中国系ハッカーグループ、ARTEXエージェント型AIを活用しグローバルなサイバースパイ活動を自動化
重要ポイント
- •CrowdStrikeの報告によると、中国系グループVapor Pandaは2026年10月17日以降ARTEXフレームワークを使用し、少なくとも14カ国・200以上の組織に対する攻撃を実施した。
- •ARTEXは、プランナーとワーカーの各エージェントを監督するメインエージェントによりハッキングを自動化。単一の攻撃でプランナーが14億入力トークンを消費した一方、最終意思決定は人間が担った。
- •Microsoftは、Storm-0940グループが遅くとも2026年9月からARTEXを使用したと関連付けており、数百の組織が標的となり、複数のケースで3時間以内に特権クラウドアクセスを獲得した。
- •Zscalerは中程度の確度で、金銭目的の中国語話者攻撃者が2026年9月下旬にARTEXを韓国の金融機関に対して使用し、約6万7,000人分の個人情報を窃取したと評価している。
- •より高速で自動化されたAI駆動型攻撃を受け、企業はより強固なID管理、迅速な検知、サプライヤーの綿密な監視へセキュリティ支出を振り向けている。
中国系ハッカーグループが、ARTEXと呼ばれるAI駆動型ペネトレーションテストフレームワークを利用して攻撃活動を拡大している。ARTEXは、本来セキュリティチームが自社システムの脆弱性を検証するために使用するカテゴリーのソフトウェアだ。CrowdStrikeによると、Vapor Pandaとして追跡されるグループは2026年10月17日以降このツールを使用し、世界の200以上の組織に対する攻撃を実施している。作業の多くはAIが担う一方、最終的な意思決定は人間が行っている。
複数の経路を同時に追うプランナー・ワーカーエージェント
ARTEXは、「プランナー」エージェントが攻撃を設計し、「ワーカー」エージェントがそれを実行する構造で、メインエージェントがこれらを統括する。各エージェントは、システムのスキャン、脆弱性の悪用、ネットワーク内の移動を行いながら、調査結果を共有する。CrowdStrikeの報告によると、Vapor PandaはDeepSeekと特定されていない商用AIシステムを組み合わせて使用した。単一の攻撃において、プランナーエージェントは14億入力トークンを消費した。トークンとは、AIモデルが処理するテキストの単位である。
キャンペーンは少なくとも14カ国に及び、外務省や通信事業者が標的となった。米国では、製薬、半導体、防衛、原子力、金融セクターにまたがる19の組織が攻撃を受けた。
しかし、規模の大きさが全ての攻撃の成功を意味したわけではない。CrowdStrikeが侵害後活動を確認できたのは9社のみで、その中にはBLOODALCHEMYバックドアの設置が含まれる。その後、人間のオペレーターが引き継ぎ、Webシェルの作成、パスワードの抽出、防御されていないマシンの特定を行った。
ConnectWiseからMicrosoft 365へ、活動を拡大する第2のグループ
ARTEXは、中国系のもう一つのハッカーグループであるStorm-0940によっても使用されていた。Microsoftによると、同グループは遅くとも2026年9月にはこのツールの使用を開始し、数百の組織を標的とし、複数のケースで3時間以内に特権クラウドアクセスを獲得した。Microsoftは同グループをConnectWise Cloud Backup侵害にも関連付けている。
活動量は相当なもので、Microsoftは10月10日から14日にかけて、8社の327アカウントに対する15万1,000件超のログイン失敗を記録し、ピーク時には毎分2,900件に達したとしている。ただし、ログイン成功は確認されていない。
ConnectWise侵害は同グループ活動の別の側面だった。この侵害に続き、攻撃者はクラウドアプリケーションの認証情報の変更も試みたことが、Cryptopolitanが以前報じている。
金銭目的の攻撃者が韓国の銀行を攻撃
3番目のARTEXキャンペーンは異なる動機によるものだった。Zscalerによると、2026年9月下旬、攻撃者はこのツールを韓国の金融機関に対して使用し、約6万7,000人分の個人情報を窃取した。Zscalerは中程度の確度で、攻撃者は中国語話者であり金銭目的と評価しているが、国家の関与は確認していない。CrowdStrikeも、攻撃者が管理するシステム上でARTEXのファイルとClaude Codeのログを発見している。
ハッキングはいかにしてエージェント型へ進化したか
自動化ハッキングへの移行 — 限定的な人間の監督の下で多段階のタスクを計画・実行するシステムであるエージェント型AIに牽引されたもの — は、ARTEXより前から始まっていた。2025年、Anthropicは、中国の国家支援によるキャンペーンがClaude Codeを約30の標的に使用したことを突き止めた。作業の80〜90%はAIが担っていたと推定される。Googleも、攻撃者が単純なAIプロンプトを超えて自律的な運用へ移行しつつあることを文書化している。これらの以前の活動はARTEXキャンペーンとは別のものだが、AIを活用したハッキングがいかに急速に進化しているかを示している。
銀行、半導体メーカー、クラウドプロバイダーへの影響
リスクは、すでに標的となった組織にとどまらない。銀行は顧客データ漏洩の可能性に直面し、半導体メーカーは貴重な知的財産を失う恐れがある。クラウドプロバイダーには別の懸念がある。アプリケーションの認証情報が侵害されれば、複数の顧客がさらされる可能性がある。
業界の統計は、攻撃の高速化が企業を懸念させる理由を示している。Verizonの2026年レポートでは、システム侵入が侵害の61%を占めた。一方Microsoftは、公開されたクラウドワークロードが平均5.3時間以内に攻撃を受けたと報告している。また、世界経済フォーラムによると、大企業の65%がサードパーティおよびサプライチェーンの脆弱性を最大のサイバーセキュリティ課題とみなしており、2025年の54%から増加した。
攻撃がより高速かつ自動化されるにつれ、企業はより強固なID管理、迅速な検知、サプライヤーの綿密な監視へとセキュリティ支出を振り向ける可能性がある。
