今夜のARTEXは、新しい攻撃の話よりも「何を学ぶか」をまとめ直す論考が目立った一日でした。Akamaiは「AIは攻撃の速さを変えたが、基本は変えていない」と書き、中国語の研究ノートは「公開をやめても、配った後のコードは戻らない」と開発者側の限界を整理しています。国内ではJPCERT/CCの注意喚起の更新を解説する記事が出ました。Strataは0.2.5を出し、DeepSeek V4.1-Flashをデスクトップアプリから選べるようにしたうえで、速さを優先するモードを足しました。
「ARTEXが示す、見落とされた攻撃面」— Akamai（10/23）
What ARTEX Reveals About Overlooked Attack Surfaces
韓国の金融16社の侵害を例に、話題の中心は「AI」でも、学ぶべき点は「攻撃者は目の届きにくいシステムを探した」という昔ながらのことだ、と論じています。忘れられたアプリ、認証の弱点、廃止予定のAPIはAIが作った弱点ではなく、変わったのは探す速さと広さだという主張です。一方で、16件すべてが同じ攻撃者・同じ手口・AIによるものとは当局が結論していないことも明記し、「ARTEXを全件の原因と見なさないように」と慎重な線を引いています。
「オープンソースから非公開へ」— ARTEX 研究笔记（中国語の研究ノート）
从开源到闭源
作者のAutumn-27が非公開化・更新停止・免責の追記をしたことを「理解できる危機対応」と認めつつ、効果は限られると整理した文章です。非公開化で止められるのは公式の更新と配布だけで、すでに複製・フォークされたコピーと派生は止められないこと、AGPL-3.0のようなライセンスは「派生物も公開せよ」と縛れても「広がること」自体は縛れないことを指摘します。「学習・研究目的に限る」という免責は作者の意図を示すだけで、乱用を技術的に防ぐ手段にはならない、というのが結論です。
「攻撃が『自動化』された時代のセキュリティ判断軸」— NEWGATA（10/25）
AIペネトレーションツール「ARTEX」が日本企業20社を標的に
GMOサイバーセキュリティ byイエラエの調査（日本企業約20社が標的）を出発点に、「AIが攻撃を補助する」から「AIが攻撃を自分で進める」へ移ったことの意味を解説しています。熟練した攻撃者が少数を狙う形から、ツールが大量の標的を自動で探り、通れたところを深掘りする形に変わるため、「目立たないから狙われない」と考えてきた中堅・中小企業ほど楽観できない、という見立てです。対策の軸として、外から届く資産の棚卸し、業界をまたいだ情報共有、振る舞い検知の見直しを挙げ、侵害の全容や帰属はまだ続報待ちだと断っています。
「JPCERT/CC、AI侵入試験ツールを悪用した攻撃を追加」— 日本時事新聞（10/25）
JPCERT/CC、AI侵入試験ツールを悪用した攻撃を追加
JPCERT/CCが10月23日に、国内で続く不正アクセスについての注意喚起を更新し、攻撃の類型に「AIを用いたペネトレーションテスト基盤の悪用（ケースE）」を加えたことを解説した記事です。名前が挙がったのはCairn、CyberStrikeAI、ARTEXで、公開Webアプリの脆弱性のほか、設定ファイルやバックアップファイル、ソフト更新を配るWSUSサーバーも狙われたとしています。不審な送信元IPアドレス9件の公表と、APIの回数制限、最小権限、不要な管理機能の非公開、古いデータの削除といった対策もまとめています。
「金融機関ハッキング、結局また警察へ」— ソウル経済（10/25、韓国語）
‘금융권 해킹’ 돌고 돌아 다시 경찰로
韓国の金融機関へのAIハッキング事件で、警察が重大犯罪捜査庁（中捜庁）に事件を通報したものの、中捜庁は3日で「捜査しない」と決め、警察が引き続き担当することになった経緯の記事です。中捜庁は、警察がすでにログを分析しFBIとの国際協力も進めている点を理由に挙げ、警察内部からは「すぐ成果が出る事件だけ選んでいる」という不満が出ていると伝えています。被害金融機関は10月14日時点で16社としています。
