サイバー攻撃受け情報漏えい、中国語のＡＩエージェント悪用か…国内８０社への攻撃巡り痕跡

国内の企業・団体がサイバー攻撃を受けて個人情報が大量漏えいしている問題で、システムの脆弱（ぜいじゃく）性を診断する中国語のＡＩ（人工知能）エージェントが一部の攻撃で悪用されたとみられることが１９日、日本のセキュリティー会社の調査でわかった。少なくとも国内約８０社の攻撃に使われた可能性がある。

　「ＧＭＯサイバーセキュリティｂｙイエラエ」（東京）が、サイバー攻撃を受けた国内の被害企業から依頼を受け、外部機関と連携して調査した。

　その結果、９月１８日～１０月１８日の間に国内企業への攻撃で使われた海外の公開サーバー６台が特定された。６台を解析したところ、いずれも中国語のＡＩエージェント「ＡＲＴＥＸ（アルテックス）」がサーバー上で使われた痕跡が見つかった。他のＡＩエージェントの形跡はなかったことから、同社はＡＲＴＥＸが攻撃に用いられた可能性が高いとみている。保険、金融、物流など計約８０社が攻撃され、うち８社は実際に情報漏えいの被害を公表しているという。

　ＡＲＴＥＸは、中国語を使用する開発者が今年７月、インターネット上の技術情報共有サービスで一般公開した。システムの脆弱性を網羅的に探索する能力が高いことで知られる。

　米セキュリティー大手「クラウドストライク」によると、ＡＲＴＥＸは９～１０月に相次いだ韓国の複数の金融機関への攻撃でも使われた。開発者は今月８日、サイバー攻撃に悪用されているのが確認されたとして、同サービス上での公開を停止したと明らかにした。「企業や組織がセキュリティーを向上させるために設計した」と主張している。

調査したＧＭＯ社の福森大喜氏は「被害企業はわずかなシステムの弱点を突かれている。企業は見落としている脆弱性がないか総点検してほしい」と話す。

　サイバー対応支援を行う一般社団法人「ＪＰＣＥＲＴ（ジェイピーサート）／ＣＣ」（東京）も、８月以降に行われた日本企業へのサイバー攻撃でＡＩエージェントが使われた痕跡を確認したとしている。

　◆ＡＩエージェント＝簡単な指示を与えるだけで、ＡＩが自律的にオンラインでの商品購入やメール送信などの業務をこなすシステム。セキュリティー分野では、サイトの脆弱性診断や情報収集などに活用されている。