概要
GitHubで公開されていた自律型AIペネトレーションテストツール「ARTEX」が韓国の金融機関への攻撃に悪用された疑いと、開発者による公開停止の経緯をまとめた記事。
詳細内容
ARTEXは、LLMとマルチエージェントを活用して自律的にペネトレーションテストを行うオープンソースツールとして公開されました。Go言語で構築され、資産グラフ管理や承認ゲート、人の介入機能などを備えています。しかし、2026年9月末に韓国のKB国民銀行や新韓銀行などで相次いだ不正アクセスにおいて、C2サーバーからARTEXの痕跡が確認されました。CrowdStrikeの調査では、攻撃者がARTEXとClaude Codeを併用していた可能性が指摘されています。開発者は当初、学習・研究目的以外の使用を禁じていましたが、悪用の現実を受け、2026年10月にプロジェクトのクローズドソース化と更新停止を表明しました。AIを悪用した攻撃の実例として注目されています。