中国で開発されたARTEXが、日本企業への不正アクセスに使われたことが確認されました。無料の診断ツールと生成AIの組み合わせは、攻撃の速度と範囲を押し広げます。機密業務には、中国製AIや情報の送信先を管理できない無料ツールを安易に持ち込まないことが重要です。
日本企業を狙う攻撃でARTEXの悪用が確認された
GMOサイバーセキュリティ byイエラエは2026年10月19日、日本企業を狙った攻撃元でARTEXが使われていたと発表しました。観測された攻撃元の一つは、日本企業約20社を標的にしており、そのうち9社は同じ業種でした。
調査では、AIを利用する攻撃用基盤も6台見つかりました。確認された標的のうち8社は、2026年9月から10月にかけて情報漏えいを公表しています。ARTEXは海外の限られた場所で使われる特殊な道具ではなく、日本企業を狙う不正アクセスの現場にも持ち込まれています。
同じ業種の企業がまとまって狙われた点は、中小企業にとって見過ごせません。攻撃者は一社だけを見るのではなく、共通するソフトウェアや外部サービスを使う企業群を狙えます。業界内で似た業務環境が使われていれば、一つの攻撃方法を複数の企業へ展開しやすくなります。
被害の影響も一社の内部だけには収まりません。取引情報や顧客情報が流出すれば、関係する企業への連絡が必要です。サービスが止まれば、その企業へ業務を委託している取引先にも遅れが生じます。個社への攻撃が、取引網や業界全体の信用を揺らす問題へ発展します。
経営者が注目すべきなのは、ARTEXという名称そのものではありません。公開ツールと外部AIを組み合わせることで、攻撃者が対象の調査から侵入後の作業までを連続して進められるようになった点です。攻撃の速さと対象範囲が変われば、情報流出や業務停止が経営へ及ぼす負担も大きくなります。
無料の診断ツールが攻撃を自動化する武器になった
ARTEXは、中国で開発され、プログラムが無料で公開されていた診断ツールです。外部AIと組み合わせて対象の調査などを連続して進められ、その構成が実際の攻撃に利用されました。
人が対象の情報を読み、状況を判断して一つずつ次の作業へ進む場合、各段階に時間がかかります。ARTEXのような仕組みは、外部AIへ判断を求めながら複数の作業を連続させます。人が操作する時間が減ることで、攻撃者は同じ時間内により多くの対象を調べ、試行を重ねられます。
CrowdStrikeは、韓国の金融機関を狙った活動でARTEXが使われたことを報告しました。その構成ではDeepSeekが主なAIとして使われ、GLMやGrokも利用できる状態でした。生成AIは文章作成や社内業務の効率化だけでなく、現実の攻撃を進める仕組みにも組み込まれています。
無料で公開されたツールは、攻撃者にとって入手時の負担が小さくなります。さらに、AIによって作業を連続させられれば、限られた時間でも試行回数を増やせます。攻撃に使える技術や人員を豊富に持つ相手だけではなく、公開された道具を利用する相手も企業にとって現実的な脅威になります。
公開システムの問題は、欠陥が知られてから悪用されるまでの時間が短いほど、企業へ大きな負担を与えます。Web環境の欠陥が事業へ及ぼす別の問題は、PHPの重大な欠陥と企業への影響でも解説しています。
ARTEXの事例が示した変化は、攻撃に関係する調査や判断、作業を短い周期でつなげられるようになったことです。企業側が異常へ気づく前に状況が進めば、対応を始めた時点ですでに強い権限を奪われている事態も起こります。攻撃の自動化は、企業が対応に使える時間を短くする問題です。
中国政府系の攻撃集団もARTEXを使っていた
日本で確認された出来事とは別に、Microsoftは2026年10月21日、中国政府と関係すると評価した攻撃集団によるARTEXの利用を発表しました。この集団は2026年9月以降、ARTEXを使って世界の数百組織を狙いました。国家と関係すると評価された活動でも、生成AIを組み込んだ公開ツールが使われています。
Microsoftが報告した複数の事例では、標的の選定からクラウド上の強い管理権限へ到達するまで3時間未満でした。管理権限を奪われると、保存された情報を見られるだけでなく、利用者の追加や設定の変更も行われるおそれがあります。社内で異変を共有し、対応を協議している間にも事態が進み得る速さです。
クラウド上の情報や業務機能は、営業、顧客対応、社内共有などへ広くつながっています。一つの強い権限が失われると、複数の業務へ同時に影響が及びます。攻撃の高速化はシステム部門だけの課題ではなく、事業を継続できる時間を縮める経営リスクです。
中国の事業者へ機密情報を預ける判断には、法制度上の背景も伴います。中国国家情報法第7条は、組織と国民に対し、法に基づく国家情報活動への協力と、知り得た秘密の保持を定めています。第14条は、国家情報機関が関係する組織や個人へ必要な協力を求められる旨を定めています。
企業がAIサービスへ入力する情報には、顧客との会話、契約条件、未公開の計画、社内文書などが含まれます。中国の事業者が運営する環境へこれらの情報を預ける場合、サービスの機能だけでなく、その事業者が置かれた法制度も経営判断の材料になります。利便性や無料という条件だけで、機密業務への採用を決めるべきではありません。
自社が狙われなくても外部サービスから被害は広がる
Microsoftが発表した事例では、企業が利用していたConnectWiseの連携アプリが攻撃経路になりました。外部サービスへすでに与えられていた信頼と権限が利用され、接続先のクラウド環境へ影響が広がりました。攻撃者が正面から自社サイトだけを狙うとは限りません。
