ARTEXとは何か　日本企業20社を狙ったこのAIは、もともと守る側の道具でした

この10月、ニュースに「ARTEX（アルテックス）」という名前が何度も出てきました。中国発のAIツールで、日本企業への攻撃に使われた、韓国の金融機関にも使われた疑いがある、Microsoftも報告書を出した。そういう形で名前だけが流れています。ところが、これが結局のところ何なのかは、あまり説明されていません。

ひとことで言うと、ARTEXは侵入テストのツールです。自分の会社のシステムに穴がないかを、わざと攻撃して確かめる作業。攻撃者より先に穴を見つけるための、守る側の仕事のための道具でした。それがオープンソースとして無料で公開されていました。

つまり、最初から攻撃ツールとして作られたわけではありません。やることは攻撃とまったく同じで、違うのは自分の会社に向けるか、他人の会社に向けるかだけです。そして今回は、無料であること、誰でも手に入ること、人の手がいらないことの3つが重なりました。

note記事では、次の内容を図3枚で整理しました。

• ARTEXとは何か。守る側の道具が、そのまま攻撃に使えるという構図を1枚の図に
• 人が指示するのは最初の一行だけ。3体のAIが役割を分けて、人手なしで最後まで走る仕組み
• Microsoftの報告にある、侵入から3時間かからずにクラウドの管理者権限を取られた例
• ひと月で名前が挙がった日本・韓国・世界の3つの事案。日本では約20社が標的に
• 狙われた業種がギフト、ポイント、教育、保険、ECだった意味
• 投資家としての読み方。攻撃する側のコストだけが下がったという非対称をどう見るか

続きは、noteの記事でお読みください。

▶ 「ARTEXとは何か」をnoteで読む

本記事は2026年10月26日時点で公表されている各社の発表および報道にもとづきます。攻撃の帰属や被害の範囲が確定したものではありません。技術的な手順については、悪用を避けるため具体的な記述を避けています。投資の判断は自己責任でお願いします。