ARTEX・Strataウォッチ（夜） 2026-10-23
今夜のテーマは2つです。ARTEXは、Microsoftの発表を受けて調査会社が次々に自分の観測を出し、「ARTEXだけを見ていても足りない」という声が強まった日でした。Strataは、ブラジルの有名エンジニアが長いベンチマークの結論として「家で使うならこれ」と書き、同じ日に0.2.3が出ています。
今夜のテーマは2つです。ARTEXは、Microsoftの発表を受けて調査会社が次々に自分の観測を出し、「ARTEXだけを見ていても足りない」という声が強まった日でした。Strataは、ブラジルの有名エンジニアが長いベンチマークの結論として「家で使うならこれ」と書き、同じ日に0.2.3が出ています。
昨日のMicrosoftの発表に続いて、クラウドセキュリティ会社のWizが同じ攻撃者の別の動きを報告し、トレンドマイクロは日本を狙う別系統のAI攻撃基盤を解析して公開しました。どちらも、攻撃の速さと数は変わったが、狙われている弱点は昔からのものだ、という点でそろっています。
「野に放たれたARTEX：Storm-0940がITとソフトウェアの会社に標的を広げる」— Wiz Blog（10/22）
ARTEX in the Wild: Storm-0940 Expands Targeting of IT and Software Vendors
Wizの研究チームは、ARTEXを使う攻撃者が複数のITやソフトウェアの会社を狙っていたと報告しています。狙いはOkta、Entra、Cognitoといったログインの仕組みと、Microsoft 365との連携でした。Microsoftが報告したStorm-0940と重なる動きで、同じ基盤がほかのソフトウェア分野にも向けられている、というのがWizの見立てです。ARTEXは7月に公開され、作者が10月8日に非公開にした時点でフォークが1万2,000を超えていた、とも書いています。米SecurityWeekも10/23にMicrosoftの発表を詳しく報じています。
「サイバー攻撃AIツール『ARTEX』とは」— ITmedia AI＋（10/23）
サイバー攻撃AIツール「ARTEX」とは 中国政府と連携する攻撃者も使用、各国で悪用確認
韓国AhnLabの検証を軸に、ARTEXがどういう道具かを日本語でまとめた解説です。目標を整理する役、次の手を決める役、道具を実行する役の3つのエージェントが連携する構造を紹介し、リポジトリが消えたあとも改変版が広がっていることに触れています。作者が10/8に「学術研究用で、攻撃とは無関係。更新と公開はやめた」と表明したことも載せ、「防御の基本原則は変わらない」という結論で締めています。
「ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態」— トレンドマイクロ（10/23）
ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態
攻撃者自身がネット上に置きっぱなしにしていたサーバーから、ARTEXとは別系統の攻撃基盤を3つ解析した記事です。1つ目は、CyberStrikeAIという公開のAIペンテストツールが使われ、44のエージェントが作業を分担して、ほぼ自動で動く形でした。2つ目は人が主導し、AIには計画作りと道具作りを手伝わせていたもので、「正規の検査だ」という偽の前提を与えてモデルの安全策をすり抜けさせていたといいます。3つ目は道具作りなど一部だけにAIを使った痕跡です。筆者たちの結論は「AIは攻撃の規模と速度を確かに押し上げたが、攻撃者が探しているのは相変わらず『鍵のかかっていない扉』」で、公開された古いシステムや設定の不備をふさぐという守る側の優先順位は変わらない、としています。
トレンドマイクロの記事で大事なのは、「AIによる攻撃」と一口に言っても、全部を自動で回すもの、人の補助に使うもの、一部の道具作りだけのもの、と中身がかなり違うと示したことだと思います。ARTEXはその一番目の型の代表として名前が売れましたが、同じ型のCyberStrikeAIも実際に使われていて、名前を一つ追いかけても全体は見えません。WizとMicrosoftの報告を合わせると、国家系の攻撃者はログインの仕組みと他社連携を足場にしていて、ここでも新しい手口というより、昔からの弱点を機械の速さで突いている形です。守る側から見ると、ツールの名前の一覧より「外から見えている古いシステム」と「他社のアプリに渡している権限」の棚卸しが先、という話に落ち着きます。
「最高のオープンソースLLM：StrataとQwen 3.8 Flash Next」— Fabio Akita（AkitaOnRails、10/22）
Best Open Source LLM: Strata with Qwen 3.8 Flash Next
ブラジルの著名なエンジニアが、数週間かけた自前のLLMベンチマーク（v4）の締めとして、5本の記事を同時に公開しました。そのうちの1本で、RTX 5090上のStrataで動かしたQwen3.8-Flash-Nextが91点（Tier A）を取り、データセンター向けのB300で同じモデルを動かした場合との差は1.5点だった、と書いています。理由として挙げるのは、メモリの価格が高騰していまVRAMにモデル全体を載せるのは現実的でないこと、そしてStrataがVRAMを「よく使う部分の置き場」、RAMを「倉庫」として扱う設計であることです。一方で「魔法ではない」とも強調していて、速さを決めるのはメモリの帯域で、自分の5090・RAM 96GBの機材でもRAMとVRAMをほぼ使い切り、デスクトップの動作まで重くなったと書いています。自分の機材を「本気のプログラミングに使う最低ライン」とし、それでも商用モデルより少し反応が鈍いが、無料で手元で動くことを考えれば「ほぼ十分」というのが結論です。シリーズ全体のまとめはv4の結論の記事にあります。
Strata 0.2.3（10/23）
Strata 0.2.3のリリース
2日前の0.2.2に続く版で、エンジンは0.1.48になりました。主な変更は、Strix Halo（Ryzen AI Max）での速度改善、Intel Arc向けエンジンの正式な配布、新しい下書き方式DFlash2を端末版でだけ試せるようにしたこと（全部の機材で勝つと示せていないので、自動設定は従来のまま）、文脈がいっぱいになった会話の扱いの改善、HTTPS接続でOSの証明書を使うようにしたこと、Macで長いプロンプトが途中で止まる不具合の修正です。リリースノートは今回も速度の数字ごとに測った機材を書き、チームが実機で試していない機材があることや、Mac版はまだ署名待ちであることを既知の制限として挙げています。
Akita氏の記事は、Strataを褒める記事というより「どこまでの機材なら実用になるか」をはっきり書いた記事として読むのがよいと思います。点数の高さと引き換えに、RTX 5090とRAM 96GBを「最低ライン」と言い切っていて、READMEの「32GBから動く」とは使い方の前提がかなり違います。10/19に紹介した、長時間のコーディングで不安定だったというRedditのレビューとも、機材と使い方が違えば評価が割れる、という形で整理できます。0.2.3のリリースノートが今回も試していない機材や制限を先に書いているのは、こうした評価の割れ方を利用者自身が確かめられるようにする書き方だと思います。
ARTEXの話は、一つのツールの事件から、AIで攻撃を回す型そのものの話に広がりました。各社の調査がそろって言うのは、速さと数は変わったが入口は古いシステムと過剰な権限のままだ、ということです。Strataは「家で使える」という強い評価が出た一方で、その評価が高価な機材を前提にしていることも同じ記事が示しています。セキュリティ全般では、カプコンの大規模な漏えいの公表があった一方で、今週話題になったPHPの脆弱性と結びつけられていた被害の一部は原因が訂正されていて、速報の段階の原因は確定ではないと分かります。
公式・報道:
一般の反応:
研究者・作者本人:
一般の反応:
公式・報道:
一般の反応: