AI 公開日 2026.10.21 更新日 2026.10.23

中国で開発されたAIツールが日本企業への攻撃に。わかっていること・いないことと、私たちにできる備え

システムの弱点を自動で探すAIツール「ARTEX」が、日本企業約80社を狙った攻撃に悪用された可能性が報じられました。わかっていることと、攻撃者や個別の漏えいとの関係などまだわかっていないことを分けて整理します。

中国で作られたAIの道具が、日本の会社へのサイバー攻撃に使われていた——。2026年10月20日、こんなニュースが流れました。標的になった企業は約80社にのぼるとされています。

「AIが勝手に攻撃してくるの？」「自分の情報は大丈夫？」と不安になった人もいるかもしれません。この記事では、わかっていることと、まだわかっていないことを分けて整理し、私たちにできることをまとめます。

この記事のポイント

何がわかったの？

調べたのは、GMOインターネットグループでセキュリティを専門にする会社（GMOサイバーセキュリティ byイエラエ）。10月19日付の報告の中身を、報道をもとにまとめると次のようになります。

項目	内容
使われた道具	「ARTEX」。開発は中国で、だれでも入手できるオープンソースとして公開されていた
道具の働き	ChatGPTのようなAIの中核技術（大規模言語モデル）と組み合わせ、システムの弱いところ探しを自動で進める
どう確認したか	最初は攻撃の記録からAIの関与を推定。その後、攻撃に使われたサーバーを調べて、この道具の利用を突き止めた
ねらわれ方	ある攻撃元は、ほとんど日本の会社だけ、それも約20社をねらっていた。日本向けとみられる攻撃用サーバーも別に6台見つかった
ねらわれた業種	通販や小売り、金融・保険、物流、教育、メディア、印刷、デジタルギフトなど幅広い
漏えいとの関係	ねらわれた会社のうち8社は、この秋（9〜10月）に情報漏えいを発表していた

海外でも同じ道具の悪用が報告されていて、アメリカのセキュリティ会社CrowdStrikeは、韓国の金融機関がねらわれたケースを10月7日に公表しています。

ここは誤解しやすいので、はっきりさせておきます。

攻撃したのはだれか：特定されていません。韓国のケースについてCrowdStrikeは、AIに出した指示が中国語だったことなどから「中国語を話す人物の可能性が高い」とみていますが、身元はわかっていません。日本と韓国の攻撃が同じグループかどうかも不明です
どの情報漏えいと関係があるのか：情報漏えいを公表した8社の名前は明かされておらず、個別の漏えいとこのツールの関係は示されていません
「中国のAIサービスが危ない」という話ではない：問題になっているのは、だれでも入手できる「弱点を探す道具」が、悪意のある人に使われたことです。同じような道具は、ほかの国でも作られています
ツールのその後：報道によると、悪用が報じられたあと、開発者はこのツールの公開を取りやめました（10月23日追記）

システムの弱点を探す作業は、これまで専門知識のある人が、時間をかけて手作業で行うものでした。AIエージェントを使うと、調べる、試す、結果を見て次の手を考えるという流れを自動でくり返せるため、

という心配があります。警察庁も、2026年上半期のサイバー空間の脅威についての報告で、高性能なAIが悪用され、攻撃がより速く、大規模になるリスクに触れています。

AIエージェントのしくみについては、「今さら聞けない『AIエージェント』とは？」でくわしく紹介しています。

攻撃にAIが使われても、守るための基本は変わりません。

この記事で紹介したツールは、もともとは「守る側」がシステムの弱点を先に見つけるためのものでした。同じ道具が、使う人しだいで守りにも攻撃にもなる。AIの便利さと危うさのあいだを、あらためて感じるニュースです。

だからこそ、「どこの国のAIか」で不安になるよりも、更新・パスワード・2段階認証という基本を地道に続けることが、いちばん確かな備えだと思います。

※ 記事の内容は、2026年10月23日時点の報道をもとにしています。調査は続いており、新しい情報がわかり次第、追記します。