今夜の論考は、AkamaiもNEWGATAも、そして昨日まで紹介した韓国勢も、「AIは新しい弱点を作ったのではなく、古い弱点を見つける速さを変えた」という一点で重なってきました。そう考えると、守る側の宿題は意外と地味で、外から届く入口の棚卸しと、届いてしまったときの回数制限や権限の絞り込みに戻ってきます。研究ノートが言う「配った後は戻らない」は、OSSのセキュリティツールの作者にとって重い指摘で、公開前に何を入れておくか（範囲の制限や記録）を考えるしかない、ということでもあります。韓国で捜査の担当がたらい回しになったのは、AIを使った攻撃が既存の制度の想定の外にあることを示す小さな兆しに見えます。
「Strata 0.2.5：インストーラーを一本化、アプリでDeepSeek、より速いDeepSeek」— GitHubリリース（10/25 19:06 JST）
Strata 0.2.5
OSごとにインストーラーを一つにまとめ、WindowsとLinuxでは初回起動時にグラフィックカードに合ったエンジンだけをダウンロードする形に変えたリリースです。デスクトップアプリからDeepSeek V4.1-Flashを選べるようになり（文脈は8Kに固定）、1語あたり6つの専門家のうち5つだけ使う「Faster」モードが加わりました。リリースノートは、RTX 5070でコードとエージェント作業の生成が16%速くなった一方、品質の変化は「普段は気づかない程度」と書いています。ほかに、SSDから読み込む間にCPUが手元の専門家から計算を始める工夫（RTX 5070で＋13.5%、RTX 3060で＋11〜15%）、RAMに置ける専門家の上限の撤廃など、DeepSeekまわりの速度改善が並びます。
「Strataが16GBのGPUで552BのDeepSeek v4.1 Flashを」— linux.do（10/24、中国語）
来了 Strata 在你16GB显存上跑552B的Deepseek v4.1Flash
中国のコミュニティでの実機レポートです。投稿者はRTX 3090 Tiと32GBのRAMで生成が毎秒8〜14トークン、プロンプトの読み込みが毎秒400〜500トークンだったとし、「実用性はあまりないが遊べる」と評価しています。消費者向けPCではデュアルチャネルDDR5のメモリ帯域が大きな壁になるという指摘と、「自宅で使うならまだQwen3.8-Flash-Nextを選ぶ」という結論は、見出しの数字の熱気を冷ます一次の声として役に立ちます。
Strataのドキュメントによると、DeepSeek用のエンジンはProject Mayaのmaya-ds4をもとに移植したもので、Xでも「同じGPUでMayaとStrataのどちらが速いか」という比べ方が出始めています。一つのモデルに特化したエンジン同士が、同じモデルで速さを競う形になってきたのは面白い動きです。一方で0.2.5の改善は、専門家の数を減らす、SSDを待つ間に計算する、といった「メモリとSSDの待ち時間をどう隠すか」の工夫が中心で、linux.doの投稿が言うメモリ帯域の壁と同じ問題に取り組んでいることが分かります。アプリから選べるようになったことで試す人は増えそうですが、「快適に使える」かどうかは、まだPCの構成しだいです。
ARTEXの論考は、「AIで攻撃が新しくなった」より「古い入口が速く見つかるようになった」という見方にまとまりつつあり、制度や捜査の側がそれにどう追いつくかが次の論点になりそうです。Strataは、大きなモデルを家庭のPCで動かす競争の中で、速さと品質のどこで折り合うかを利用者に選ばせる段階に入りました。どちらも、見出しの驚きより、前提と限界を書いた記事のほうが判断の材料になると感じた一日でした。
5,000回以上表示された投稿は見つかりませんでした（最も多かったのは日経記事の紹介で約3,124）。
一般の反応:
作者・研究者本人の投稿で5,000回以上表示されたものは見つかりませんでした。
公式・報道:
一般の反応: