要約
セキュリティ研究者たちは、中国製のAIハッキングツール「Artex」がインターネット上で公開されていることを発見しました。このツールはオープンソースの自動ペネトレーションテストツールで、システムの脆弱性を自動的に検査する機能を持っています。Artexは7月に公開されて以来、いくつかのサイバー攻撃に関連付けられており、誰でも自由にダウンロードして自サーバーで使用することが可能です。
このツールの公開は、無防備なターゲットに対してサイバー攻撃を行う可能性を高めています。Censysというサイバーセキュリティ企業は、パスワードなしでアクセス可能な800以上のArtexのインスタンスを特定し、その多くは不正に使用されている可能性があると警告しています。ただし、全てのインスタンスが悪意を持って運用されているわけではなく、正当なテスト用として使用されているものも存在します。
この発見は、強力なハッキングツールが誤設定によって誰でもアクセス可能になるリスクを強調しています。Artexを用いた攻撃は、弱いパスワードや多要素認証の欠如といった単純な脆弱性を突く事例が多く、セキュリティの観点から深刻な問題を引き起こしています。Artexは今後、クローズドソース化されることが発表されていますが、依然としてコード共有サイトには多数のコピーが残っており、活発な攻撃に使用される可能性があります。
公開日: Fri, 06 Nov 2026 18:44:38 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む