GMOサイバーセキュリティbyイエラエは2026年10月19日、AIが自律的に侵入テストを行う攻撃基盤「ARTEX」が日本企業への攻撃に使用されていたとの調査結果を公表した。
同社は10月14日の投稿で、フォレンジック調査からAIによる攻撃の可能性を指摘していたが、攻撃元インフラの調査でARTEXの使用を確認したという。ARTEXは2026年9月下旬以降、韓国の金融機関を狙った攻撃でCrowdStrikeが確認していたもので、同様の手法が日本企業にも使われたとみている。
調査対象の攻撃基盤は国内約20社を標的とし、うち9社は同一業種だった。業種・国ごとに異なる攻撃用ホストを用いて個別のキャンペーンを展開していたとみられる。さらに小売、金融、保険、EC、教育、物流など業種別に特化した攻撃基盤を新たに6件確認した。標的となった企業のうち8社は、2026年9月から10月にかけて情報漏洩のお知らせを既に公表しているという。
同社はこれらの事案が単一の攻撃グループによるものである可能性を示すとして、捜査機関に情報提供した。日本と韓国以外への攻撃の有無は現時点で特定していないとしている。
