ARTEX・Strataウォッチ（夜） 2026-10-24
今夜のARTEXは、「ARTEXそのもの」から「ARTEXを組み込んだ使い手の作業場」へ話の中心が移った一日でした。Zscalerが複数のAIを使い分ける攻撃者の作業環境を公開し、日経は公開停止後も改造版が出回っていると報じています。Strataは0.2.4でDeepSeek V4.1-Flashに対応し、12GBのGPUで763B級のモデルを動かせるという話題がXで大きく広がりました。
今夜のARTEXは、「ARTEXそのもの」から「ARTEXを組み込んだ使い手の作業場」へ話の中心が移った一日でした。Zscalerが複数のAIを使い分ける攻撃者の作業環境を公開し、日経は公開停止後も改造版が出回っていると報じています。Strataは0.2.4でDeepSeek V4.1-Flashに対応し、12GBのGPUで763B級のモデルを動かせるという話題がXで大きく広がりました。
これまでの報道はMicrosoftの発表を軸に「ARTEXが何をしたか」が中心でした。今日出てきた分析は、ARTEXがほかのAIや自作スクリプトと組み合わされて使われている実態と、配布元を離れた改造版・派生版の広がりに目を向けています。
「AIを使った世界規模のハッキング作戦の内側」— Zscaler ThreatLabz（10/21）
Inside a Global AI-Assisted Hacking Campaign
金銭目的の攻撃者が、改造したARTEXをClaude Code・Codex・Grokなどの作業環境や同期用スクリプトと組み合わせ、あるモデル（GLM）に別のモデル（DeepSeek）の作業を点検させるといった使い分けをしていた、という分析です。指示文は8月4日〜10月4日のもので、標的は出会い系、SMS、暗号資産、ギャンブル、小売、教育、物流、法律など19の国・地域にわたり、個人情報や電話番号が狙われていました。AIには「標的は許可済み」と扱うよう指示していた一方、実際にどのモデルが応答したかは検証できないとしており、対策としてはゼロトラストと公開面の最小化を挙げています。
「ARTEX、悪質改造が横行 公開停止後もサイバー攻撃に悪用か」— 日本経済新聞（10/24、会員限定）
中国系AIのARTEX、悪質改造が横行
開発者が公開を停止したあとも、ダウンロード済みのARTEXを第三者が改造して攻撃力を高めたものが広がっている、という記事です。本文は会員限定のため、確認できたのはリード部分までです。
「AIハッキング、既存の攻撃の自動化」— 데일리한국（10/24）
데일리한국 記事
韓国のセキュリティ各社の見立てをまとめた記事です。SKシールダースは「新しい手口というより、APIや認証の回避といった既存の攻撃が自動化されたもの」と位置づけ、AhnLabは約600のIPとCyberStrikeAIを挙げ、Geniansは外部照会や業務支援のシステムを入口に金融機関7社が侵害され、広い範囲を自動で探られていたと説明しています。結論はゼロトラストの導入と、セキュリティを経営課題として扱うことです。
「ARTEXの派生は防御側にも広がっている」— ヒューマンハッカー（10/21）
ARTEX
ARTEXの派生プロジェクトには、AegisLoopやartex-ko-plusのようにログ調査、Splunk連携、検知ルールの評価といった防御向けのものもあれば、ツールを詰め込んだ「武器庫」型のものもある、と整理した記事です。いずれも検証されたものではないため、使う前に「誰が配っているか」「保守されているか」「ログがどこへ送られるか」を確かめるべきだとしています。
「新しい内部リスク：自社のAIセキュリティエージェント」— DracoSec（10/12）
The New Insider Risk: Your Own AI Security Agent
ARTEX v0.3.14のコードを読んだ結果、運用者が「あるはず」と考える境界がアプリの中にはない、という論考です。計画役のAIがシェルを持ち、作業範囲を自分で広げられ、ルールはネットワーク側ではなく計画の段階でしか効かず、点検役もオフにでき、失敗しても止まらない作りだと指摘します。多くのAIペンテストツールはさらに薄い包み方だとして、「何が判断し、何が止め、何が記録するのか」を問うこと、出回っている改造版は動かさないこと、通信の制限はエージェントの外側でかけることを勧めています。
