中国系AIハーネス「ARTEX」は不正アクセスをどう変えたか:安価なAIの組み合わせで攻撃コストが急落

ここからは特集です。不正アクセスによる個人情報の漏洩は100万、さらには1000万件を超える被害も相次いで発表されています。顔の見えない犯罪者に企業はどう対応すればいいのか、そして私たちはどう向き合えばいいのか考えます。

ゲストをご紹介します。企業にサイバーセキュリティを助言し、警察で講師も務める日本プルーフポイントの増田幸美さんです。よろしくお願いします。

よろしくお願いいたします。

ニュースでお伝えした通り、佐川急便が最大およそ5000万件分の個人情報流出の可能性を発表しました。各社の被害の中でもとりわけ多い被害件数ですけれども、増田さん、どう受け止めていますか？

これは情報保護法があるので、個人情報が抜けた場合は当局に通報しなきゃいけない。言わないといけないので、現在やっぱり個人情報が抜けると言わなければいけないからこそ、個人情報の漏洩が多いように見えていると。でも気をつけなければいけないのは、それ以外の、もう潜伏して見えなくなっている攻撃ですね。こういったものも考えなければいけないです。

まだ現在進行形でその攻撃が続いている可能性もあるということなんですね。

はい。もうすでに入られていても分かっていないと、そういったような企業もあるんではないかというふうに思います。

分かってきているその個人情報のうちですね、タイムズカーでは漏洩のうちおよそ146万件が運転免許など本人確認書類の画像データにアクセスされ、外部送信された痕跡が確認されているということです。増田さん、この攻撃者はその画像データを使って何をするんでしょうか？

画像データというよりかは、今回免許証にあるのがお名前、あとお誕生日、住所と、なかなか変えられない情報なんですね。メールアドレスとか電話番号であれば変えようと思えば。でもやはり免許に載っている情報、お誕生日とかも変えようがないじゃないですか。

こういった情報が出ることによって、攻撃者にとっては価値が高い情報にどんどんなっていくんですね。やっぱり個人を特定できるにあたり、より深い情報、多くの情報が集まれば集まるほど、その個人情報の価値が高まっていく。攻撃者はここを狙っているのかなというふうに思います。

ただ、どうしてもここ1か月ぐらい、特に不正アクセス、こういった報告が増しているように思うんですけれども、実際に増しているんですか？

急増していますね。やっぱりこれには後ろに1つ理由がありまして、出ている攻撃というのはいろんなものがあるんですよ。不正アクセスで情報を抜かれたとか、ランサムウェアとか、あと正規のアカウントを乗っ取られたような、不正アカウントの乗っ取りとか、こういったものがあるんですけれども、実際に後ろでやっぱり影響しているのが、中国製のAIハーネスって言われるものがあるんですね。

AIハーネス。

はい。これ、どんなものかと言いますと、このAIのエージェントたちを統率。ハーネスって、馬につける、こっち右行け、左向けっていうふうにやっている、このベルトのことをハーネスって言いますけれども、そんな形でAIエージェントを操作する、オーケストレーションのような、そういったツールが、実はすごい高いフロンティアAIを使わなくても、安い、私たちが一般に使えるようなAIを複数統率して使えば、それで攻撃ができちゃうんだっていうのが分かったのが、先月の頭なんですね。

それによって、ここに書いてあるARTEXっていうものなんですけれども、この中国のARTEXを使えば、後ろでもう1個、多段でAI、そのまま安いGLMとかDeepSeekとか、時にはClaude Codeの本当にちょっと古い版とか、こういったものを使えば、実はフロンティアAIとか動かそうと思うと1億円ぐらいかかったりするんですけれども。ということは、フロンティアAIを使って攻撃しようと思うと、お金ある攻撃者しかできないわけ。

安いのを組み合わせるだけで、十分、既知の、もう分かっている脆弱性を洗いざらい調べて入っていく攻撃が可能になったと。

ということは、このARTEXとかの統率型ハーネス、既存のAIを使いこなすのがとてもうまいっていうことになるんですか？

そう。例えば、自分たちが使っているAIエージェントに対して「ここハッキングして」って言ったら、ガードレールが効いて「そんなことできません」って返ってくるじゃないですか。でもAIハーネスが攻撃するための手順っていうものをめちゃめちゃ細かく区切るんですね。

このタスクはあなた、このタスクはあなた、できなかったらこっちのエージェントにやらせて、管理というか、指揮しているというか、統率の、全体を見ているAIハーネスなので、そのAIハーネスさえガードレールが取れたものであれば、実は下で動くAIエージェントっていうものは、そんなにハッキング専用のものとかっていうのを気にしなくても動いちゃうと。こういった感じなんですね。

