GMO サイバーセキュリティ by イエラエ株式会社は 10 月 19 日、日本企業を狙った侵害事案の攻撃元インフラを調査した結果、AI による自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと、同社 GMO サイバー犯罪対策センターの福森大喜氏がブログで明らかにした。10 月 14 日の前回記事ではフォレンジックログから AI による攻撃の可能性が高いと推定しており、今回の調査がそれを裏付けた。
ARTEX は、2026 年 9 月下旬から発生した韓国の金融機関を標的とする攻撃キャンペーンでも使われていたと、米 CrowdStrike が報告している。同社は、同じ手口で日本企業も攻撃されているとみている。
外部機関と連携した調査では、同社が観測できる範囲に限ると、この攻撃元インフラはほぼ日本のみを標的としていた。標的は約 20 社で、うち 9 社は同業種のサイトだった。国と業種を絞った攻撃キャンペーンを、キャンペーンごとに別の攻撃用ホストで実行しているとみられる。
さらに調査を進め、日本企業ばかりを狙う AI を使った攻撃インフラを新たに 6 台発見した。標的とされた企業のうち、2026 年 9 ～ 10 月に情報漏えいを公表した企業は 8 社あり、同一の攻撃グループによる複数の被害を示しているという。同社はこれらの情報を法執行機関に共有した。日本と韓国以外への攻撃の有無は調査中である。
