CrowdStrikeは10月29日、中国系の脅威集団「VAPOR PANDA」が10月17日からエージェント型侵入フレームワーク「ARTEX」を使い、14か国の200超の組織に対して11日間で並行的な侵入活動を行ったと報告した。同社は9組織で侵入後の活動を確認し、少なくとも12組織でパスワードスプレーなどの認証情報攻撃を観測したとしている。10月21日のMicrosoftによるStorm-0940の報告に続き、国家主体によるエージェント型AIの利用が単発の侵入から人間の指示下での多数同時展開へ広がったことを示す事例である。

DeepSeekを中核とする多エージェント構成

報告によれば、ARTEXは主エージェントの下に計画・作業エージェントを置き、事実・発見・目標の共有グラフを介して動く構成で、VAPOR PANDAは中国製のDeepSeekを主に使い、特定できなかった第2の商用LLMを補助的に用いた。1件の侵入で計画エージェントが約14億の入力トークンを消費したとされ、操作者の中国語の指示には「【人类指令】」の印が付いていた。標的は外務省、半導体、防衛、シンクタンク、通信、製薬、原子力、金融などで、CrowdStrikeは2021年から活動する同集団の動きを「単発の侵入から人間の操作者が指揮する複数同時の関与への拡大」と位置づけている。

報道で示された速度と規模の数字

CyberScoopの取材に対し同社は、標的のおよそ7割で侵害が確認されるか中程度の確度で侵入の痕跡があるとし、要求は10秒ごとに発生し、手動操作の頻度は従来の毎時約40コマンドから1,500超へ増えたと説明した。アダム・マイヤーズ上級副社長は「この規模でエージェント型の国家主体を見るのは初めてだ」と述べ、9月に約45件、10月はこれまでに126件のエージェント型攻撃を観測したという。公式ブログの「確認済み9組織」と報道の「約7割」は確度の基準が異なる数字であり、米国の19組織（製薬・半導体・防衛・原子力・金融）の実被害は公表されていない。

検知の手がかりと防御側の対応

CrowdStrikeは、コマンドライン中の「artx」「artex」や管理コマンドのコメント「art18-」、ディレクトリ「C:\ProgramData\artx5v\」をARTEXの痕跡として挙げ、署名鍵の更新、SAML署名検証の強制、IMDSv2の要求、外部公開機器の修正を推奨している。侵入速度の上昇は、10月にARTEX利用を相次いで報告したMicrosoftとCrowdStrikeの双方で共通する観測であり、政府機関による帰属の確認はまだ示されていない。

出典一覧

一次資料

  1. 1

    VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign

    一次資料CrowdStrike · 2026.10.29

    出典確認 2026.11.01

    CrowdStrike · 外部サイト

報道

  1. 2

    China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days

    報道CyberScoop · 2026.10.30

    出典確認 2026.11.01

    CyberScoop · 外部サイト

掲載号を読む

関連資料と分析

背景

明示された関連付けはありません。

根拠

明示された関連付けはありません。

続報・後続版

明示された関連付けはありません。

関連する論点

主 サイバーと重要インフラ副 AIの安全性・評価

この記事の引用

AI & Security Observatory（2026-10-29）「CrowdStrike、中国系集団がARTEXで14か国200超の組織へ同時侵入と報告　侵害確認は9組織」『AI & Security Observatory』、第1.0版、最終更新2026-11-01。https://ai-security-observatory.org/ja/brief/brief-20261101-06/

AI & Security Observatory (2026-10-29). CrowdStrike reports a China-nexus group ran the agentic ARTEX framework against 200-plus organisations in 14 countries, with nine confirmed compromises . AI & Security Observatory, version 1.0. Updated 2026-11-01. https://ai-security-observatory.org/en/brief/brief-20261101-06/

BibTeX · JA · RIS · JA · BibTeX · EN · RIS · EN

版 1.0 · 公開日 2026.10.29 · 最終更新 2026.11.01

改訂履歴
  1. 過去の改訂履歴は未記録です。