ARTEX攻撃、AIエージェントが侵入作業を自動で進めた

何が起きたか

セキュリティ企業CrowdStrikeは10月29日、中国系の攻撃グループ「VAPOR PANDA」が、AIエージェントの仕組み「ARTEX」を使った攻撃を行っていたと公表しました。10月17日から11日間で、14か国以上の200を超える組織が標的になりました。外務省、半導体・防衛関連の組織、通信事業者などが含まれます。ARTEXは、中心のAIが計画役と作業役のAIに指示を出し、侵入後の調査や内部への広がりまでを進める仕組みで、中国製のDeepSeekと、確認できなかったもう1つの商用AIが使われたとされています。侵入後の活動が確認できたのは9組織でした。