中国産AIセキュリティツールで韓国の銀行ハッキングか

韓国の銀行へのハッキングに、中国産のオープンソースAIセキュリティツール「ARTEX」が悪用されていたことが分かった。ウォール・ストリート・ジャーナル（WSJ）が6日（現地時間）、こうした疑惑が確認されたと報じた。容疑者の身元はまだ特定されていない。

ARTEXは、中国のサイバーセキュリティエンジニアのLi Puhua（リ・プファ）氏が開発したオープンソースのAIエージェントで、同氏は「Autumn（オータム）」という別名で活動している。このツール自体はAIモデルではないが、アンソロピックのClaude、OpenAIのGPT、中国のDeepSeekなど複数のAIモデルを呼び出し、まるでチームメンバーのように協働作業させることができる。ARTEXは本来、機関のネットワーク脆弱性の点検を支援するセキュリティ用途に開発されたが、誰でも無料でダウンロード・改変できるオープンソースである特性上、ハッカーによる悪用を根本的に防ぐことは困難だった。ハッキング事件が発覚した後、利用者ガイドラインに不正侵入やデータ窃取などの悪意ある使用の禁止が明記されたが、宣言的な措置にとどまっているとの指摘が出ている。

ARTEXは先月、中国で開かれたサイバー攻撃・防御用のエージェント型AIシステムの大会で優勝した。ジニーセキュリティセンターの文鍾賢（ムン・ジョンヒョン）センター長は「韓国ではAIエージェントを活用したサイバー攻撃が増加している」とし「世界的にもその数は増えると予想される」と述べた。