B
今週中
中国発のオープンソースAIエージェントプラットフォーム「ARTEX」が悪用され、ゲームアカウントやApple署名証明書の窃取などの自律的な攻撃が行われています
📌 一言でいうと
中国発のオープンソースAIエージェントプラットフォーム「ARTEX」が悪用され、ゲームアカウントやApple署名証明書の窃取などの自律的な攻撃が行われています。攻撃者は目標を設定するだけで、AIが自律的に攻撃プロセスを進行させる仕組みとなっており、DeepSeekなどの中国製AIモデルが多用されています。一部のARTEXパネルの設定ミスにより、攻撃に使用されたプロンプトやモデルなどのデータベースが外部に露出していたことが判明しました。
🔍該当判定
- Appleのアプリ開発用証明書（Signing Certificates）を社内で管理・利用している
- DeepSeekなどの中国製AIモデルをAPI経由で自社システムに組み込んでいる
- ARTEX, CyberStrike, Cairn, PentAGIなどのペネトレーションテスト（侵入テスト）用ツールを導入している
- 社内でオンラインゲームのアカウントを業務的に管理・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIベースの攻撃ツールの台頭に備え、多要素認証 (MFA) の徹底と、特権アカウント（Apple署名証明書など）の厳格な管理および監視を強化してください。