最近、国内の金融機関を狙ったハッキング攻撃に悪用され、開発が中止されていた人工知能（AI）侵入テストツール『アー テクス（ARTEX）』が、中国のセキュリティ企業を通じて商用サービスとして再登場する見込みである。
16日、セキュリティ業界によると、中国のセキュリティ企業スレットブック（Threatbook）の共同創業者兼最高経営責任者（CEO）であるシェ・フォン氏は、自身のSNSを通じてアー テクスの商用バージョンを含む多数のAI侵入テストエージェントを統合提供するクラウドプラットフォーム『レッドエージェント.ai（RedAgents.ai）』を発表する予定であると明らかにした。
アー テクスは、大規模言語モデル（LLM）を基に、AIエージェントが攻撃対象を自動分析し、侵入シナリオの構築からセキュリティツールの実行までを自律的に行うよう設計された中国語ベースのAI侵入テストプログラムである。
先月末から今月初めにかけて、新韓・KB国民・ハナ・釜山銀行など国内16の金融機関で約10万件の情報が流出する事件が発生したが、その際の攻撃IPアドレスからアー テクスが悪用された兆候が確認された。現在、警察庁サイバー捜査局がこの事件に関する調査を進めている。
当初、アー テクスは開発者プラットフォームGitHubにオープンソースとして公開されていたが、サイバー犯罪の悪用懸念が高まる中、開発者はリポジトリを非公開に切り替え、プロジェクト中止を宣言した。
調査の結果、当該プログラムの開発者はスレットブックに所属する脅威検知エンジニアであり、当初は個人プロジェクトとしてアー テクスを開発していたことが確認された。
スレットブックは、当該エンジニアにプロジェクトを任せ、商用バージョンである『アー テクスプロ（ARTEX PRO）』を開発中であり、これを新しいクラウドプラットフォームの主要サービスとして搭載する計画である。
シェ・フォンCEOによると、『レッドエージェント.ai』は利用者データを保存しない『ZDR（Zero Data Retention）』技術が適用されたクラウド環境で運営される。
このプラットフォームには、アー テクスプロの他に、△北京大学関連企業が開発した『イェンシン（YanXun）』、△テンセントAI侵入テスト大会個人部門1位の作品『イェンジ（YanJi）』、△スレットブックが最近買収した『サイバーストライクAI』の商用バージョンなど、さまざまなAIセキュリティツールが搭載される。
スレットブック側は、今後もプラットフォームに連携するエージェントを継続的に追加する計画である。
シェ・フォンCEOは「単一のエージェントがすべての脆弱性を見つけることはできない」とし、「人が行う模擬ハッキングと同様に、AIエージェントもそれぞれ強みやアプローチが異なるため、複数のエージェントを併用すれば、より広範なセキュリティチェックが可能になる」と説明した。
スレットブックは近く『レッドエージェント.ai』のプレビューバージョンを公開する予定であり、現在早期利用者のための待機者リストを受け付けている。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
