✅ レポートタイトル：韓国金融セクターへの攻撃で悪用されたARTEX（AIペンテストフレームワーク）の初期分析

S2W統合分析室TALONは、最近韓国の金融セクターを対象とした攻撃でオープンソースの自律侵入テストツールであるARTEXが活用された状況を確認し、同ツールの分析を実施しました。

📌 ARTEXとは？

ARTEXは、大規模言語モデル（LLM、Large Language Model）とマルチエージェントを活用したオープンソースの自律侵入テストシステムです。本ツールは、ユーザーが目標を指定すると、エージェントがそれに基づいて診断の方向性を計画し、実際のツールを呼び出すことで資産の探索と脆弱性の検証を実行できるよう構成されています。

📌 ARTEXの主な特長

• （Workflow）
  • 認証されたユーザーが作業目標と範囲を入力すると、目標分解エージェントが目標、制約、範囲を抽出し、Plannerが実行すべき個々のタスク（intent）を生成します。
  • Workerはintentの割り当てを受けてツールを実行し、結果を保存します。Plannerはその結果を踏まえて後続のタスクを計画します。このプロセスを反復的に実行し、すべての目標が完了するとタスクは終了します。
• （Agent Roles） ARTEXは、作業計画と実行を担当するPlannerおよびWorkerと、ユーザー要求への対応、一般会話、レポート作成、脆弱性の再検証を担当する役割別のLLMエージェントで構成されています。
• （Tool Execution） 各エージェントは、役割と設定に応じてSDKの基本ツールとARTEX専用ツールを使用してタスクを実行します。
• （Execution Control） 審査対象に設定されたツールの実行要求にルールを適用し、許可、ブロック、またはユーザー承認が必要かどうかを判断します。
• （Asset Scope Control） グローバルおよびタスクごとの資産許可・ブロックルールを適用し、資産登録と、資産に関連付けられたintentの生成を管理します。
• （Traffic Recording） トラフィック記録を有効にすると、プロキシ経由のHTTP/HTTPS要求と応答を保存し、検索、詳細表示、削除の各機能を提供します。
• （Asset Management） 資産と企業ごとの対象範囲を管理します。
• （Finding Management & Reporting） 脆弱性の種類、重大度、要約、PoCなどの情報を管理する機能を提供します。
• （Tool & Skill Integration） ARTEXは、カスタムツール、MCPサーバー、およびスキル連携を通じてエージェント機能を拡張できます。
• （LLM Management） APIを活用してLLMモデルと接続し、タスクおよびエージェントごとにモデル設定を行うことができます。

✅ 脅威検知の推奨事項と対策方法：

• （Attack Surface Reduction） インターネットに公開されているWebサービスとAPIの脆弱性を定期的に確認し、セキュリティアップデートを適用する必要があります。
• （Web Attack Detection & Blocking） WAF、IPSを介して既知の脆弱性の悪用の試みを検出・ブロックし、自社のWebアクセスログでARTEX使用の痕跡に関連する攻撃状況を確認する必要があります。
• （Execution Control） サーバーや端末で不要なスクリプトや実行ファイルの使用を制限し、アプリケーションの実行制御とEDRを適用する必要があります。
• （Network Access Control） 外部に公開されたサーバーと内部の主要システムを分離し、業務に必要な通信先・ポートのみに通信を制限する必要があります。
• （Infrastructure Monitoring） ARTEX管理ページのHTMLタイトルおよびログインページ本文のハッシュ値を活用し、外部に公開されたARTEXインフラを監視する必要があります。
• （Sensitive Data Exposure） ARTEXインスタンスまたは関連する記録データを取得した場合は、トラフィック記録が有効になっているか、その保存範囲を確認し、被害企業の認証情報、セッショントークン、業務データが含まれているかどうかを調査する必要があります。