- CrowdStrikeによれば、中国のグループ「Vapor Panda」は、10月17日から少なくとも14カ国にわたる200以上の組織を対象に、AIペネトレーションテストフレームワークARTEXを使用しました。ただし、確認された侵害事案は9件だけです。
- Storm-0940によるConnectWiseへの攻撃と、金融動機を持つアクターによる韓国銀行への攻撃という、異なる攻撃者間でARTEXが拡散していることが示されています。
- これにより、銀行、半導体メーカー、製薬会社、通信事業者、およびそれらのサプライチェーンに対する攻撃の速度と規模が増大しています。
中国に関連するハッカーグループは、ARTEXというAI駆動のペネトレーションテスト技術の支援を受け、攻撃を強化しています。According to CrowdStrike, Vapor Pandaは2026年10月17日から世界中の200以上の組織を対象とした攻撃でこのツールを使用してきました。作業の大部分はAIが行い、最終的な意思決定は人間によって行われます。
複数の経路を同時に追求するプランナーエージェントとワーカーエージェント
ARTEXは、「プランナー」エージェント（攻撃を計画）と「ワーカー」エージェント（実行を担当）を管理する1つのメインエージェントに依存しています。これらのエージェントは、システムのスキャン、脆弱性の悪用、ネットワークの移動を行いながら、発見した情報を共有して連携します。CrowdStrikeからの情報によると、Vapor PandaはDeepSeekと不明な商用AIシステムを使用しました。ある1回の攻撃では、プランナーエージェントが14億トークンの入力トークンを使用しました。
キャンペーンは少なくとも14か国に到達しました。ターゲットには外務省や通信事業者が含まれていました。米国では、攻撃者は製薬、半導体、防衛、原子力、金融の各分野にわたる19の組織を標的としました。
しかし、作戦が規模において大規模であったからといって、すべての攻撃が成功したわけではありません。CrowdStrikeは、BLOODALCHEMYバックドアの使用を含む、わずか9社の企業でエクスプロイト後の活動を確認しました。その後、人間のオペレーターがウェブシェルの作成、パスワードの抽出、保護されていないマシンの特定を引き継ぎました。
ConnectWiseからMicrosoft 365まで、2番目のグループがスケールアップ
ARTEXは、中国と関連する別のハッキンググループであるStorm-0940によっても使用されていました。Microsoftによると、このグループは2026年9月という早い段階からツールの利用を開始しました。同グループは数百の組織を標的とし、数件のケースでは3時間以内に特権的なクラウドアクセスを獲得しました。また、MicrosoftはこのグループをConnectWise Cloud Backupの侵害事件とも関連づけています。
その攻撃の規模は印象的でした。Microsoftは10月10日から14日にかけて、8社の企業における327のアカウントに対して15万1,000回以上のログイン失敗を追跡しました。ピーク時は毎分2,900回のヒットに達しましたが、成功したログインは確認されませんでした。
ConnectWiseの侵害は、このグループの活動における別の側面でした。その侵害の後、攻撃者はCryptopolitanが以前に報じたように、クラウドアプリケーションの認証情報を変更しようともしました。
金銭目的のアクターが韓国銀行を襲撃
3つ目のARTEXキャンペーンには異なる動機がありました。2026年9月下旬、攻撃者は韓国の金融機関に対してこのツールを使用したと、Zscalerは報告しています。彼らは約6万7,000人の個人情報を盗み出しました。
Zscalerは、攻撃者を中国語話者で金銭的利益を目的としたものとして評価し、中程度の自信を持っていました。国家による支援については確認していません。CrowdStrikeもまた、攻撃者が制御するシステム上でARTEXのファイルやClaude Codeのログを発見しました。
ハッキングがエージェント化していく過程
しかし、自動化されたハッキングへの移行はARTEX以前から始まっていました。2025年、Anthropicは、Claude Codeを約30の標的に使用した中国国家支援型のキャンペーンを発見しました。AIが推定で作業の80〜90%を処理していました。
Googleもまた、攻撃者が単純なAIプロンプトから自律的な運用へと移行している様子を文書化しています。これらの以前の活動はARTEXキャンペーンとは別個のものですが、AI搭載型ハッキングがいかに急速に進化しているかを示しています。
銀行、半導体メーカー、クラウドプロバイダーにとっての意味
リスクはすでに標的となっている組織を超えて広がっています。銀行では顧客データの侵害の可能性に直面し、半導体メーカーは貴重な知的財産を失う可能性があります。クラウドプロバイダーには、複数の顧客の情報を暴露する可能性のある侵害されたアプリケーション資格情報という別の懸念があります。
業界の数値は、攻撃速度の上昇が企業にとっていかに懸念事項であるかを物語っています。Verizonの2026年レポートによると、システム侵入は侵害事案の61%を占めていました。Microsoftは、公開されたクラウドワークロードは平均して5.3時間以内に攻撃の対象となることを報告しました。
一方、世界経済フォーラムは、大企業の65%がサードパーティおよびサプライチェーンの脆弱性を最大のサイバーセキュリティ課題と認識していると指摘しました。これは2025年の54%から増加しています。
攻撃がより高速かつ自動化されるにつれ、企業はセキュリティ支出を、より強力なアイデンティティ制御、迅速な検出、サプライヤーの厳格な監視へとシフトする可能性があります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
ARTEXとは何ですか？
ARTEXは中国で開発され、Go言語で記述されたエージェント型ペネトレーションテストフレームワークです。大規模言語モデルに接続し、偵察、脆弱性特定、およびエクスプロイトの自動化を行います。その開発者である李普華（"Autumn-27"）氏は、脅威アクター間で拡散された後、これをクローズドソース化しました。
Vapor Pandaキャンペーンで実際に侵害された組織は何社ありますか？
CrowdStrikeは、10月17日以降標的となった200以上の組織のうち9社で事後攻撃を確認しました。残りは試みまたは未確認の状態です。ConnectWiseに関連する別のStorm-0940事件では、Huntressが162社の侵害された顧客テナントを報告しています。
これはすべて一つの協調的な中国の作戦なのでしょうか？
いいえ。CrowdStrikeのVapor Panda、MicrosoftのStorm-0940、Zscalerの未特定の名前を持つ韓国発の攻撃者は、それぞれ異なる目的を持つ独立したアクターであり、Zscalerは当該アクターを国家支援ではなく金銭的動機に基づくものと評価しています。彼らはARTEXツールを共有していますが、単一の指揮系統で動いているわけではありません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
