ARTEX・Strataウォッチ（夜） 2026-10-20
今夜は「ARTEXの話が国内の一般ニュースになった日」と「Strataが“エンジン”から“アプリ”になった日」の2本立てです。
今夜は「ARTEXの話が国内の一般ニュースになった日」と「Strataが“エンジン”から“アプリ”になった日」の2本立てです。
昨日のGMO報告を受けて、今日は日経・NHK・読売・ITmediaから韓国・シンガポールのメディアまで一斉に報じました。数字の食い違いも出ているので、今夜は「何が確かで、何がまだ分からないか」を整理する記事と、道具そのものの設計を読む論考を選びました。
「相次ぐ不正アクセスの攻撃元にAIツール『ARTEX』、入口は公開アプリの解析」— innovaTopia（10/20）
【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応
10月7日〜19日に企業・研究機関・政府が出した資料をつなぎ直して、「誰が、何を使って、どこから入ったか」を読み解く記事です。道具はARTEX（CrowdStrikeの韓国報告とGMOの日本報告）、入口は公開Androidアプリを解析して裏側のサーバーを突く手口（NICTが「A2B攻撃」と命名）、という二本の線で整理しています。GMOの10/15の記事も引いて、被害が続く理由を「AIで誰でも攻撃できる」だけにせず、熟練した攻撃者が守る側の手順のすき間（脆弱性情報に書かれていないバージョン、外部点検の限界、WAFのしきい値ぎりぎりでIPを切り替える手口）にAIを当てている、と説明しています。8社が最初の約20社に含まれるかはGMOが示していない、と書いているのも丁寧です。
「日本企業80社、『中国のAIエージェント』にやられた」— 中央日報（10/20）
日 기업 80곳, ‘중국 AI 에이전트’에 당했다…한국 금융사도 공격 정황
韓国側から見た日本の件です。読売の報道を引いて、9/18〜10/18に日本企業への攻撃に使われた海外サーバー6台すべてでARTEXの痕跡があり、保険・金融・物流など約80社が狙われ、うち8社が漏えいを公表した、と伝えています。あわせてトレンドマイクロのエバ・チェンCEOの「AIによる自動化攻撃が始まった」「以前は日本語が海外の攻撃者への壁だったが、AIがそれを崩した」という発言と、同社集計で1〜9月に国内で公表された被害が607件と前年1年分（594件）を超えたという数字を載せています。日韓の攻撃者が同じかは未確認、と締めています。
「自律型AIペンテスト基盤ARTEXの設計を読む｜二重グラフ、承認の関門、そして無効化できる安全策」— uki（note、10/8）
自律型AIペンテスト基盤ARTEXの設計を読む
侵害の経緯から離れて、公開されていたリポジトリそのものを読んだ論考です。中心は「何を狙うか（資産グラフ）」と「どこまで試したか（探索グラフ）」を分けて持つ設計で、人間の診断員の頭の中に散らばっていた偵察と整理が、複数のエージェントから同時に使える形になっている、と指摘します。一番の読みどころは安全策の既定値で、破壊的コマンドは初期で遮断、範囲は最小が原則、承認待ちは時間切れで拒否と安全側に寄せている一方、データの外部送信の遮断は初期で無効、承認を別のモデルに代行させる機能は「判定が間に合わなければ許可」が既定だ、と書いています。結論は「承認の関門があるかではなく、既定でどう動き誰が外せるかを監査せよ」です。
今日の報道で一番気をつけたいのは「約20社」と「約80社」が混在している点です。前者はGMOのブログが1台の攻撃元について書いた数字、後者は読売・NHKなどが6台全体として伝えた数字で、どちらが誤りというより数え方の範囲が違うように見えます。innovaTopiaがそこを分けて書き、中央日報が「日韓の攻撃者が同じかは未確認」と添えているのは、まさに今の段階の正直な書き方だと思います。ukiの論考は、先週CN-SECが言った「範囲は設定とコードで強制せよ」をもう一歩進めて、「人の承認」すら設定で薄くできることを示しています。自律型エージェントを社内で使う側にとっても、ARTEXの件は他人事ではない、というのが読後感です。
