AI ツールが韓国の銀行への攻撃を加速

2026年9月下旬から10月上旬にかけて、複数の韓国の金融機関がサイバー攻撃の標的となり、人工知能が脆弱なシステムの探索を加速させました。 セキュリティ企業CrowdStrikeは、攻撃者が制御していたサーバー上のファイルとセッションログをもとに、攻撃の流れを再構築しました。 The Decoder と台湾の専門メディア iThome が独立して分析を報じています。 両情報源は、属性付けは慎重に読むべきだと強調しています。 CrowdStrike は、中国語話者の攻撃者が関与している可能性が高いと見ているものの、確信度は中程度であり、活動を既知の国家的または犯罪組織に結びつけていません。

ARTEX が脆弱性検索を自動化

この事件の中心にあるのは、オープンソースのペネトレーションテストツールである ARTEX です。 2026年7月に GitHub で公開され、中国で開発されました。 このプログラムは従来のテスト手法と大規模言語モデルを組み合わせます。 各ターゲットアドレスや潜在的な脆弱性を手作業で調査する代わりに、運用者はプロセスを自動化し、技術的なヒントを評価し、攻撃ステップを準備できます。 CrowdStrike の報告によると、ARTEX は DeepSeek v4.1‑flash を主要な言語モデルとして構成されていました。 さらに別のセッションログでは、GLM‑5.3 と Grok 4.6 が補助ツールとして使用されていることが確認されています。

セキュリティ研究者の情報によれば、見つかったデータは ARTEX の設定ファイル、Claude Code のログ、保存された作業メモを含みます。 これらは技術的な作業手順だけでなく、攻撃者が Telegram グループで盗まれたデータのマーケットプレイスを探していたことも示しています。 これらの痕跡は、取得した情報が経済的に活用される可能性があることを示唆していますが、実際に販売が行われたことを証明するものではありません。 現時点で、確認された購入者やデータセットの完全に文書化された譲渡については報告されていません。

1つの銀行で少なくとも25,000件のデータが流出

特に具体的なのは新韓銀行に関する情報です。 韓国の新聞 Khan は、同銀行から25,000件以上のデータが流出したと報じました。 これらには氏名、連絡先、収入、クレジット限度額が含まれます。 他の銀行も被害を受けたとされていますが、名前や正確な流出件数は現在の報告では完全に公開されていません。 そのため、被害者全体の数や潜在的な金銭的損失を正確に算出することはできません。 また、身元盗難、詐欺、悪用されたクレジット申請といった影響についても、まだ定量化されていません。

韓国の金融監督機関は、事件が明らかになると緊急会合を開催しました。 李在明大統領は包括的な調査を要求しました。 これらの反応は政治的な重要性を示すものですが、完了した法医学的検証に代わるものではありません。 現在のところ、すべての標的機関が同じ脆弱性を抱えていたか、または ARTEX がそれぞれ異なる経路を見つけたかは公に証明されていません。 また、攻撃者がネットワーク内にどれだけ長く未検出で滞在したか、どの防御策が機能しなかったかについての情報も欠如しています。

AI は速度を変えるが、証拠規則は変えない

この事例は、単一の言語モデルだけで銀行を侵害できるという証拠ではありません。 むしろ、単一のオペレーターが既存のツール、オープンモデル、従来の攻撃技術を組み合わせる方法を示しています。 自動化された探索と機械生成された提案は、既知の脆弱性から実行可能な攻撃への道筋を短縮します。 しかし、決定的なステップは依然として攻撃者の技術的な行動に依存します。 属性付けもインフラ、言語、時間パターン、その他の手がかりに基づく必要があります。 使用されたモデルや中国で開発されたツールだけでは、出所や委託者を証明することはできません。

• CrowdStrike は、攻撃者を中程度の確信度で中国語話者の環境にのみ帰属させている
• ARTEX は、複数の言語モデルを用いて自動化されたセキュリティテストを組み合わせた
• 新韓銀行では、2万5千件以上のデータが流出したとされている
• 他の金融機関については、被害者数や損害額の完全な情報がまだ不足している
• 盗まれたデータの販売は公に確認されていない

銀行にとっては二重の課題が浮上します。 攻撃者が脆弱性の探索をますます自動化できるため、既知の脆弱性を迅速に修正しなければなりません。 同時に、異常なクエリ、新しいツール、データの移動を記録し、後でインシデントを確実に再構築できるようにする必要があります。 セグメンテーション、多要素認証、最小権限、データ流出の監視といった従来の対策は、AI の登場で重要性が失われるわけではありません。 むしろ、攻撃の準備が速くなるほど、短い対応時間と明確に定義された遮断手順が重要になります。

このキャンペーンが実際にどれほど広範だったかは依然として不明です。 CrowdStrike の分析は攻撃者のインフラから得られた資料に基づいており、韓国当局や別のセキュリティ企業による独立した検証は引用された報告書には含まれていません。 また、国家や組織的なグループとの関係も確認されていません。 最も信頼できる結論は次のとおりです：オープンな AI 支援の攻撃ツールが実際の金融機関への侵入に使用され、少なくとも1つの銀行が大量の機密顧客データの流出を報告しました。 これ以上の詳細は継続中の調査で明らかにされる必要があります。