セキュリティ
中国製AIペンテストツール「Artex」の稼働環境が数百件、パスワードなしでネット上に公開状態 Censys発見とTechCrunch、公開の理由は不明
TechCrunchによると、Censysはパスワードなしで到達できるArtexの稼働環境を800件超発見。中国製のオープンソースAIペンテストツールで、攻撃との関連が指摘されている。
ここでいう「コピー」は稼働中のツールの導入環境であり、盗まれたデータの流出ではない。TechCrunchは2026年11月6日、中国製のオープンソース自律型侵入テストツールArtexの導入環境が、ログインパスワードなしでウェブから到達できる状態で800件超見つかったとCensysの調査として報じた。7月に公開されたArtexは複数のサイバー攻撃との関連が指摘されている。Censysは、認可を受けたテスターも使うため、公開状態の全インスタンスが悪意あるものではないと指摘し、なぜこれほど多くが開いているのかは不明だ。
要点
- 見つかったもの：TechCrunchが伝えるCensysの調査で、パスワードなしでアクセスできるArtexの導入環境が800件超。
- Artexとは：AIエージェントでシステムの弱点を探るオープンソースツール。マイクロソフトは、偵察からデータ持ち出しまで、人の関与をほとんど要さず攻撃を実行できると説明する。
- 関連する攻撃：クラウドストライクは、韓国の金融機関への攻撃を、Artexのインスタンスを使った中国語話者の攻撃者によるものとし、公開ディレクトリが一因だったとする。TechCrunchは10月のConnectWiseへの攻撃にもこのツールを結び付ける。
- 重要な理由：公開されたコンソールには誰でも到達でき、TechCrunchは、アンソロピックやオープンAIの最先端のサイバーセキュリティモデルを使えない人々にこのツールが人気だと指摘する。
数字が食い違う理由
ShiftDelete.NetはCensysを引用し、11月5日時点で公開コンソールを持つホストを1,465件とするが、TechCrunchは別個の導入環境800件超とする。Censysは2社のプロバイダーに多い多数のアドレスを、独立した運用者ではなくテンプレート化されたコピーとして扱うため、二つの数字は別のものを数えている。
Artex自体はどうなったか
TechCrunchによれば、Artexはクローズドソース化を発表し、今後のリリースを有料顧客に限るとしたが、コードのコピーは数十件がコード共有サイトに残り、攻撃に使われ得る。公開状態の一つのインスタンスは数カ月開いたままで、Censysによれば韓国の銀行にとどまらず決済・ゲーム企業を含む攻撃のデータを保持していた。
確立されていない点
- 公開状態のインスタンスを誰が運用しているか：未確認。認可を受けたテスターも含まれる。
- なぜこれほど多くがインターネットから到達できるか：不明。ソフトウェアはそれを必要としない。
- 公開されたデータのどれだけが実際の攻撃由来か：見た報道では一つのインスタンスのみ説明されている。
- Artexに帰せられる攻撃がすべて同じ攻撃者によるものか：記載なし。
比較表
| 項目 | 2026年11月7日時点で示されている内容 | 出典 |
|---|---|---|
| 報道 | TechCrunch、2026年11月6日、Censysの調査を引用 | TechCrunch |
| 件数 | パスワードなしの別個の導入環境が800件超 | TechCrunch |
| 別の件数 | 11月5日時点で公開コンソールのホストは1,465件、多くはテンプレート化 | ShiftDelete.Net |
| ツール | 7月公開の中国製オープンソース自律型ペンテストツール | TechCrunch |
| 状況 | クローズドソース化へ、コードのコピーはネット上に残る | Mezha |
よくある質問
ハッカーがArtexを流出させたのか
いいえ。研究者は、開いたままの稼働環境を見つけた。ツールは元からオープンソースだ。
公開されたインスタンスはすべて攻撃に使われているか
いいえ。Censysは認可を受けたテスターもArtexを使うと指摘している。
Artexは今も入手できるか
クローズドソース化を発表したが、コードのコピーは数十件がコード共有サイトに残っている。
方法と限界
出典は2026年11月7日に確認した。Censysの調査そのものは読まず、TechCrunch、ShiftDelete.Net、Mezhaに依拠した。開示：アンソロピックはClaudeを開発しており、Claudeは本サイトの記事の下書きを手伝っている。セキュリティ助言ではない。
