セキュリティ企業のCrowdStrikeは、中国を拠点とする国家支援型とみられる攻撃者集団が、AIを活用した侵入テスト用の枠組み「ARTEX」を攻撃に使っていたと報告しました。The Hacker Newsによると、標的は世界の200を超える組織にのぼります。
侵入テスト（ペネトレーションテスト）とは、本来は自社システムの弱点を見つけるために、あえて攻撃者と同じ手法で試す作業です。ARTEXはGo言語で作られたAI搭載のこの種のツールで、攻撃者はこれを使って、価値の高い複数の標的を同時に狙っていたとされています。
ポイントは、AIによって攻撃の作業が自動化され、少人数でも多くの組織を並行して狙えるようになりつつあることです。これまで人手と時間がかかっていた調査や侵入の試行が速くなれば、セキュリティホールが放置されている時間そのものが、より危険になります。
一般のユーザーが直接できることは限られますが、組織の担当者は、外部に公開しているサーバーや機器の更新を後回しにしないこと、多要素認証を有効にすること、不審なログインを監視することが基本の対策になります。詳細な標的や手口については、CrowdStrikeの公開情報や元記事をご確認ください。
出典: The Hacker News「Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide」