韓国ハッキングに使用されたAIツール「アルテックス」、開発を中止

韓国金融界へのハッキングに悪用された中国製AIペネトレーションテストツール「アルテックス（ARTEX）」が、公開開発を中止する。ペネトレーションテストツールは、セキュリティの脆弱性を発見するハッキングシミュレーションプログラムで、アルテックスはAIが自ら攻撃対象を分析し、侵入経路を計画する自律型プログラムだ。

開発者「オータム-27」は今月8日、開発者プラットフォームGitHubへの投稿で、「ツールの誤用を考慮し、今後はアップデートを行わず、非公開ソースに移行する」とし、「追加バージョンは一般に公開されず、保守サポートも提供されない」と明らかにした。

米国のセキュリティ企業クラウドストライクは、先月末から今月上旬にかけて韓国の金融機関を狙った攻撃が行われ、攻撃者がアルテックスとLLM（大規模言語モデル）を併用したと分析した。

アルテックス側は、ツールをサイバー攻撃に使用することは開発者の意図に反する行為だと表明した。このツールを利用して法律や規制に違反する行為については責任を負わないという立場も示した。

中国の情報通信専門家は、開発中止の決定だけでは、すでにダウンロードされたコピーの削除やユーザーの使用停止を防ぐことはできないと述べた。アルテックスのGitHubページは現在、削除された状態であることが確認された。