中小企業は、予約、問い合わせ、顧客管理、保守、ファイル共有などを外部事業者へ任せることが多くあります。これらのサービスは業務を効率化する一方、社内の情報や機能へ接続する権限を持ちます。委託先や連携アプリが侵害されれば、自社が直接の標的に選ばれていなくても影響を受けます。
たとえば、問い合わせ対応用の外部サービスが侵害されると、顧客からの連絡を受けられなくなる可能性があります。営業担当者は商談を進める時間を削り、復旧状況の把握や顧客への説明に対応しなければなりません。過去の相談内容へアクセスできなければ、進行中の案件にも影響します。
取引先が使う連携アプリの権限を経由し、自社のクラウド環境へ影響が及ぶ場面もあります。この場合、自社のWebサイトに異常がなくても、社内共有や顧客管理が止まります。停止した連携の把握、取引先との連絡、顧客への説明が同時に発生し、本業へ使える時間が失われます。
外部サービスは、機能を借りるだけの存在ではありません。企業同士の信頼と操作権限をつなぐ接点でもあります。ARTEXを使った一連の報告は、連携権限が攻撃経路になり得ることと、強い権限へ短時間で到達し得ることを示しています。
中国製AIへ機密情報を預けない判断が必要になる
ARTEXは、攻撃者がAIを利用する危険を示しました。企業がAIを利用する側にも、情報の送信先や処理主体を把握できない危険があります。無料で使えるサービスであっても、入力する顧客情報や契約資料の価値が下がるわけではありません。
顧客名、相談内容、見積条件、未公開の商品資料をAIへ入力すれば、それらは社外の処理環境へ送られます。会社が実際の処理先や運営主体を把握していなければ、顧客から情報の扱いを問われた際に説明できません。料金を払っていないことは、情報を預けた会社の責任を軽くしません。
Anthropicは2026年9月、Moonshot AIのKimiが顧客から受けた依頼を開示せずにClaudeへ転送し、その返答を表示していたと報告しました。利用者が認識するサービス名と、実際に情報を処理するサービスが一致しない事例です。詳しくはKimiの入力情報転送リスクで解説しています。
機密業務では、中国製AIや、情報の送信先、運営主体、操作権限を自社で管理できない無料ツールを採用しないことを基本方針にするべきです。現実の攻撃利用、情報処理先の不透明さ、法制度上の背景を合わせて考えた、保守的な経営判断です。
利用の可否を担当者ごとの判断に任せると、営業部門では入力を避けていても、問い合わせ担当者が同じ種類の顧客情報を外部AIへ送るといった不一致が生じます。会社としてAI利用の判断をそろえる考え方は、AIの社内利用ガイドラインで詳しく紹介しています。
情報流出と業務停止は営業と信用の損失になる
情報流出が起きると、会社は漏れた情報を調べるだけでは済みません。顧客への個別連絡、問い合わせへの回答、取引先への説明が必要になります。通常業務を担う人員が対応へ回り、商談や制作、納品などの仕事が遅れます。
管理権限を失った場合は、問い合わせ窓口、社内共有、顧客管理などが同時に止まる可能性があります。新しい相談を受け取れなければ、受注の機会を失います。過去の対応履歴を確認できなければ、顧客へ同じ内容の説明を求めることになり、関係にも負担をかけます。
少人数企業では、一人の担当者が営業、広報、問い合わせ対応を兼ねる場合があります。その担当者が情報流出に関する連絡へ追われれば、複数の業務が一度に滞ります。同じ長さの停止でも、代わりの担当者が少ない会社ほど事業全体への影響は大きくなります。
信用への影響は、システムが復旧した時点では終わりません。顧客は、自分の情報がどこへ渡り、会社がどのように管理していたかを見ます。送信先を把握できない無料AIへ機密情報を入力していた場合、会社はその採用判断についても説明を求められます。
ARTEXの悪用は、公開ツールと生成AIの組み合わせが攻撃の速度と範囲を押し広げる現実を示しました。情報管理の判断は、営業機会と顧客の信用に直結します。
ARTEX悪用について企業が知っておきたい3つの疑問
ARTEXは従来の攻撃をどう変えるのですか？
外部AIと組み合わせることで、対象の調査や攻撃に関係する作業を連続して進められます。企業が異常に気づいて対応するまでの猶予を短くする点が、従来との大きな違いです。
小さな会社にも関係がありますか？
自社が直接の標的でなくても関係します。利用中の外部サービスや取引先の連携権限が攻撃経路になれば、顧客情報、問い合わせ対応、社内共有などへ影響が及びます。
無料ツールへ機密情報を渡すと何が問題ですか？
送信先や処理主体を把握できない状態で顧客情報を預ければ、顧客から情報の扱いを問われても、利用した会社が説明できなくなります。無料という価格によって、顧客情報や社内資料の価値が小さくなることはありません。
機密情報の扱いと権限を考慮した接客・問い合わせ業務を設計したい方は、AIコンシェルジュ「ソクラテス」の案内をご覧ください。
AIを使って業務を変えたい方へ。
LINE公式アカウントに登録すると、今すぐ使えるAI活用資料4点を無料でプレゼントしています。
- 1一人社長・少人数企業のAI導入セルフ診断チェックリスト
- 2一人社長のためのAI業務自動化ガイド
- 3社長のAI経営活用術
- 4中小企業のためのAI業務効率化ガイド
登録していただいた方には、AIを使って成果を出すAI活用方法等をお届けします。
参考
確認日：2026年10月23日
