⚠️ARTEXとは何か ARTEXは、作者Autumn（GitHub: Autumn-27、中国語話者）が公開したオープンソースのAI自律型ペネトレーションテストシステムです。作者自身の説明は「LLMマルチエージェント駆動の自律型侵入システム」。 Goバックエンド＋Next.jsフロントで、ライセンスはAGPL-3.0に「許可を得たテスト・研究のみに使用」という注記が付いています。建前は防御用（企業が自社の脆弱性を検査する）ですが、設計上は攻撃にそのまま転用できます。 アーキテクチャ＝それ自体がオーケストレーション ここが今日の議論の核心に直結します。ARTEXの内部構造は、攻撃の方向を決めるPlanner（司令塔）と、実作業を担う複数のWorkers（実行役）で構成されています。 LLMが「脳」として働き、複数のAIエージェントが、標的の分析、侵入経路の計画、コマンド実行、HTTP通信の検査を分担する。発見した資産や脆弱性を蓄積し、それを見て次の行動を自分で判断するので、人間が一手ずつ入力しなくても、多段階の攻撃を自律的に継続できます。 つまりARTEXは、単体のスクリプトではなく、複数LLM・複数エージェントを束ねるオーケストレーターそのものです。攻撃側がすでにオーケストレーションを実装していた、という生きた実例です。 ⚠️攻撃キルチェーン上の位置 作者は、偵察側のScopeSentry（資産発見・攻撃面管理、スター1.6k、分散ノード型）と、攻撃側のARTEXを両方作っていて、ARTEXはScopeSentryから資産情報を同期できます。 つまり、獲物の攻撃面を洗い出す（ScopeSentry）→ AIに自律的に突かせる（ARTEX）という、偵察から侵入までの一連が、一人の開発者のツール群だけで無料で揃う。攻撃の上流から下流までが統合されています。 どのLLMを束ねるか（フィルタ回避の構図） 主力バックエンドはDeepSeek v4.1-flash。補助としてGLM-5.3（Z.ai）とGrok 4.6（xAI）。そして攻撃者が直接操作したのはAnthropicのClaude Code。DeepSeekへのアクセスはAPIリセラー xcai[.]pro 経由と推定されています。 v0.3.10（9月13日公開）でDeepSeekの公式ソースをネットワーク偵察に正式追加している。ただしDeepSeek専用ではなく、UIのLLM SettingsでAnthropicやOpenAIのキー、他モデルも設定できる。 リセラー経由でアクセス元を隠し、安全対策の緩いモデルを混ぜる、というフィルタ回避の典型構図です。 ⚠️韓国事案での実使用 発覚の経緯が象徴的です。香港IPのオープンディレクトリが露出していて、そこにClaude Codeのセッション履歴、Claudeのメモリファイル、ARTEXの設定ファイルが残っていた。攻撃者が自分の痕跡を晒していた。 ARTEX中核インスタンスのIPは38.244.50[.]120と推定。標的は韓国の金融機関で、少なくとも9行、9月下旬から10月初旬。被害規模はShinhan約25,000件、KB国民119件が各行公表、総数は報道によって幅があります（確定前）。 ⚠️現在の状況＝公開停止、だが回収不能 作者は10月8日前後に、ARTEXを非公開（クローズドソース）化しました。 声明の要旨は、韓国事案とは無関係、悪用は本来の目的に反する、というもの。 原文は「ARTEX was created to help companies and institutions check security risks within the scope of authorized assets」「From now on, we will stop all updates, new version releases and maintenance support.」（今後、更新・新バージョン公開・保守を全て停止する）。 CrowdStrikeの分析そのものには直接反論していません。関連を否定しただけです。 そして、ここが今日ずっと話してきた「配布後は回収不能」の完全な実証です。作者が上流リポジトリを消しても、すでに各種ミラー・復元版が即座に出回っている。 確認できるだけで、中国語復元版（chrgu000/artex、韓国語版から逆復元）、別ミラー（r00tuser111/ARTEX）、v0.3.15から取得した復元版（yes-chen/ARTEX、「上流Autumn-27/ARTEXは削除済み」と明記）、韓国語ローカライズ版（jiwoochris/artex-ko）。AGPL-3.0なのでフォークは合法で、止めようがない。 作者が良心から引っ込めても、能力はもう世界に拡散し終えている。 ⚠️攻撃目線の脅威評価 脅威の本質は三点です。 第一に、参入障壁がほぼ消えた。偵察ツールも攻撃エージェントも無料で、自分のLLM APIキーを挿すだけ。専門の攻撃チームでなくても、一人で多段階攻撃を回せる。 第二に、自律性。Planner＋Workersで、人間が逐次指示しなくても資産発見から侵入まで自走する。一人が多数の標的を同時に攻撃できる。 第三に、回収不能性。一度オープンソースで出た能力は、作者の意思でも国家の規制でも後から止められない。 公開停止は事後対応として遅すぎる。