GMOの子会社、GMOサイバーセキュリティ byイエラエ株式会社は2026年10月19日、日本企業への不正アクセスに使われた攻撃元インフラを調査し、自律型ペネトレーションテストツール「ARTEX」の使用を確認したと発表しました。「ARTEX（アルテックス）」は中国系のツールだそうです。
同社のホームページのブログ（https://gmo-cybersecurity.com/blog/20261019/）で「相次ぐ不正アクセスの攻撃元の多くがAIであることを確認」という投稿で紹介されています。新たな事実が判明次第、情報を更新するとしていますので、今後も要チェックですね。
この攻撃元インフラはほぼ日本のみを標的としているようで、今回調査した限りでは、日本企業約20社を標的としており、そのうち9社は同業種のサイトだったとのこと。国と業種を絞った攻撃キャンペーンを行っており、キャンペーンごとに別の攻撃用ホストを用意して攻撃を実行してきているそうです。
中国やロシア、北朝鮮などは、サイバー攻撃による外貨獲得を国有主力産業としている、と言われますが、今回もその一環なんでしょう。この領域ではなめられたらお終い。わが国でもホワイトハッカーの育成にしっかり予算付けてほしいものです。