次を決める、という繰り返しで進みます。
| 役割 | やること |
|---|---|
| プランナー | 攻撃の流れを小さな作業に分ける |
| ワーカー | ツールを動かして相手のシステムを調べる |
| レポート係 | 確認できた弱点をまとめる |
韓国の金融機関への攻撃で先に名前が出た
ARTEXの名前が広まったのは、韓国の金融機関への攻撃がきっかけです。Zscalerによると、この攻撃は2026年9月下旬に始まり、約6万7,000人分の個人情報が盗まれました。顧客向けの問い合わせ窓口や、社員向けのアプリの裏側など、本体から離れたところにある公開システムが狙われたそうです。
攻撃に使われたAIは、DeepSeek v4.1-flashを中心に、ZhipuのGLM-5.3とSpaceXAIのGrok 4.6が補助に設定されていたとZscalerは書いています。つまり、ARTEXそのものがAIなのではなく、いろいろなAIを動かす「指揮役」にあたります。
日本で何が分かった？GMOの発表を整理
攻撃元のサーバーにARTEXがあり、約20社が標的だった
GMOサイバーセキュリティbyイエラエは、10月14日のブログで、日本企業を狙った一連の攻撃にAIが使われた可能性が高いと書いていました。10月19日の続報では、攻撃元のインフラを調べた結果、ARTEXが使われていたことを確認したと発表しています。日本経済新聞は、日本向けの攻撃での使用が明らかになるのは初めてとみられると報じました。
調べた攻撃元のサーバー1台は、ほぼ日本だけを狙っていて、標的は日本企業約20社でした。そのうち9社は同じ業種のサイトだったそうです。GMOは、国と業種を絞った攻撃を、キャンペーンごとに別のサーバーを用意して行っているとみています。
同じような攻撃サーバーがほかに6台
さらに調べると、日本企業ばかりを狙うAI利用の攻撃サーバーが6台見つかりました。狙われた業種はサーバーごとに違います。
| 攻撃インフラ | 主な標的業種 |
|---|---|
| 1 | デジタルギフト・小売り流通 |
| 2 | 教育・ギフト・印刷 |
| 3 | ポイントギフト・マーケティング |
| 4 | 保険・金融 |
| 5 | EC・メディア・物流 |
| 6 | EC |
標的とされた企業のうち8社は、9〜10月にすでに情報漏えいを公表していました。GMOは、同じ攻撃グループが複数の被害を起こしていることを示す材料だと説明しています。これらの情報は法執行機関に共有済みです。日本と韓国以外の国が狙われていないかは、まだ調査中だとしています。
「約80社」という数字はどこから？
読売新聞は、国内80社への攻撃をめぐる痕跡という見出しで報じています。一方、GMOのブログ本文に書かれているのは、先ほどの「約20社」と「ほかに6台」までです。80社という数字の根拠は、私が確認できた範囲ではブログ本文にありませんでした。
このため、この記事では80社という数字は使っていません。ただ、数字の大小にかかわらず、同じ業種の会社が並べて狙われていたという点は、同業他社にとって重要な情報です。
X上の反応と公式発表の確認
GMOサイバーセキュリティbyイエラエの公式Xアカウントや、調査にあたった福森大喜さんの投稿を検索しましたが、今朝の時点で、ブログより新しい内容は見つかりませんでした。一般のユーザーによる速報投稿は出ていますが、中身はブログや日経の記事の転載が中心です。
公式の情報として確認できるのは、GMOのブログ、NHKの報道（10月20日5時台）、日経、ビジネス＋IT（10月20日5時45分配信）です。NHKは、GMOのグループ会社の担当者が、調査したところ中国系のAIが使われていたことを確認したと話した、と伝えています。
なぜ今、被害が急に増えたのか
GMOが挙げた3つの盲点
GMOは10月14日のブログで、備えるべき点を3つ挙げています。被害に遭った会社が基本的な対策をしていなかったわけではなく、その「基本」に落とし穴があった、という分析です。
| 盲点 | 中身 |
|---|---|
| CVEの盲点 | 脆弱性情報（CVE）に書かれたバージョン以外にも弱点があることがある。AIは全バージョンのコードをたどって探せる |
| ASMの非対称性 | 外から資産を調べる検査は、バージョンが分からず、サービスを止めない範囲でしか試せない。攻撃側は気にせず打ち込める |
| セキュリティ機器のバイパス | WAFの「短時間に多数のリクエストは遮断」というルールを、数百のIPアドレスを切り替えて回避していた |
特に3つめは、読んでいて背筋が寒くなる内容です。1つのIPからのアクセスが多すぎると遮断される、というルールのギリギリの手前で別のIPに切り替えて攻撃を続けていたそうです。守る側の設定を研究したうえで攻めてきている、ということになります。
「AIで誰でも攻撃できるから」だけではない
GMOは、AIの進化で誰でも簡単に攻撃できるようになったことだけが原因ではない、と書いています。熟練の攻撃者が、攻撃側と防御側のミスマッチを徹底的に分析して、そこを突くためにAIの特徴をフルに使っている、という見立てです。
