- 研究者がネット上で1,400件を超えるARTEXのインスタンスの露出を確認。その多くが攻撃的セキュリティツールと関連
- ARTEXはAIエージェントと偵察機能を組み合わせたツールで、実際の攻撃での採用が増加
- 一部の運用者が設定不備のサーバーを通じて、マルウェア、エクスプロイト、認証情報、内部インフラを誤って公開
悪意のあるARTEXのインスタンスが、インターネット上で約1,500件見つかりました。場所さえ知っていれば誰でもアクセスできる状態だったと、専門家は警告しています。
セキュリティ研究者のCensysによると、ARTEXのコンソールが露出していたホストは1,465件に上ります。このうち155件（約10%）では、Cobalt Strike、Vshell、Adaptix C2など、サイバー攻撃で一般的に使われるツールも少なくとも1つ稼働していました。ARTEXのホスト上では、一般にアクセス可能なディレクトリも32件見つかりました。一部にはエクスプロイトのバイナリ、侵入後に使用するツール、その他の機密ファイルが公開されていました。
研究者は、ARTEXのコンソールは通常、外部から公開する必要がないと指摘しています。そのうえで、世界全体での展開数は「おそらくこれより多い」と強調しました。
悪用されるARTEX
ARTEXは正規のペネトレーションテストツールですが、悪意ある目的に転用されています。つまり、これらのインスタンスの少なくとも一部は、脅威アクターが設置したものです。
ARTEXの経緯は、いまや悪名高いCobalt Strikeとよく似ています。ARTEXを公開したのはAutumn-27という開発者です。同じ開発者はScopeSentryも手がけており、Censysはこれを「中国で広く使われている資産探索・脆弱性スキャンのプラットフォーム」と説明しています。
研究者はARTEXを「その偵察基盤の上に構築されたAIエージェント層」と表現しています。言い換えると、Scope SentryをLLMで強化したバージョンです。ツールが発見したドメイン、サブドメイン、IP、ポート、エンドポイントといった資産を同期します。
ARTEXは2026年7月下旬に公開され、すぐに人気を集めました。10月7日にはセキュリティ企業のCrowdStrikeが、悪意ある攻撃での使用を確認したと報告しています。その翌日、開発者は違法な利用から距離を置き、このツールは許可された資産範囲内でのテスト用に作ったものだと強調しました。その後、ツールをクローズドソースに切り替え、以降のリリースは行っていません。ただしCensysによると、リポジトリが削除された後も、アーカイブされたコピー、翻訳版、名称を変えた派生版が出回り続けています。
以降、多くの研究者がさまざまな攻撃での使用を確認しています。CrowdStrikeのレポートでは、身元不明の脅威アクターがARTEXを使い、韓国の金融機関を標的にしたと説明しています。このアクターは、国家支援型ではなく金銭目的の中国系アクターとみられています。ある銀行では仲介業者向けのローン照会サービスを、別の銀行では従業員のモバイルシステムを侵害しました。どちらの事例でも、機密データを持ち出しています。
攻撃者はARTEXの主要AIモデルとしてDeepSeek v4.1-flashを使い、Claude CodeやGrokも併用していました。研究者が今回の攻撃を発見できた理由の一つは、攻撃者が一般にアクセス可能なディレクトリを放置し、プロンプト、セッション履歴、ARTEXの設定ファイルを公開していたことです。
Censysは後に、これらのディレクトリが8月中旬から公開されたままだったと明らかにしました。CrowdStrikeが調査結果を公表する約7週間前にあたります。ファイル名からは、決済サービスやゲームサービスも標的にしていたことがうかがえます。
Microsoftは一時、ARTEXを中国系の脅威アクター「Storm-0940」と関連づけていました。このアクターは、ConnectWise Cloud Backupの顧客環境を侵害した人物です。脅威アクターはARTEXを使ってスキャン、パスワードスプレー攻撃、OAuthアプリケーションの悪用を自動化し、サインイン試行はピーク時に毎分2,900回に達したとされます。Microsoftの顧客の一部では、3時間足らずで特権クラウドアクセスが付与された例もあったといいます。
自らのインフラを露出
Censysによると現在、ARTEXは他の攻撃ツールと組み合わせて使われています。ARTEXとCyberStrikeAIの両方が稼働するホストは少なくとも70件あり、PentAGI、HexStrike AI、RedAmonを展開するホストも確認されました。皮肉なことに、一部のアクターが、保護の不十分なディレクトリを通じて機密情報を誤って公開していたことも判明しています。ある環境では、運用者のホームディレクトリ全体が露出していました。SSHの設定ファイルやshellacのコマンド履歴も含まれていました。ほかの環境では、Windows向けの横展開ツール、マルウェアのインプラント、リバースシェルのスクリプト、エクスプロイトコードが見つかっています。
Censysは、露出したインスタンスのすべてが悪意あるものとは限らないとも強調しました。検出されたホストのうち約650件は、同一設定の2つのホスティング基盤グループに属していました。これを除くと、固有のインストール数は約815件です。
