Amazon、ARTEX製AIエージェントの犯罪活動を観測

説明された手法自体は新しいものではないと、Amazonも直接認めている。ARTEXの記録が示すのは組織化だ。エージェントはプランナー、ワーカー、検証、圧縮の役割に分かれ、永続的なナレッジグラフを共有するため、各エージェントは他のエージェントが終えた作業を引き継ぐ。認証情報窃取キャンペーンでは、この構造が自己持続的なループを生み、窃取したAPIキーがさらなる鍵の探索を支えるLLM推論の費用を賄った。オペレーターは段階的な命令ではなく常設の指示を出していた。

二つ目のキャンペーンは、単一のフレームワークが一つの目標に向けて複数のワークストリームを同時に動かせることを示す。少なくとも4つのエージェントセッションが同時に稼働していた。一つは現金化の方法を探し、一つは口座残高を整理し、一つはディープフェイク動画パイプラインを構築し、一つは検証回避を実行し、セッション間ツールで発見を共有していた。ライブネスベンダーが記録されたすべてのディープフェイク試行を拒否した場合でも、エージェントはプロトコルを十分に詳細にリバースエンジニアリングし、顔を目標から7ピクセル以内に収めて完全な動作シーケンスを完了した。

ARTEXが使われたというAmazonの評価は、プロンプトの参照と技術的痕跡に基づく。同社は、活動をリアルタイムで観測したり、エージェントが報告した結果を検証したりすることはできなかったと注記している。他の組織に対する活動は確認できなかったため、投稿は影響を受けた可能性のある当事者を名指しせず、侵害指標を公開し、影響を受ける可能性のあるAWS顧客への通知にとどめている。