10/19に0.2.0-beta、10/20に0.2.1が出て、Strataは「アプリ・ターミナル・エンジン」の3層構成になりました。日本のPCメディアも取り上げ、比較記事も出ています。
「32GBでQwen3.8-Flash-Nextが動く！Strata 0.2.0ベータ」— PC Watch（10/20）
32GBでQwen3.8-Flash-Nextが動く！Strata 0.2.0ベータ
これまで「32GBで動く」と言っても、それはエキスパートを半分に削ったコーディング特化版のことでした。0.2.0ではagentionai氏の低ビット量子化「Gyro」を選べるようになり、メモリとVRAMの合計32GB環境ではGyro-S（約27.6GiB）が選ばれて、コード以外にも使えるようになった、という記事です。精度はQ4などより劣ると断ったうえで、「メモリ32GB＋VRAM 8GB程度のゲーミングPCの人はずっと多いはず」と入門を勧めています。
Strata 0.2.0-beta／0.2.1 リリースノート（10/19・10/20）
Releases · Niko1221/Strata
0.2.0で、コーディングエージェント付きのデスクトップアプリ（Windows・Linux・Mac）、1行で入るターミナル、カードごとに分かれた署名付きエンジンの3つに分かれました。0.2.1では、アプリ内のタスクボード、MacでのGPU（Metal）による画像読み取り、固定の問題セットで測る標準ベンチマーク（strata bench run）、Dockerイメージなどが入っています。新しい既定値ごとに「どの機械で測ったか」「答えが前と同一か」を書く流儀は変わっていません。
「Strataと5ビット量子化、128GBで79 tok/s」— Seppe Gadeyne（DEV Community、10/16）
Run Qwen3.8-Flash-Next at 79 tok/s with Strata and a 5-bit quant on 128 GB of RAM
2週間前はEXL3＋TabbyAPIで動かしていた筆者が、RAMを128GBに増やしたのを機にStrataへ乗り換えた記録です。同じ機械（RTX 5090）でTabbyAPIの4ビット版と比べると、デコードは調律前で同程度・調律後でStrataが上、長いプロンプトの読み込みは1.8〜2.4倍速く、512Kコンテキストでも動いた、としています。量子化は「ビット数ではなく、エキスパートがRAMに収まるかで選べ」というのが実用上の要点です。
PC Watchが「32GBで動く」を見出しにしたことで、Strataは自作PC好きの外にも届き始めました。Xでは「RTX 3060でも十分実用」という声と、「デスクトップアプリ化してかえって使いづらい」という声が同時に出ていて、間口を広げた代わりに、ターミナル派の手触りが変わったのが分かります。Seppeの記事は、128GBクラスの機械ではEXL3系と比べても速度で選ばれる段階に来たことを示していますが、先週の「長時間のエージェント運用はまだ不安定」という独立検証が覆ったわけではありません。今の位置づけは「入門と高速チャットには最有力、長時間の自律作業は様子見」のままだと思います。
ARTEXは今日、専門家のブログから全国ニュースと政府の反応へと段階が変わりました。数字が報道ごとにぶれ始めた今こそ、一次資料（GMO・CrowdStrike）と報道を分けて読む必要があります。Strataは逆に、専門家向けの道具がアプリになって一般に降りてきた日で、こちらも「速い」の次に「誰が、どう使うと安定するか」が問われる段階です。
公式・報道:
一般の反応:
公式・報道:
一般の人の投稿で5,000回以上表示されたものは見つかりませんでした。いちばん多かったのは、RTX 5090とメモリ96GBで動かした報告の約4,600回でした。
公式・報道:
一般の反応で10,000以上は見つかりませんでした。