Zscalerの分析と日経の記事を並べると、問題は「ARTEXという一つのツール」から、改造版と複数のAIを組み合わせた使い手の作業場に移っています。そうなると「ARTEXを止めれば終わり」とはならず、DracoSecが言うように、境界はエージェントの外側（通信の制限、権限、記録）で決めるしかありません。韓国勢が口をそろえる「古い弱点の自動化」という見方も、攻撃の新しさより、ふさいでいない入口がどれだけ速く見つかるかが問題だという点で同じ方向を向いています。防御側の派生が出てきたのは前向きな動きですが、出どころの確かでないものを社内のログにつなぐのは、それ自体が新しいリスクになり得ます。
Strataは0.2.4で、Qwen3.8-Flash-Next専用だったエンジンからDeepSeek V4.1-Flashも動かせるものへ広がりました。ただし、「12GBで動く」と「12GBで快適に使える」の間にはまだ距離があります。
「Strata 0.2.4：ターミナルでDeepSeek V4.1-Flash」— GitHubリリース（10/24 11:18 JST）
Niko1221/Strata Releases
12GBのGPUと46〜64GBのRAMを積んだPCでDeepSeek V4.1-Flashを動かせるようにしたリリースです。よく使うエキスパートのデータをRAMに置き、残りはSSDから読み込む仕組みで、ダウンロード量は量子化の段階に応じて239GB・257GB・274GB、速度の目安はRTX 3060で毎秒8〜10トークン程度、AMDの4枚構成（R9700）では約31、DSpark併用で55〜69トークンとしています。リリースノート自身が「会話には使えるが、長いエージェント作業には遅い」と書き、MacとStrix Haloは未対応と明記しています。前後して0.2.3.1（10/23 22:45 JST）でWindowsのNVIDIA環境のセットアップ不具合を直し、0.2.4.1・0.2.4.2でも修正が続きました。インストーラーが実行前にinstall.shをダウンロードする形に変わったのも小さくない変更です。
「Strata 0.2.4：763BパラメーターのモデルをゲーミングPCで」— Linux Compatible（10/24）
Strata 0.2.4 released: run a 763-billion-parameter AI model locally on your gaming PC
見出しの速い数字は2,000ドルを超えるAMD 4枚構成のもので、12GBのカード1枚なら「使えるが、のんびり」だと冷静に整理した記事です。署名やハッシュが合わないときにインストールを拒む作りを評価しています。
一つのモデル専用だったエンジンが、量子化の研究者と組んで別系統の大型モデルに広がったのは、Strataにとって大きな節目です。一方で、12GBの数字は会話向けの速度で、長いエージェント作業や大きな文脈では4枚構成のような環境が前提になります。GPUよりもSSDの空き容量と読み込み速度が効いてくる点も、これまでのローカルLLMとは違う注意点です。リリースノートが限界を正直に書いている姿勢は、Xの熱気と並べて読むとちょうどよい重しになっています。
ARTEXの話は「どのツールか」から「どう組み合わされ、どこで止めるか」に移り、答えはエージェントの外側の制御にあるという点で、攻撃・防御どちらの論考も一致しています。Strataは対応モデルを広げましたが、速さの数字には前提の構成を添えて読む必要があります。どちらも、見出しの数字より条件と限界を書いた一次情報を読むのが近道だと感じた一日でした。
直近24時間（10/23 19:50〜10/24 19:50 JST）のX投稿から選びました。公式・報道と一般の反応を分け、宣伝、関係のない投稿、攻撃手順そのものを書いた投稿は除いています。インプレッションは取得した時点の値です。
一般の反応:
報道機関のARTEX関連投稿は、今回は5,000以上のものを確認できませんでした。
研究者・作者本人:
一般の反応:
公式・報道:
一般の反応は、今回は10,000以上の投稿を確認できませんでした。