10月8日、The Decoderが「AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks」と題した記事を公開した。AIを活用したハッキングツールにより、おそらく単独とみられる攻撃者が韓国の複数の金融機関に侵入し大量のデータを窃取した事案を詳報している。
おそらく単独の攻撃者が複数の銀行を連続侵害
2026年9月末から10月初旬にかけて、中国語話者とみられる攻撃者が韓国の複数の金融機関を標的にした攻撃を実行した。韓国紙Khanの報道によれば、新韓銀行（Shinhan Bank）だけで2万5,000件以上の顧客情報が流出。氏名・連絡先・収入・クレジット限度額といった機微な情報が含まれていた。韓国の金融当局は緊急会合を開催し、李在明（イ・ジェミョン）大統領も徹底的な調査を要求した。
CrowdStrikeの分析によると、この事案が特に注目されるのは被害の規模ではなく、攻撃の効率性だ。単独とみられる攻撃者が短期間で複数の金融機関を突破できたのは、AIを組み込んだ自動化ツールの存在が大きい。なお、元記事タイトルにある「likely single attacker（おそらく単独の攻撃者）」という表現が示すとおり、単独犯であることは現時点では推定段階であり、確定的な事実ではない点に留意が必要だ。
使用ツール「ARTEX」とは何か
攻撃者が使用したのはARTEXと呼ばれる中国製のオープンソースツールで、2026年7月にGitHubで初めて公開された。ARTEXの特徴は、AIの言語モデルを用いた自動ペネトレーションテスト（侵入検査の自動化）にある。人間が脆弱性を一つひとつ探すのではなく、AIが自律的にセキュリティ上の欠陥を発見・突破していく仕組みだ。
ARTEXが内部で使用していたモデルとして元記事に記載されているのは以下の3つ（※いずれも元記事記載のモデル名・バージョン番号であり、TechFeed編集部で独自に確認したものではない）：
- DeepSeek v4.1-flash
- GLM-5.3（中国のZhipuAIが開発するオープンウェイトモデル）
- Grok 4.6
CrowdStrikeの調査員は、攻撃者が誤って公開状態にしていたディレクトリの中にClaude Codeのセッションログを発見した。ログには、窃取したデータの売却先を探してTelegramグループを検索していた痕跡が残っていた。攻撃ツールの選定から戦利品の換金まで、AIツールを横断的に活用していた実態が浮かび上がる。
「専門家が警告してきたリスク」が現実の被害として記録された
CrowdStrikeはこの事案を、AIツールが単独とみられる攻撃者に組織的な大規模侵害を可能にする時代の到来を示す事例として位置づけている。セキュリティ専門家がここ数ヶ月指摘してきたリスクシナリオが、現実の被害として記録された形だ。
タイミングも象徴的だ。この侵害が起きるわずか数日前、AnthropicはGLM-5.3がエクスプロイト（脆弱性を突く攻撃コード）の生成能力においてAnthropicのフロンティアモデル「Mythos Preview」にほぼ匹敵すると報告していた。Mythos Previewは2026年3月末にAIの危険性をめぐる議論に火をつけたモデルでもある。
オープンウェイトモデル（重みが公開されており誰でも利用可能なモデル）の性能が急速にフロンティアモデルへ追いつきつつある状況は、以前から指摘されていた。今回の事案はその延長線上にある。
エンジニアが押さえるべきポイント
今回の事案が示す構造的な問題は明確だ。
- 攻撃の民主化：高度な侵入テストの知識がなくても、ARTEXのようなAI駆動ツールがその役割を肩代わりする
- オープンソースの両刃：防御側が使えるツールは、攻撃者も等しく使える
- 単独攻撃者のスケーラビリティ：従来なら組織的な攻撃グループが必要だった規模の侵害が、個人レベルで実行可能になっている
ディレクトリの公開設定ミスというオペレーションセキュリティ上の失態がなければ、Claude Codeのセッションログも発見されなかった可能性が高い。攻撃者の特定につながったのは技術的な防御ではなく、攻撃者自身のミスだったという点も見逃せない。
日本の金融エンジニアへの示唆
この事案は韓国に限った話ではない。韓国は金融セキュリティ規制として金融保安院（FSI）が厳格な基準を設けており、日本の金融庁が定める金融分野におけるサイバーセキュリティに関するガイドラインと同様の枠組みを持つ。そうした規制下にある金融機関であっても、AIを活用した自動化ツールによる攻撃を防ぎきれなかった点は重い。
日本のメガバンクや地方銀行、あるいはフィンテック企業のシステムを開発・運用するエンジニアにとっても、「AIが侵入テストを自動化する」という現実はすでに目の前にある。ARTEXのようなオープンソースツールは誰でも入手可能であり、攻撃者の技術水準に関係なく脅威として機能しうる。自社システムの認証・認可設計やAPIの公開範囲、そしてディレクトリの公開設定といった基本的なオペレーションセキュリティを改めて点検する契機として捉えるべき事案だ。
※編集部の考察：日本では2024年以降、金融庁がサイバーセキュリティ対策の高度化に向けた有識者会議を継続しているが、AI駆動型攻撃ツールへの対応は制度整備よりも技術の進化が先行しやすい領域であり、現場エンジニアレベルでの継続的なキャッチアップが不可欠となっている。
詳細はAI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banksを参照していただきたい。
