ARTEXと呼ばれる中国開発のAIペネトレーションテストツールが、日本企業への攻撃に使われたインフラ上で確認された。正規のセキュリティツールがサイバー犯罪に転用される可能性に懸念が高まっている。
日本のサイバーセキュリティ企業GMOサイバーセキュリティ by イエラエは10月19日、調査結果を公表した。同社の調査では、約20社の日本企業を標的とした1つの攻撃インフラ上でARTEXが確認され、その後、AIを搭載した追加の攻撃サーバー6台も見つかった。標的となった企業のうち8社は、9月と10月にデータ侵害を公表していた。
この調査結果は、CrowdStrikeによるARTEXの調査に続くものだ。同社は韓国の金融機関に対するARTEXの利用を調査していた。ただし、両国で同じ攻撃者が活動していたことを調査担当者は確認していない。
日本企業を標的とするインフラ上でARTEXを確認
ARTEXは、脆弱性の特定とセキュリティ評価の支援を目的に設計された、AI搭載のペネトレーションテストシステムだ。その機能は、侵入の一部を自動化する目的で悪用される可能性もある。
GMOの調査では、約20社の日本企業を標的とした1つの攻撃インフラが特定された。その中には、同じ業界に属する9つのウェブサイトが含まれていた。
その後、研究者らは主に日本の組織を標的とする、AIを搭載した追加の攻撃サーバー6台を発見した。対象となった業界は、保険、金融、物流、電子商取引、小売、教育だった。
重要なのは、GMOが初期のインフラ上でARTEXを明確に特定した点だ。追加で見つかったすべてのサーバー上でARTEXが稼働していたことを、同社の調査結果が示しているわけではない。
この調査では、9月と10月にデータ侵害を公表していた標的企業8社も特定された。GMOは、複数のインシデントに同じ攻撃グループが関与していたとみており、調査結果を法執行機関と共有した。
これらの調査結果は、すでに提起されている韓国の金融機関を標的としたAI関連攻撃をめぐる地域的な懸念をさらに広げるものだ。
このツールが中国で開発されたことや、攻撃インフラ上に存在していたことだけで、運用者が中国人だった、あるいは政府のために活動していたとは判断できない。
JPCERT/CC、AIを利用したAPI攻撃を記録
日本の国のインシデント対応組織であるJPCERT/CCによる別の調査では、日本の組織や、日本国外のユーザー向けサービスに対するAI支援型の攻撃が特定された。
研究者らは、攻撃者がAIを使って既知の脆弱性をスキャンし、アプリケーション・プログラミング・インターフェース（API）経由で攻撃を実行していたことを確認した。
ある手法では、Androidアプリケーションパッケージを分析してAPIを特定し、サーバーサイド・リクエスト・フォージェリ（SSRF）などの脆弱性をテストしていた。
調査担当者は、FlutterアプリやAndroidアプリのリバースエンジニアリングに使われるツール、Blutterとjadxに関連するファイルを発見した。そのほか、SSRFのテスト用スクリプトも確認された。
調査対象の攻撃と直接結び付いていない別のサーバーでは、JPCERT/CCがエンドポイント検知の回避を試みた証拠と、標的ネットワーク内部に展開されたとみられるウェブシェルを発見した。
JPCERT/CCの報告書にARTEXへの言及はなく、その調査結果がGMOの調査対象となった攻撃の運用者と同じ人物によるものだという確証も得られていない。
同機関はまた、Flutterアプリから埋め込まれたRSA秘密鍵とアプリ署名ロジックを抽出し、認証済みAPIリクエストを再現できることを示した独立したセキュリティ研究にも言及した。ただし、この実証が日本での攻撃において確認された手順だとは示されていない。
組織向けのセキュリティ対策
JPCERT/CCが記録した攻撃手法は、モバイルアプリを通じてAPIを公開している組織に特に大きな負担を強いている。
その推奨事項は次のとおりだ。
- アプリケーションの秘密情報を保護する：モバイルアプリケーションに秘密鍵や長期間有効な認証情報を決して埋め込まない。
- サーバー側の認可を徹底する：アプリケーションレベルの署名や難読化とは独立して、ユーザーの身元と権限を検証する。
- APIのアクティビティを監視する：レート制限を適用し、通常とは異なるリクエストパターンを調査する。
- SSRFへの露出を制限する：APIからアクセス可能な外部宛先を制限し、リダイレクトを検証する。
- 不審なインフラを調査する：不正アクセスの可能性を調査する際は、関連するログと痕跡を確認する。
こうした予防策は、AI支援型サイバー攻撃に対する、より広範な防御を補完する。特に、自動化ツールが公開サービスを繰り返し探索できる環境では重要だ。
依然として確認されていない点
GMOの調査結果から、日本企業を標的とする攻撃インフラ上でARTEXが使われていたことは明らかになったが、運用者の身元は依然として不明だ。
CrowdStrikeは別途、韓国の金融機関への攻撃でARTEXが使われていたことを記録している。同社の調査では、AIエージェントの設定ファイルとセッション履歴が特定されたが、キャンペーンを特定の脅威アクターに帰属させることはできなかった。
2つの調査から明らかになったのは、地域の異なる攻撃で同じツールが使われていたことであり、共通の運用者がいたことではない。
日本の組織にとって当面の優先事項は、攻撃者が悪用できる弱点がないか、公開されているアプリケーションやAPIを調査することだ。攻撃にARTEXが使われているか、別の自動化ツールが使われているかにかかわらず、対応が求められる。
関連記事：米陸軍のAIハッキング構想が、自律型攻撃セキュリティツールの制御をめぐる新たな疑問を投げかけている。