ARTEX・Strataウォッチ（夜） 2026-10-22
今夜のテーマは2つです。ARTEXは「国家系の攻撃者が使い始めた」ことで、話が一段大きくなりました。Strataは「数字が遅いとき、まず疑うのはハードではなくバージョン」という、地味だけど実用的な話です。
今夜のテーマは2つです。ARTEXは「国家系の攻撃者が使い始めた」ことで、話が一段大きくなりました。Strataは「数字が遅いとき、まず疑うのはハードではなくバージョン」という、地味だけど実用的な話です。
昨日までは韓国・日本の被害と、派生版の広がりが中心でした。今日はMicrosoftが、中国の国家と連携するとみる攻撃者がARTEXを使って世界の数百組織を狙い、ConnectWiseのサプライチェーン侵害にもつながった、と公表しました。日本では読売新聞の報道として、国内のセキュリティ会社がARTEXを試した結果も伝わっています。
「AIを使った国家系の大規模キャンペーンがARTEXでサプライチェーン侵害を可能にした」— Microsoft Security Blog（10/21）
AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
Microsoftの脅威インテリジェンスによると、中国の国家と連携するとみられるStorm-0940というグループが、遅くとも2026年9月からARTEXを使って、航空宇宙・金融・政府・半導体など幅広い業種の数百組織への攻撃を自動化していました。いくつかの事例では、狙いを付けてからクラウドの特権を握るまで3時間かからなかったとしています。ConnectWiseのクラウドバックアップの侵害もこのグループの仕業とみていて、乗っ取ったアプリの身元を使い、利用者がログインしなくても顧客のMicrosoft 365環境に入れる状態だったと説明しています。一方で、影響を受けたアプリがあることや攻撃者の認証が通ったことだけで、データが見られた・持ち出されたとは言えない、とも明記しています。The Hacker Newsも同日にこの発表を詳しく報じています。
「日本企業約80社を狙った中国AI『アルテックス』…模擬実験で情報を抜き出すまで15秒」— 亜洲経済（10/22）
日 기업 약 80곳 겨냥한 中 AI '아르텍스'…모의 실험서 정보 빼내기까지 15초
読売新聞と日経の報道をまとめた韓国紙の記事です。国内のセキュリティ会社S&Jが10月7日にARTEXを入手し、用意した模擬サイトで試したところ、約150字の日本語の指示だけで、約15秒後に模擬サイトの架空の利用者情報が集められていた、と伝えています。同社の三輪信雄社長は、ARTEX自体の安全策は「形だけ」で簡単に回避できたと評しています。一方で、ある国内企業は顧客の許可を得て実際のサイトをARTEXで点検し、以前の検査では見つからなかった脆弱性を複数見つけた、という防御側の使い方も紹介しています。
「Storm-0940の毎分2,900回のサインインで、対応の境界は『アプリの身元』になる」— Devence Lab（10/21）
Storm-0940's 2,900 sign-ins a minute make app-only identity the response boundary
Microsoftの発表を受けて、守る側が何を調べるべきかを短くまとめた解説です。主張の核は、仕入れ先のアプリの身元が乗っ取られたら、被害の範囲はそのアプリが各顧客の環境で持っている権限すべてになる、ということ。だから人のアカウントだけでなく、サービスプリンシパル（アプリ用の身元）のサインインや権限・認証情報の変更を調べ、証拠を保全する前にアプリを消すな、と勧めています。締めの一文は「ARTEXは事件を速めたが、被害の大きさを決めたのは昔からあるOAuthの信頼関係と過剰な権限だ」です（同サイトは自動生成で、公開前の人のレビューなしと明記しています）。
「ARTEXキャンペーン：証拠、帰属、実行時の権限」— z3vok（10/9）
The ARTEX Campaign: Evidence, Attribution, and Runtime Authority