つまり、AIが速くて疲れないことで、これまで手間がかかりすぎて見逃されていた弱点まで、まとめて試されるようになったと考えられます。ここは私の理解ですが、「小さな会社だから狙われない」という前提は、成り立ちにくくなっています。
防ぐための道具が、そのまま攻撃にも使える
ARTEXは、自社の弱点を探すための道具として作られています。韓国のセキュリティ企業Theoriが10月15日に公表した分析資料では、安全装置を調べる実験で、基本的な診断のあいだにテスト用のデータが実際に削除されました。LLMを使った安全装置を有効にしても、止められなかったとのことです。
Zscalerによると、ARTEXには政府機関や大学を標的から外す初期設定の除外リストがありましたが、金融機関は対象外でした。開発者は問題が公になったあと、プロジェクトを非公開にしたと書かれています。ただ、すでにダウンロードされたコピーや派生版は残る可能性があります。
韓国メディアのAju Pressは10月16日、中国のセキュリティ企業ThreatBookの創業者が、ARTEXの商用版を含むAI侵入テストのクラウドサービスを近く始めると発表したと伝えています。韓国の警察庁サイバー捜査局が捜査中だとも報じています。
会社と個人は何を見直せばいい？
会社の担当者向け：外に見えている入り口を点検する
Zscalerは、外部に公開しているシステムを減らすこと、資産の棚卸し、連続した検索のような不自然なアクセスの検知、サーバー側での権限チェックなどを勧めています。ARTEXの攻撃では、SQLインジェクションや認証の回避といった、昔からある弱点が使われたとされています。
- 問い合わせフォームや、社員向けアプリの裏側など、本体から離れた公開システムを洗い出す
- 顧客情報を返すAPIが、サーバー側で「本人のものか」を毎回確認しているかを調べる
- 同じ画面や検索に、連番のような規則的なアクセスが続いていないかを見張る
- WAFを入れていても、パッチ当ては後回しにしない
- 自社で使う侵入テストのツールは、本番の環境と切り離し、本番の認証情報を入れない
個人向け：パスワードの使い回しをやめる
会社の情報が漏れると、メールアドレスや電話番号を使った詐欺メールが増えやすくなります。個人でできるのは、サービスごとに違うパスワードにすること、二段階認証をオンにすること、「確認してください」という不審な連絡のリンクを押さずに公式アプリから確かめることです。
AIが関わる不正アクセスの話は、先日のAIワームの記事や、OpenAIの実際の事件を扱ったNetflix「暴走するAI」の記事でも整理しています。あわせて読むと、AIの怖さと対策の全体像がつかみやすくなります。
ARTEXについてよくある質問
ARTEXとは何ですか？
中国の開発者が公開した、AIが偵察から侵入の試みまでを自動で進める侵入テストのツールです。本来は自社の弱点を探すためのものですが、攻撃にも使われました。
ARTEXで日本の会社が攻撃されたのは本当ですか？
GMOサイバーセキュリティbyイエラエが10月19日に、日本企業を狙った攻撃の攻撃元でARTEXが使われていたことを確認したと発表しました。日経は、日本向けでの使用が明らかになるのは初めてとみられると報じています。
自分の個人情報も漏れたのでしょうか？
ARTEXが使われたことと、あなたの情報が漏れたことは別の話です。漏えいが起きた会社は、公式サイトやメールで個別に知らせます。心配な場合は、利用しているサービスのお知らせを確認してください。
ARTEXは違法なツールですか？
ツールそのものは、もともと正当な検査のために公開されたものです。ただし、許可なく他人のシステムに使えば、不正アクセス行為になる可能性があります。この点は、今回の報道の範囲では詳しい説明がなかったので、法律の専門家の解説を待つのが安全です。
会社は何から手をつければいいですか？
まず、インターネットから見える入り口を洗い出すことです。そのうえで、顧客情報を扱う画面やAPIのサーバー側の権限チェックを確かめてください。
その他の注目AIニュース
NVIDIAが新しいオープンモデルを発表
TechCrunchによると、NVIDIAは企業向けのエージェント用に1,200億パラメーターの「Nemotron 3.5 Super VL」と、パソコン上で動かす軽量の「Bolt」モデルを発表しました。Super VLとBolt 74B-A9Bはすでに利用でき、小さなBolt E4Bは今月中に出る予定です。
DeepSeekがV4.1-Flashの新版を公開
ITmedia AI＋は10月19日、中国のDeepSeekがV4.1-Flashの新しいバージョンを公開し、一部で上位モデルを超えるとうたうモデルがオープンになったと伝えました。ARTEXのバックエンドとしても名前が出てきたモデルなので、使われ方に注目が集まりそうです。
Anthropicの社内で、AIエージェントの稼働時間が人の6倍に
