AI·THE EXPLAINERニュースを理解する
Hundreds of exposed Artex AI hacking tool deployments foundAIハッキングツールArtex、数百件が露出
Censys found more than 800 deployments of the open source Artex AI penetration testing tool publicly accessible online without a password.セキュリティ企業CensysがArtexというオープンソースのAIペネトレーションテストツールの導入事例を800件以上発見し、ログインなしでネット上からアクセスできる状態だったと報告した。
THE SOURCE TRAIL情報の根拠
1 first-party source linked. 1 news organization linked.当事者・公的資料1件、報道機関1件にリンクしています。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
Censys identified more than 800 distinct Artex deployments accessible from the web without a password
techcrunch.com ↗Artex is an open source autonomous penetration testing tool, free to download and run, publicly released in July and linked to several cyberattacks
techcrunch.com ↗Censys researcher Silas Cutler said not every exposed instance is operated maliciously and it's unclear why so many are internet-accessible
techcrunch.com ↗
Reviewed: 照合日時：
What happened何が起きたか
Censys researcher Silas Cutler wrote in a blog post that the firm identified more than 800 distinct Artex deployments reachable from the web without login credentials. Artex is an open source autonomous penetration testing tool, free to download and run on one's own servers, released publicly in July and since linked to several cyberattacks. Microsoft has described it as a system of AI agents able to conduct attacks from reconnaissance through data exfiltration with little human interaction.Censysの主任セキュリティ研究者Silas Cutlerはブログ投稿で、パスワードなしでウェブからアクセス可能なArtexの導入事例を800件以上確認したと明らかにした。Artexはオープンソースの自律型ペネトレーションテストツールで、誰でも無料でダウンロードし自分のサーバーで実行できる。7月に公開され、以降複数のサイバー攻撃との関連が指摘されている。Microsoftはこれを、偵察からデータ窃取まで人間の関与をほとんど必要とせずに攻撃を遂行できるAIエージェント群のシステムだと説明している。
Why it matters何が変わるのか
Cutler said not every exposed instance is run maliciously, but it is unclear why so many are internet-accessible since the software does not require that. The exposed systems also reveal attack tools and implants used to maintain hidden access inside victim networks.Cutlerは、露出したインスタンスの全てが悪意を持って運用されているわけではないとしつつも、ソフトウェアがネット公開を必要としないにもかかわらず多数が露出している理由は不明だとした。露出したシステムからは、被害者ネットワークへの潜伏アクセスを維持するために使われる攻撃ツールや実装ファイルも閲覧できる状態にある。
A little context · terms in this story理解の手がかり · この記事の用語
- AI agent
- Software that uses an AI model and tools to carry out steps toward a task. How independently it can act depends on the product and the permissions you give it.AIモデルとツールを使い、目的に向けて複数の手順を実行するソフトウェア。自律的に動ける範囲は製品や与える権限によって異なります。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
Microsoft Security Blogmicrosoft.comFirst-party source当事者・公的資料Text used in this brief要約の材料に使用
TechCrunch AItechcrunch.comNews organization報道機関Text used in this brief要約の材料に使用
Cybersecurity Divecybersecuritydive.comRelated publication関連する掲載記事Text used in this brief要約の材料に使用
Cyber Security Newscybersecuritynews.comRelated publication関連する掲載記事
More in AIAIのほかの記事
Anthropic deprecates fast mode for Claude Opus 4.8Claude Opus 4.8の高速モード廃止へ
1 linked site関連1サイト
OpenAI · Archive photograph, 2025-06-15OpenAI · 資料写真、2025-06-15 · Coolcaesar
OpenAI's cyber pipeline finds and patches Linux flawsOpenAIのAI、Linux脆弱性948件を発見・修正
31 linked sites関連31サイト
Anthropic updates Claude Code to block video game cloningAnthropic、Claude Codeのゲーム複製を制限
13 linked sites関連13サイト