今お話にありましたARTEXなんですけれども、アメリカのマイクロソフトは21日、中国政府に関係するとされるハッカー集団Storm-0940が、今お話にありました中国系のAIツールARTEXを使って、世界中の数百の企業や組織を標的にサイバー攻撃を仕掛けていたと発表しました。

ロイター通信によりますと、アメリカにある中国大使館の報道官は「中国はハッキング行為に反対し、法に従って取り締まっている」とコメントしていますが、今回の発表はどう受け止めたらいいんでしょうか？

Storm-0940っていうのが、中国政府のハッカーというふうに言われていて、それが人民解放軍の下なのか公安庁の下なのかっていうのは、まだ分かっていないようなものになります。ただし、かつて、例えば皆さんのおうちにあるインターネットのルーターってあるじゃないですか。あれを乗っ取った環境を使って、そこを経由して企業に入っていくっていうような攻撃をたくさんやったようなグループなんですね。

こういったグループもみんな、やっぱりAIってめちゃくちゃ便利なので、私たちも仕事でバンバン使うじゃないですか。攻撃者も使うんですよね。というので、このARTEXを使っていたと。

これ、ARTEXっていうのは誰でも使えるものなんですか？

もう今はプロジェクトを非公開にして、ソースコードをダウンロードできないようにしたんですね。やっぱりこれだけ攻撃にめちゃめちゃ使われているので。ただ、それをダウンロードした人は使いたい放題ですし、あとそこから派生したフォーク版。フォークって三つ又とか四つ又とか分かれるじゃないですか。そういった分かれた派生版っていうのが、今どんどんできているような状態になります。

それで攻撃を仕掛けてきているということなんですが、日本企業のそのシステムについて、どんな脆弱性を突いてきているんでしょうか？

今、基本的にはインターネットに接しているシステムの脆弱性を見に行っています。これがアプリとかになりますと、アプリからその会社さんのデータベースの中にのぞきに行く口の、APIっていう入り口があるんですね。

ここに対して、どんな脆弱性があるのか、この入力をしたらこういったエラーが返ってくる。じゃあ、中はこのツール使われているね。じゃあ、この脆弱性を使おう、みたいな形で、どんどん、じゃあこの手、今度はこの手っていうふうに。AIエージェントなので、自動化ツールではないのでパターンがなくて、その状況に応じてどんどん攻撃を変えていると、アクションを変えていると。だから捕まりにくいっていうような特徴もあります。

しかも、そのAIエージェントというのも、先ほど名前が挙がったARTEXだけではなく、いろんなものがあるということですね。

AMSとかカとか、もうたくさんいろんなものがあります。

これだとすると、こういった情報漏洩でしたりとか不正アクセスに関して、こういうふうな件が起こっているのは日本だけではないということなんですか？

デンマークの全国民のマイナンバーが抜かれたとか、アメリカの国防総省が抜かれたとかもあるんですけれども、ちょっと私の肌感覚と周りの友人に聞いた感じだと、結構今やられているのは韓国、日本、台湾。

それはどうしてなんですか？ 脆弱性が多いということなんでしょうか？

多分、攻撃したい国が一致しているというか、地政学上の影響は大きいのかなっていうふうに思います。

大塚さん、いかがですか？

増田さん、冒頭に、高いフロンティアを使わなくても安いARTEXとかでもう攻撃できちゃうじゃん、というのが分かっちゃったと。これ先月とおっしゃいました。何が起こったんですか？

これ、中国でハッキング大会っていうのを、バイドゥという会社が主催したんですね。ここで優勝したのがARTEXだったんですよ。なので、フロンティア、いわゆる今ウクライナ戦争で核ミサイルなんか落ちてこないじゃないですか。どっちかというと、安いドローンを組み合わせて5000体で攻撃させた方が、今バンバン実効性があるわけですよね。

それと同じように、お金をかけて使うフロンティアAIを使うんじゃなくて、もう安い、私たちが一般に使えるようなAIエージェントを組み合わせる、ドローンを使った方が攻撃が有効だったっていうような形で、今攻撃が来ているというふうに見ることができるかなと思います。

攻撃のコストもかなり下がっている。

コストが1発あたり25ドルから50ドルぐらいなので、1万円以下でできちゃっているぐらいなんですよね。だからもう1億円の筐体を作って攻撃するっていうようなフェーズでは、もうなくなっちゃったんですね。

では、そういった状況の中、被害を防ぐためにどんなことができるのか、この後伺います。