中国系AIツール「ARTEX」悪用で国内80社超、韓国10万件の個人情報流出：AIツールの光と影

トピック

中国系AIツール「ARTEX」悪用で国内80社超、韓国10万件の個人情報流出：AIツールの光と影

要旨

中国系AIツール「ARTEX」が国内外で大規模な不正アクセスに悪用され、日本国内で80社超、韓国で約10万件の個人情報が流出した。本来セキュリティテスト目的のオープンソースとして開発されたARTEXだが、悪用が相次いだため、開発者はソースコードの非公開化と更新・保守の終了を発表。この事態を受け、AIツールの開発と公開における悪用リスクと潜在的価値のバランスについて、倫理的議論が活発化している。

本文

中国系AIツール「ARTEX」が国内外で大規模な不正アクセスに利用され、その技術の倫理的側面と管理のあり方が問われている。このツールは本来、自身のシステムや顧客のシステムに対する許可を得たセキュリティテストを目的としたオープンソースとして開発されたが、悪用が相次いだことで、その是非を巡る議論が活発化している。

ARTEXによる不正アクセスの問題は、2026年10月19日更新のXのトレンド情報で表面化した。日本国内では80社超が影響を受け、具体的には中国エンジニアが開発したARTEXが日本企業20社を標的とし、うち8社で情報漏えいが確認された。また、GMO関連企業でも中国製AIソフトを用いた不正アクセスと個人情報流出が報告されている。韓国でも同様の事態が発生し、2026年9月下旬から10月初めにかけて、新韓銀行、KB国民銀行、ハナ銀行といった大手金融機関を含む少なくとも7社がARTEX AIによるサイバー攻撃を受けた。韓国金融委員会（FSC）と金融監督院の調査により、10月14日までに金融機関16社で侵害事故が確認され、約10万件の個人情報が流出したと公表された。これらの攻撃は、銀行の基幹システムではなく、周辺業務システムを主な標的としていた。

ARTEXはAGPL-3.0ライセンスのオープンソースツールとして公開されていたが、相次ぐ悪用を受け、開発者は2026年10月8日にソースコードの非公開化と更新・保守の終了を発表した。DeepSeekやClaudeといった大規模言語モデル（LLM）を組み合わせたAIオーケストレーション攻撃に利用された可能性も指摘されている。

この事態に対し、ARTEXのようなAIツールの是非を巡る対立が生じている。肯定派は、ARTEXが本来、サイバーセキュリティの脆弱性を発見し防御を強化するための合法的なツールとしての潜在的価値を持つ点を強調する。DeepSeekやClaudeといった先進AI技術との組み合わせは、攻撃側の技術的進歩を示す一方で、防御側が同様のAI技術を応用し、より高度な脅威検知や防御策を構築できる可能性も秘めていると主張する。また、公開停止までに1655のスターを獲得した事実は、開発コミュニティからの一定の関心と技術的評価があったことを示唆し、セキュリティ分野での注目度を裏付けるものだと解釈する。

一方、否定派は、ARTEXの悪用による甚大な被害を問題視する。日本企業での情報漏えいや、韓国金融機関から約10万件の個人情報が流出した事実を挙げ、AIツールが許可なく使用された場合の不正アクセス禁止法違反という犯罪行為に該当する点を指摘する。攻撃が周辺業務システムを標的とし、大規模なデータ侵害を引き起こしたことは、AIツールの悪用がもたらす深刻な影響を示している。開発者が悪用疑惑を受けソースコードの非公開化に踏み切ったことは、オープンソースツールの悪用リスクと、その管理の難しさを浮き彫りにした事例だと捉える。さらに、AIエージェントによるSQLインジェクション試行など、巧妙さよりも規模で攻撃を仕掛けることが可能であり、世界規模のパンデミック攻撃に発展する可能性も指摘し、その危険性を強く訴えている。

検証項目

• 中国系AIツール「ARTEX」が日本国内で80社超への不正アクセスに利用された。
• ARTEXは日本企業20社を標的とし、うち8社で情報漏えいが確認された。
• GMO関連企業でもARTEXを用いた不正アクセスと個人情報流出が報告されている。
• 韓国では、大手金融機関を含む少なくとも7社がARTEX AIによるサイバー攻撃を受けた。
• 韓国金融委員会と金融監督院の調査により、金融機関16社で侵害事故が確認され、約10万件の個人情報が流出した。
• ARTEXはAGPL-3.0ライセンスのオープンソースツールとして公開されていた。
• 開発者は2026年10月8日にソースコードの非公開化と更新・保守の終了を発表した。
• ARTEXはDeepSeekやClaudeといったLLMを組み合わせたAIオーケストレーション攻撃に利用された可能性が指摘されている。
• ARTEXのリポジトリは公開停止までに1655のスターを獲得していた。

補足情報

• ARTEXによる攻撃は、銀行の基幹システムではなく周辺業務システムを主な標的としていた。
• AIツールの開発と公開における悪用リスクと潜在的価値の優先順位について、議論が活発化している。
• AIツールが許可なく他人のシステムに対して実行された場合、日本では不正アクセス禁止法に違反する可能性がある。
• AIエージェントによる攻撃は、巧妙さよりも規模で仕掛けられ、世界規模のパンデミック攻撃に発展する可能性も指摘されている。

根拠

• Xのトレンド情報 (2026年10月19日更新)
• 韓国金融委員会 (FSC) および金融監督院の調査報告 (2026年10月14日公表)
• ARTEX開発者の発表 (2026年10月8日)
• 提供された内部スニペット情報 (Primary URL, Snippet 2, 3, 4, 5, 6, 7, 8)