中国系攻撃者がAI侵入ツールを悪用

ARTEXは単一のツールとしてよりも、ひな型として重要だ。そのアーキテクチャは、目的を整理するGoalsエージェント、次のタスクを決めるPlanner、ツールを実行するWorkerに作業を分け、PlannerがWorkerの報告に基づいて調整する。この設計により、利用者は標的と目的を与えるだけで、システムが適切なツールを自ら選んで実行する。

AhnLabの隔離テストは実際の結果を示した。「攻撃対象に侵入する」といった平易な指示だけで、人手を介さずにウェブサーバーのファイルアップロード機能を通じたリモートコマンド実行に到達した。作者は10月8日の声明で、ツールは学術研究と許可されたセキュリティテストのために作ったもので攻撃とは無関係だと述べ、プロジェクトの更新と公開を停止した。

削除で話は終わらなかった。AhnLabはコードを基にした改変版が配布されているのを確認し、ARTEXを単一のプロジェクトではなく複数の運用者が再利用・再配布するものだと評した。これはどのリポジトリよりも長く残る防御上の課題を示す。能力はすでに野に出ており、AhnLabが勧める対応は、露出を絞り、権限を最小化し、内側へ移動する侵入の流れを捉えることだ。