ArtexのAIハッキングツール、800超の環境がネット上に露出

AIはサイバー攻撃に必要な手作業を減らしつつある。一方、インターネットに接続された攻撃用ツールの運用基盤が、基本的な設定ミスによって誰でも見られる状態になるという問題も明らかになった。インターネット上のシステムを継続的に調査するCensysは、パスワードなしでアクセスできるArtexの展開環境を800件以上確認した。

Artexとは何か

Artexは、中国で開発されたオープンソースの自律型ペネトレーションテストツールだ。AIエージェントを使い、偵察、脆弱性の発見、侵入、データの持ち出しといった複数の工程を自動化する。Microsoftは以前、限られた人間の関与で偵察からデータ窃取まで進められるシステムだと説明していた。自分のサーバーに無料で導入できるため、AnthropicやOpenAIの高度なサイバーセキュリティモデルを利用できないユーザーにとって代替手段となる可能性がある。

ただし、公開状態だからといって、すべての運用者が攻撃者とは限らない。Censysの研究者は、許可を得たセキュリティテストに使われている環境もあると説明している。問題は、Artexをインターネットに公開する必要がない点だ。なぜ多数の環境が認証なしで公開されていたのかは明確になっていない。露出したシステムには、攻撃データや、侵入後のアクセス維持に使われるインプラントが含まれる可能性もある。

実際の攻撃との関連

• CrowdStrikeは、韓国の金融業界を狙った攻撃で使われたArtex環境を特定した。Censysによると、その環境は数カ月にわたり公開され、韓国の銀行だけでなく決済会社やゲーム会社に関係する情報も含んでいたようだ。
• Microsoftは、ITサポート大手ConnectWiseへの攻撃でArtexが使われ、関連する攻撃者が顧客のクラウド環境に侵入してデータを盗んだと説明した。攻撃の速度が速く、防御側の検知と対応に残された時間は少なかった。
• 複数の攻撃では、複雑な新種の脆弱性ではなく、推測しやすい、または既知のパスワードや、多要素認証の未導入が悪用された。

Artexはその後、クローズドソースへ移行し、今後の提供を有料顧客向けに限定すると発表した。しかし、コード共有サイトには依然として数十のコピーが残っており、既存のコードが攻撃に使われる可能性は消えていない。

何が問われているのか

今回の核心は、AIハッキングツールの性能だけではない。攻撃者側のインフラも、単純な設定ミスによって露出し得るという点にある。企業はインターネット公開サービスを棚卸しし、不要な外部アクセスを停止し、管理画面に強力な認証と多要素認証を導入する必要がある。公開ディレクトリや機密ファイルの有無を確認することも重要だ。

高機能な自律型ツールが攻撃の流れを自動で進めるほど、ひとつの公開パネルやディレクトリがもたらす影響は大きくなる。Artexの事例は、AIによる自動化が進んでも、基本的なセキュリティ対策こそがリスク低減の土台であることを示している。

出典：TechCrunch AI