ITmediaの記事の見出しによると、Anthropicでは社内のAIエージェントの稼働時間が人間の6倍になり、技術系の初級職の採用比率は27％から9％に下がりました。AIが仕事の中身を変えている例として、話題になっています。
GMOが約261億円でNVIDIAのサーバーを調達
日経の見出しによると、GMOは約261億円でNVIDIAのサーバーを調達し、北海道石狩市の拠点に導入します。AI向けの計算資源を国内に持つ動きのひとつです。
まとめ：「AIが攻めてくる」前提で、入り口を見直そう
ARTEXは、AIが偵察から侵入の試みまでを自動で進める道具で、日本企業を狙った攻撃にも使われていたことが10月19日に確認されました。確認できた範囲では、約20社を狙う攻撃元が1台、同じ性質のサーバーがほかに6台あります。
怖いのは、道具が特別なのではなく、昔からある弱点を、AIが速く、広く、粘り強く突いてくる点です。会社なら公開している入り口の点検、個人ならパスワードの使い回し防止と二段階認証から始めてみてください。続報があれば、またこのブログで整理します。
参考ソース
- GMOサイバーセキュリティ byイエラエ「相次ぐ不正アクセスの攻撃元の多くがAIであることを確認」（2026/10/19） https://gmo-cybersecurity.com/blog/20261019/
- GMOサイバーセキュリティ byイエラエ「相次ぐ不正アクセスに備える３つのポイント」（2026/10/15） https://gmo-cybersecurity.com/blog/20261014/
- ビジネス＋IT（Yahoo!ニュース）「GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社」（2026/10/20） https://news.yahoo.co.jp/articles/4a5d8d5b958426370be7f3f960a5143d705352e8
- 日本経済新聞「GMO系「国内不正アクセス、中国製AIソフトの使用確認」」（2026/10/19） https://www.nikkei.com/article/DGXZQOUC198NI0Z11C26A0000000/
- NHKニュース「不正アクセス 「中国系AIの使用確認」 情報セキュリティー会社」（2026/10/20） https://news.web.nhk/newsweb/na/nd-20261020de61888
- Zscaler ThreatLabz「Threat Actor Abuses Agentic AI Pentesting Framework to Target South Korean Financial Institutions」（2026/10/14） https://www.zscaler.com/blogs/security-research/threat-actor-abuses-agentic-ai-pentesting-framework-target-south-korean
- Aju Press「Korean Hacking Tool ‘ARTEX’ Reintroduced as Paid Service in China」（2026/10/16） https://m.ajupress.com/20261016110870459
- デジタルトゥデイ・ジャパン「Theori、AI攻撃ツール「ARTEX」の分析白書を公表」（2026/10/15） https://www.digitaltoday.co.kr/jp/view/115198/theori-releases-in-depth-analysis-white-paper-on-ai-hacking-tool-artex
- 読売新聞「サイバー攻撃受け情報漏えい、中国語のＡＩエージェント悪用か…国内８０社への攻撃巡り痕跡」（2026/10/19） https://www.yomiuri.co.jp/national/20261019-GYT1T00477/
- TechCrunch「Nvidia launches new open models to run agents in the enterprise and on PCs」（2026/10/19） https://techcrunch.com/2026/10/19/nvidia-launches-new-open-models-to-run-agents-in-the-enterprise-and-on-pcs/
- ITmedia AI＋ 2026年10月の記事一覧（DeepSeek、Anthropic、GMOの記事見出し） https://www.itmedia.co.jp/aiplus/archive/2610
- 日本経済新聞「生成AIとは 最新ニュースとトレンド」（GMOのNVIDIAサーバー調達の見出し） https://www.nikkei.com/topics/23053001