Artex AIエージェントの露出により、グローバルな標的への自動サイバー攻撃が可能に

セキュリティアナリストは、自律型AIペネトレーションテストツールであるArtexの公開アクセス可能なインスタンス数百件を特定し、悪意あるアクターによる誤用への潜在的リスクを指摘しました。7月のリリース以来、この中国で開発されたソフトウェアは重大なサイバー侵入と関連付けられており、設定ミスのあるAIデプロイメントのリスクに対する懸念が高まっています。

何が起きたか

インターネット接続デバイスのマッピングを行う企業Censysは、パスワード保護なしでWeb上に利用可能になっている異なるArtexデプロイメントが800件以上あることを発見しました。Censysの主任セキュリティ研究者Silas Cutler氏は、これらのシステムの多くは正当な脆弱性スキャンのために認可されたセキュリティテスターによって使用されている可能性が高いものの、アクセス制御の欠如は不可解であると指摘しています。このソフトウェアは機能するためにパブリックインターネットへの露出を必要としていないため、これらのインスタンスは必要性ではなく設定エラーによって開放されたと考えられます。この広範なアクセス可能性は、誰でもこれらのAIエージェントを乗っ取り、第三者の標的对して攻撃を開始できる可能性があることを意味します。

露出はこのツール自体にとどまりません。これらの保護されていないシステムには、侵害されたネットワークへの永続的なアクセスを維持するために設計されたインプラントなど、機密性の高い攻撃アーティファクトが含まれていることがよくあります。これらのリソースを開放することで、オペレーターは他の脅威アクターに既製の武器と情報を提供してしまいます。この状況は、利便性や監督不足が危険な可視性につながる、強力な自律型エージェントをデプロイする際の運用セキュリティにおける重要なギャップを浮き彫りにしています。

Artexはすでに複数の高-profileな事件と関連付けられています。9月には、数ヶ月間露出していたArtexインスタンスを使用して、韓国の金融セクターが標的となりました。CrowdStrikeは、このキャンペーンを、ツールをホストするオープンディレクトリを残した中国語話者のハッカーによるものと帰属させました。Censysからのデータによると、侵害されたシステムには銀行だけでなく決済処理業者やゲーム会社に関する情報も含まれていました。10月初旬にも同様の戦術がITサポート大手ConnectWiseに対して使用され、ハッカーはMicrosoftクラウドにデータを保存している数千の組織をスパイすることができました。

仕組み

Artexは、最小限の人間の入力で複雑なサイバー操作を実行できるAIエージェントのシステムとして動作します。Microsoftは、その能力が初期偵察からデータ流出まで、攻撃ライフサイクル全体に及ぶと説明しています。厳格な指示に従う従来のスクリプトとは異なり、これらのエージェントはターゲット環境からのリアルタイムフィードバックに基づいて戦略を適応させることができます。この自律性により、弱点を探り、脆弱性を悪用し、手動での検知と対応努力を上回る速度でネットワーク内を横方向に移動することが可能になります。

このツールは、AnthropicやOpenAIなどの企業が提供するプレミアムなサイバーセキュリティAIモデルにアクセスできないアクターにとって実行可能な代替手段を提供するため、オープンソースかつ無料であることから人気を集めました。ユーザーはコードをダウンロードし、自身のインフラストラクチャ上で実行します。しかし、この分散化により、ツールのデプロイ方法に対するセキュリティ基準を強制する中央権限が存在しません。その結果、多くのユーザーは多要素認証の欠如やデフォルト資格情報の使用など、弱いセキュリティ体制を持つサーバー上でこれらの強力なエージェントを実行しています。

主要な詳細

• Censysは、認証なしでインターネット上でアクセス可能な800件以上のArtexインスタンスを特定しました。
• このツールは7月にリリースされたオープンソースの自律型ペネトレーションテストプラットフォームです。
• Artexに関連する攻撃には、韓国の銀行やConnectWiseクラウド環境への侵害が含まれます。
• Microsoftは、Artexを利用した攻撃は防御者が効果的に対応するには速すぎると報告しました。
• 多くの侵害は、弱いパスワードや多要素認証の欠如といった単純な脆弱性に依存していました。
• Artexの開発者はクローズドソースモデルへの移行を発表しましたが、コピーはオンラインで入手可能です。

なぜ重要なのか

エンジニアリングチームやセキュリティリーダーにとって、この事件は厳格なネットワーク分離なしに自律型AIツールをデプロイすることの危険性を強調しています。Artexの動作速度は、短い露出でも壊滅的なデータ損失につながる可能性があることを意味します。防御者はこれらの自動侵入を検知し軽減するための時間がほとんどないため、適切な設定による予防が不可欠です。これらの攻撃がしばしば poor password management（不適切なパスワード管理）などの基本的な衛生状態の失敗を悪用している事実は、高度なAI脅威依然として根本的なセキュリティの不備に依存していることを示しています。

さらに、Artexのクローズドソースモデルへの移行は、即時のリスクを排除するものではありません。数十のコピーが共有プラットフォームに残っており、このツールがアクティブなキャンペーンで使用され続けることを保証しています。組織は、AI駆動の攻撃ツールが現在広く利用可能であり、ますます洗練されていると見なす必要があります。これは、自社のAIデプロイメントを保護し、自動プロービングに対してインフラストラクチャを強化するという負担を防御側にシフトさせます。

対策

• パブリック向けサーバー上で実行されている未承認または不明なAIエージェントデプロイメントについてネットワークを監査してください。
• すべての内部セキュリティツールとテスト環境がファイアウォールの背後にあり、強力な認証を要求するようにしてください。
• 資格情報に基づく乗っ取りを防ぐため、すべての管理インターフェースで多要素認証を徹底してください。
• AIエージェントがデータを流出させている可能性を示唆する異常なアウトバウンドトラフィックパターンを監視してください。
• 攻撃ツールをホストする可能性のあるオープンディレクトリや保護されていないAPIエンドポイントの兆候についてアクセスログを確認してください。
• 自律型エージェントをパブリックインターネットにさらすことのリスクについて開発チームを教育してください。