韓国の銀行への攻撃でAIツール利用の疑い。ARTEXとClaude Codeの痕跡から分かること

韓国の金融機関を狙うサイバー攻撃で、AIツールが使われた疑いが浮上しました。CrowdStrikeは、調査で得た環境にARTEXの設定やClaude Codeの利用履歴が残っていたと報告しています。

AIツールの利用を示す痕跡と、攻撃全体がAIだけで行われたという証明は異なります。

見つかったのはARTEXの設定とClaude Codeの履歴

CrowdStrikeが公表したのは、韓国の金融機関を標的とする攻撃の分析です。AIエージェントの基盤であるARTEXに関する設定やClaude Codeの履歴は、攻撃者がAIツールを作業に利用していた可能性を示します。

ただし、その痕跡だけから、どの工程をAIが担い、どこで人が判断したかをすべて確定することはできません。ツールが置かれていたこと、実際に使われた範囲、個々の侵入に与えた影響は、それぞれ区別が必要です。

「少なくとも9行」と調査対象の範囲

Reutersは、少なくとも9行が攻撃対象となったと公表・報道されていると伝えています。一方、CrowdStrikeの一次資料だけで、影響を受けた銀行数や、9行すべてが同じ手口で侵入されたことまで確認できるわけではありません。

同社による攻撃者像の推定にも確度の留保があります。中国語話者で金銭目的という見立ては中程度の確信とされ、人物の特定を含めて確定事項として扱える段階ではありません。

AIの悪用を警戒しつつ、個々の事件の証拠を見る

AIが攻撃を手助けする可能性は、エージェントに渡す権限や記録を重視する理由の一つになります。同時に、大規模な攻撃や自動化された動きがあったというだけで、AIが原因だったとは判断できません。

今回の分析が示すのは、具体的なツールや履歴から使われ方を調べる重要性です。日本を含む別の事件についても、それぞれの調査結果が必要になります。便利なAIを守る側でどう役立てるかも、ますます大切な論点です。