FBIの新たな注意喚起によると、オープンソースのAIプラットフォーム「Artex」が、サイバー犯罪者や国家支援のハッカーに広く悪用されています。世界各国の政府機関や数十の重要分野が侵入被害を受けているということです。
FBIは金曜日、このツールに関するフラッシュアラートを公表しました。Artexは、あらゆる大規模言語モデル(LLM)を強力なハッキングツールに変えられる点で、セキュリティ専門家の間に警戒が広がっています。FBIによれば、このツールは「偵察からデータ窃取まで、サイバー侵入の複数のフェーズをマシンスピードで自動化」できます。
「Artexは攻撃手法を連鎖させるのに必要な時間を大幅に短縮する。最初の標的選定から特権アクセスの取得まで、3時間足らずで進んだ侵入もある」とFBIは述べています。「このフレームワークを使えば、技術的な知識に乏しい攻撃者でも、複数の標的に対する複雑な作戦を同時に実行できる。攻撃の速度は根本から加速し、作戦の規模も拡大している」
このツールは8月、「Autumn-27」というアカウントによってGitHubで公開されました。フレームワークの開発者は、中国のセキュリティエンジニアのLi Puhua氏であると特定されています。同氏は10月8日、GitHub上で声明を公開し、ツールが悪意ある攻撃者に悪用されたと説明しました。
開発者は、ツールを使って行われた犯罪についての責任を否定し、最終的にGitHubのリポジトリを削除しました。
しかしFBIは金曜日、削除後もこのフレームワークは「コミュニティによるフォーク、地域向けの改変版、アーカイブされたコピー、商用版を通じて拡散を続けており、攻撃者が利用し続けられる状況にある」と指摘しました。
注意喚起は、セキュリティ企業Censysの最新の調査を引用しています。調査では、インターネットに公開されたArtexのコンソールが1,600台以上確認されました。ファイアウォールの内側やプライベートネットワーク上のシステムを含めると、実際の展開数はさらに大幅に多いとみられます。
このペネトレーションテスト用プラットフォームは、言葉で記述された高レベルの戦術目標を、AIエージェントが実行できる具体的なマシンコマンドに変換します。最初の目標設定以降は、人間の関与をほとんど必要としません。
ArtexはどんなAIモデルも組み込めます。AnthropicのClaudeやOpenAIのGPTといった最先端モデルに加え、DeepSeek、GLM、Grok、Kimiなどのオープンソースモデルや中国発のモデルにも対応しています。
「攻撃者が管理するArtexインスタンスを分析したところ、中国製モデルが最も多く使われていた。なかでもDeepSeek Flashファミリーのモデルが大半を占める。性能と低コストのバランスに優れ、ペネトレーションテストの名目で使えば目立ったガードレールも見られないためだ」とFBIは説明しています。
このツールは、金融サービス、政府、テクノロジー、防衛、半導体、エネルギー、医療、製造、通信、法律の各業界を標的とした偵察やデータ窃取の攻撃に使われてきました。
Artexは最近、韓国と日本の金融機関に対する複数の攻撃に関与していたことが明らかになり、両国で国を揺るがす騒動を引き起こしました。Microsoftによると、中国政府系の攻撃者は、IT管理ソフトウェア企業ConnectWiseに対する最近のサプライチェーン攻撃でもArtexを使用しました。
金曜日にはAmazonもこの問題に加わり、独自の調査結果を公表しました。それによると、「中国と関係のある複数の異なる脅威グループ」がArtexを使い、「AIモデルにアクセスするための認証情報を大規模に窃取」していました。この活動は自己完結型の作戦として組織化され、盗んだキーでLLMの推論コストをまかない、さらなる認証情報の探索を進める仕組みになっていたといいます。
AmazonのCISO、CJ Moses氏は「別のキャンペーンでは、リアルタイムのディープフェイク注入を使ったKYC(顧客確認)の回避を狙い、暗号資産取引所が標的にされた」と述べています。
Moses氏は、同社の調査から、Artexのようなフレームワークが「実験的な利用から、人の介入を最小限に抑えて動く、持続的で多目的な攻撃作戦へと進化した」ことがわかったと主張しました。
さらに、Artexが手間のかかる悪用フェーズを自動化していると警告しています。その結果、小規模な脅威グループも、従来は不可能だった規模で侵入キャンペーンを同時並行で展開できるようになっているということです。
Artexが展開するエージェントは、「組織間の信頼関係をマッピング」し、セキュリティ対策の甘いサードパーティのベンダーを侵害する能力を示しています。
Artexは、他より注意が払われていないシステムを見つけて悪用することにも長けています。FBIによると、その対象は「パートナーやサプライヤー向けのポータル、モバイルバックエンド、従業員向けアプリケーション、営業支援システム、レガシーサービス、サードパーティとの連携、さまざまな事業部門で作られたアプリケーション」などです。
このツールは大量の試行を生成するため、防御側のセンサーは作動します。しかし、処理速度があまりに速く、防御側が対応しきれない状況です。
翻訳元: https://therecord.media/artex-ai-tool-fbi-flash-alert
