AIの侵入テストの道具「ARTEX」、台湾の通販の基盤でも悪用 韓国・日本に続き

台湾で小売りのブランドに通販の仕組みを提供する91APPは2026年10月22日、不正アクセスの調査の結果を公表した。侵入された社内のシステムから、AIで侵入テストを自動で進める道具「ARTEX」の痕跡が見つかったという。ARTEXの悪用は、9月から韓国や日本などで相次いで報告されている。

ARTEXとは

侵入テスト(ペネトレーションテスト)は、本来は守る側が自社のシステムにわざと攻撃をしかけ、弱点を確かめる検査だ。ARTEXはこれを複数のAIに任せる。計画役のAIが次の手を決め、作業役のAIが道具を動かす。

セキュリティ企業のWizによると、中国の開発者が2026年7月にGitHubで公開した。開発者は10月8日にソースコードの公開をやめたが、その時点で写し(フォーク)は12,000を超えていた。Zscalerは、悪用が公になった後に公開をやめたとし、すでに取得された写しは残っているおそれがあるとしている。Microsoftによると、画面は日本語にも切り替えられる。

各国で報告された悪用

Wizによると、MicrosoftとZscalerは、それぞれ別の攻撃者と結びつけている。GMOイエラエは10月21日、開発者が中国のエンジニアであることと、誰がその道具で攻撃しているかは一切関連がないと書き足した。

台湾の91APPで起きたこと

91APPによると、10月3日、通販の仕組み「Commerce Cloud」の注文のデータベースの1つが不正にアクセスされた。入り口は、更新を当てていなかった社内の業務の道具「Appsmith」だった。不正に取得されたのは注文の情報で、クレジットカードなどの支払いの情報は含まない。

10月4日に顧客から、消費者に詐欺のメッセージが届いたと知らせを受け、10月14日に侵入を確かめて断った。影響を受けたブランドや会員は、まだ確かめている最中だ。この件で詐欺にあい、お金の損害を受けたと確かめられた消費者には、全面的に補償する。91APPは、攻撃の道具が新しくても会社の責任は変わらず、守りと更新の管理が攻撃の速さに追いついていなかったとしている。

日本ではどうなるのか

GMOイエラエは、日本企業を狙った攻撃の基盤でARTEXが使われていたと発表し、情報を法執行機関に伝えた(関連記事: AIエージェントに侵入を任せる攻撃、日本の通販サイトも標的に)。Microsoftの報告は、米ConnectWiseのバックアップへの侵入の記事にまとめている。91APPの発表は、日本への影響に触れていない。

かんたんに言うと

戸締まりの点検のために作られた、休まずすべての窓を試して回るロボットが、泥棒にも使われている状態だ。作り手が配るのをやめても、すでに配られた分は残っているおそれがある。

まとめ

AIで侵入テストを自動にする道具「ARTEX」の悪用は、韓国や日本に続き、台湾でも確認された。91APPでは、更新が遅れた社内の道具が入り口になった。ネットにつながる仕組みを持つ会社は、更新の管理を見直したい。