公開状態のAI侵入ツール800超、悪用懸念

セキュリティ企業Censysは、AIを使う侵入テストツールArtexの稼働環境を800件超、パスワードなしでインターネットから接続できる状態で確認しました。公開設定のままでは、第三者が攻撃ツールを閲覧・悪用する恐れがあります。

Artexは偵察からデータ窃取までを少ない人手で進めるオープンソースの自律型ツールです。正規のセキュリティ検査にも使われますが、運用にインターネット公開は必須ではなく、なぜ多数の環境が露出しているかは不明です。

露出した環境には、侵入先へのアクセス維持に使われる不正プログラムも含まれる可能性があります。Censysの調査は、認証なしで公開されたシステムが攻撃者に利用される危険を示しています。

Artexは公開後、複数の大規模攻撃との関連が指摘され、韓国の金融業界を狙った攻撃でも使用されたと報じられました。企業や研究者は、管理画面の認証と外部公開範囲を点検し、不要な接続口を閉じる必要があります。