少し前の韓国金融の件を題材にした長めの論考ですが、今日の流れに合うので取り上げます。筆者は、エージェントの会話記録や設定ファイルが示せるのは「何をしようとしたか」までで、「実際に何が起きたか」は守る側のサービスの記録でしか確かめられない、と証拠を段階に分けて整理します。言語やツールの出どころと、攻撃者の正体や国家の関与は別の話だ、とも強調します。そのうえで、入ってくる通信が「AIかどうか」を見分けようとするより、どの身元がどの対象に何をしたかをサービス側で記録し、権限の判断を処理が確定する地点に置け、と提案しています。
今日で、ARTEXの話は「誰かが拾った道具が悪用された」から「国家系の攻撃者が既存の手口を機械の速さで回すために採り入れた」に変わりました。ただ、Microsoft自身もDevence Labも、新しい攻撃手法が生まれたとは言っていません。パスワードの総当たりやアプリの権限の悪用は昔からあり、変わったのは速さと数です。z3vokの「AIかどうかを見分けるより、身元と権限の記録で守れ」という主張は、この状況にそのまま当てはまると思います。S&Jの「15秒」は印象の強い数字ですが、条件のそろった模擬サイトでの話なので、実際の被害の速さと同じには読まないほうがよいでしょう。
0.2.2が10/21に出ました（エンジンは0.1.47）。グラフィックカードごとに「メイン／ヘルパー／オフ」の役割を選べるようになったこと、Intel ArcとMacで軽量版モデルGyroが動くようになったこと、APIキーを任意で設定できるようになったこと、答えの速さの定義を1つにそろえたことが主な変更です。リリースノートは、速度の数字ごとに測った機材を、新しい既定値ごとに答えが変わるかどうかを書く方針を続けています（0.2.2のリリース）。
「その数字はバージョンだった」— Michael Brewer（個人ブログ、10/21）
The Number Was a Version
2016年世代のTesla P40を2枚載せた自作サーバーで、125BのQwen3.8-Flash-NextをStrataで動かした記録です。1週間、生成速度が17〜18 tok/sで止まり、同じモデルをllama.cppで動かした21.8〜23.2より遅かったため、分割方式、コンテナ、設定を1つずつ測って潰していきました。原因は、同じP40の利用者が出したバグ報告にあり、ある版の小さな変更で古い世代のGPUだけ処理が約2倍遅くなっていたことでした。作者が報告から約75分で直し、版を上げるだけで33〜35 tok/s、さらに新しい版で36〜40 tok/sになったと書いています。筆者の教訓は「同じハードで他人の数字が自分の倍なら、ハードより先にバージョンを疑え。測る前に課題管理とリリースノートを読め」です。新しい版を試すときは、答えが変わる既定値を止めてから比べた、という測り方の注意も書いています。
Strataの強みとして語られるのは速さですが、この記事が示しているのは、1人の作者と利用者が細かい報告と素早い修正で回している開発の形です。そのおかげで古いGPUでも動くようになった一方、版ごとの小さな変更で特定の世代だけ遅くなる、という揺れも起きます。リリースノートが「答えが変わるかどうか」を毎回書いているのは、この揺れを利用者が追えるようにするためだと思います。使う側は、速度の数字を見るときに「どの版で、どの機材か」を必ず確かめる、という読み方が要ります。
ARTEXは、韓国・日本の事件から、国家系の攻撃者がクラウドとサプライチェーンを狙う道具へと広がりました。それでも守る側の結論は変わらず、ツールの名前を追うより、アプリの身元や権限、記録といった土台を固めることだと、今日の記事はそろって言っています。Strataは、速さの裏で版ごとの変化が大きい道具なので、数字を比べるときはバージョンと条件を一緒に見る必要があります。セキュリティ全体では、昨日のPHPの脆弱性を受けた緊急メンテナンスが国内で続いています。
公式・報道:
一般の反応:
5,000回以上表示された投稿は見つかりませんでした。
公式・報道:
一般の反応: