答え公開済み4 時間前Last edited 4 時間前23 ソース

ARTEXが示すAI支援型サイバー攻撃の実力と限界

CrowdStrikeによると、VAPOR PANDAはARTEXを使い、11日間で少なくとも14カ国の200超の組織を標的にしました。侵入後の活動が確認されたのは9組織です。 MicrosoftはStorm 0940によるConnectWise関連の活動にもARTEXが使われたと報告。GoogleとMandiantも、複数の攻撃者がエージェント型の攻撃フレームワークを実際の侵入で悪用していると指摘しています。

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

CrowdStrikeによると、VAPOR PANDAはARTEXを使い、11日間で少なくとも14カ国の200超の組織を標的にしました。侵入後の活動が確認されたのは9組織です。
MicrosoftはStorm 0940によるConnectWise関連の活動にもARTEXが使われたと報告。GoogleとMandiantも、複数の攻撃者がエージェント型の攻撃フレームワークを実際の侵入で悪用していると指摘しています。

Editorial illustration representing AI agents being used in cybersecurity operations — What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro revealARTEX reports highlight how AI agents can help attackers scale parts of an operation while people remain involved.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

ARTEXは、中国関連とされる複数の攻撃活動で使われています。CrowdStrikeが報告したVAPOR PANDAの作戦では、11日間に200超の組織が標的となり、MicrosoftはConnectWiseをめぐる侵害に関連したStorm-0940の活動でもARTEXが使われたとしています。報告から見えてくるのは、AIエージェントが攻撃の規模や連携を広げていることです。一方、人の指示なしに攻撃が最初から最後まで完結したことを示す証拠は確認されていません。9 17 25

VAPOR PANDAの作戦で何が起きたのか

CrowdStrikeによると、この作戦は2026年10月17日に始まり、ARTEXのほか、DeepSeekと名称が公表されていない商用大規模言語モデルが使われました。11日間で、少なくとも14カ国にある200超の組織が標的となりました。対象には外務省や通信事業者のほか、製薬、半導体、防衛、シンクタンクなどの分野が含まれていたと報告されています。3 9

ただし、「標的にした」ことと「侵入に成功した」ことは同じではありません。CrowdStrikeが侵入後の活動を確認したのは9組織です。3 また、別の報道では、人間のオペレーターがエージェントの判断を導いていたとされています。作戦には人の監督があったことを示す情報です。4

CrowdStrikeはこのグループをVAPOR PANDAと呼んでいます。報道では、Trend Microが追跡するEarth Estriesの活動との重なりも指摘されています。ただし、追跡上の重なりがあることは、あらゆる場面で両者の名称が完全に同じ対象を指すと確認されたことを意味しません。1 7

ARTEXは一つの作戦にとどまらない

Microsoftによると、中国政府と連携しているとされる攻撃者Storm-0940は、早ければ2026年9月からARTEXを使い、数百の組織への攻撃を自動化していました。Microsoftは、ConnectWise Cloud Backupの認証情報を悪用した活動についても、ARTEXを使ったStorm-0940によるものとしています。17 25

Googleの脅威インテリジェンス部門（GTIG）は、ARTEXをGo言語で書かれた、複数のAIエージェントを使う侵入テスト・攻撃用の指揮統制プラットフォームと説明しています。Next.js製のウェブコンソールを備え、GitHubユーザーのAutumn-27が開発したとされています。脅威アクターによる悪用が広がったことを受け、開発者は2026年10月に元のリポジトリを削除しました。48

しかし、元のリポジトリがなくなっても、ツールの流通は止まりませんでした。Googleによると、コミュニティーによる派生版が広がり、ScopeWeaverのようなローカライズ版も登場しています。別の報告では、商用版のARTEX PROも確認されています。47 48

確認されたことと、まだ分からないこと

GoogleとMandiantは、ARTEXを含むエージェント型の侵入テスト用フレームワークを複数の攻撃者が悪用し、実際の侵入活動のさまざまな段階で使っていたと報告しています。ほかの報道には、偵察やKerberoasting（Kerberos認証を悪用して認証情報を狙う手法）などの活動も記されています。ただし、参照できる情報からは、挙げられたすべての手法がARTEXを使ったすべての作戦で確認されたとは言えません。35 55

二次情報の一つは、単一の侵入活動で使われた入力トークンが約14億に上ったとしています。これはモデルが相当量の処理を行った可能性を示す数字ですが、トークン数だけで攻撃の有効性や自律性を判断することはできません。6

自動化された作業と、完全に自律した侵入は分けて考える必要があります。VAPOR PANDAの作戦では、人間のオペレーターがエージェントの判断を導いていたと報じられています。また、Microsoftが説明したConnectWise関連の活動では、侵害されたアプリケーションの認証情報が使われました。つまり、エージェントが作業を補助・加速していても、人の判断や従来型のアクセス手段が関わっていたことがうかがえます。4 17

報道によると、Googleの脅威インテリジェンス部門の研究者は今回の活動を「警告射撃」と評しました。警戒が必要なのは確かです。ARTEXは攻撃活動を大規模に展開しやすくする一方、ここで確認できる公開情報は、人の関与なしに作戦全体が完遂されたことを示していません。また、CrowdStrikeが報告した200超という数字は標的の数であり、200超の組織すべてで侵害が確認されたという意味ではありません。3 18

見ておくべきポイント

ARTEXの重要性は、再利用可能なツールと攻撃作業の自動化を組み合わせ、多数の標的に対する活動を広げられる点にあります。報告された事例は、AIが作戦の規模を押し上げうることを示しています。しかし、それだけで人間のオペレーターが不要になったとは言えず、標的となった組織すべてが侵害されたとも結論づけられません。3 4 25

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます