インド当局が人工知能活用型攻撃を警告、改ざんされたツールで62台のコンソールが危険にさらされる
2026年11月8日 · 読了 1 分
インドのコンピュータ緊急対応チームCERT-Inは、人工知能を活用した脅威アクターCrafty Falconが国内の銀行、金融サービス、保険セクターの組織を標的としていると公表した。この活動は現在も継続しており、公開されている人工知能駆動型の攻撃ツールが使用されているとされる。
使用されているツールにはARTEX、PentAGI、Cairn、CyberStrikeAIが含まれる。CERT-Inによれば、これらのツールは機械速度で完全な攻撃チェーンを自律的に実行し、多数の攻撃スクリプトを迅速に生成・改良する。ペイロードは標的の応答に基づいて適応し、攻撃インフラは数時間から数日の間でIPアドレスを切り替えるという。
攻撃は暗号通貨取引所やデジタル資産サービスプロバイダーも標的とし、鍵や資金の窃取につながった。CERT-Inは2026年10月に、非銀行金融会社やデジタル貸付プラットフォームなどへのサイバー攻撃キャンペーンに関する警告を発していた。攻撃者はインターネットに公開されたアプリケーションやAPIを悪用し、送金ゲートウェイの認証情報を窃取して、許可されたインフラから直接送金APIを呼び出している。
この手法は、貸付作成や本人確認、取引限度額などのアプリケーションレベルの制御を回避する。不正な取引は迅速に実行され、資金は複数の銀行の攻撃者管理口座へ移動する。また、ログの削除やエンドポイントセキュリティツールの改ざんにより、検出やインシデント対応を困難にしようとする試みも確認されている。
攻撃者はクラウドインフラや非本番環境を標的とし、共有認証情報やネットワーク経路を取得して本番システムへ横移動する。後処理として、エージェントの行動を静かに変更する可能性も指摘されている。
一方、オープンソースのペネトレーションテストツールARTEXの悪用を受け、開発者はGitHubからリポジトリを削除した。しかし、Microsoftが運営するコードホスティングプラットフォームに複数のコピーが現れた。独立系研究者Badbyteによると、あるリポジトリはdocker-compose.ymlを1行変更し、Docker Hubのtomicdd/artexイメージを取得するようにしていた。
この改ざん版は、ログインエンドポイントへの認証なしのリクエスト時にルートシェルを付与する隠されたルーティンを含む。CAPTCHAフィールドが秘密のマーカーで始まると、残りの処理がルート権限で実行され、出力が返される。このイメージはDocker Hubで9,000回ダウンロードされた。改ざんされたARTEXインスタンスは、標的の未パッチの調査結果、生きた認証情報、取得されたセッション、ネットワーク位置を保持する。
2026年11月2日から4日にかけて、インターネット上で62台のARTEXコンソールが改ざんされたビルドを提供していることが確認された。最初のインスタンスは2026年10月20日に出現した。このうち26台は米国、17台は香港、7台は中国に所在する。11月4日時点で、ARTEXコンソールを提供しているホストは合計1,645台に達した。