中国系AIツールARTEX使用報道｜国内企業が確認すべき対策

「サイバー攻撃にAIが使われていると聞いたけれど、うちの会社は何を確認すればよいのか」

2026年10月20日、国内企業へのサイバー攻撃に関連して、中国系AIツール「ARTEX」の利用が確認されたとの調査が報じられました。

報道によると、GMOサイバーセキュリティ byイエラエの調査で、攻撃元とされるサーバー6台におけるARTEXの利用が確認されたとされています。

ただし、ここで注意したいことがあります。

攻撃元サーバーでAIツールの利用が確認されたことと、AIが特定の被害を直接引き起こしたことは同じではありません。

また、ツールが中国系と説明されていても、攻撃者の国籍や国家の関与が確認されたことを意味するものではありません。

この記事では、報道された調査内容と未確認事項を区別しながら、中小企業や建設会社が実行できるサイバー対策を整理します。

1．ARTEXに関する調査報道の概要

2026年10月20日、国内企業へのサイバー攻撃に関連し、中国系AIツール「ARTEX」が使用されたとの調査が報じられました。

報道では、GMOサイバーセキュリティ byイエラエの調査として、攻撃元とされるサーバー6台でARTEXの利用が確認されたとされています。

ここで重要なのは、調査結果として報じられた範囲を正確に理解することです。

なお、サーバー6台という数字は、被害企業6社を意味するものではありません。

また、AIツールの利用が確認されたという情報だけで、具体的な攻撃手順の全体像が判明したと考えるべきではありません。

2．確認された事実と未確認事項

サイバー攻撃の報道では、確認された事実と推測を分けることが重要です。

今回の報道から整理できるのは、ARTEXの利用が攻撃元とされるサーバーで確認されたと報じられていることです。

一方、次の事項については、報道内容だけで断定することはできません。

• ARTEXが具体的にどの攻撃工程で使われたか
• ARTEXの利用が個々の被害発生にどの程度関係したか
• 攻撃者の国籍や所属組織
• 国家の関与の有無
• 被害企業の全社名と詳細な被害範囲
• 特定の情報漏えいやシステム停止がARTEXによって発生したか

こうした点を推測で補うと、実際のリスクを誤って理解するおそれがあります。

中小企業にとって重要なのは、話題性のあるツール名だけに注目するのではなく、自社の対策を確認することです。

3．攻撃元サーバー6台での利用とは

今回の報道で示された「サーバー6台」という数字は、調査で確認された利用環境を示すものです。

ただし、これだけで攻撃件数や被害企業数が分かるわけではありません。

また、同じサーバー上で複数のツールが利用されていた可能性や、ARTEXがどの処理に使われたかについては、詳細な技術情報を確認する必要があります。

そのため、次のような解釈は避けるべきです。

• サーバー6台で利用されたので、6社が被害を受けた
• AIが利用されたので、すべての攻撃工程が自動化された
• AIが利用されたので、攻撃は必ず成功した
• 中国系ツールなので、攻撃者は中国国籍である

確認できる数字と、そこから推測できることは分けて考える必要があります。

4．AIツールとサイバー攻撃の関係

AIは、文章作成や情報整理、プログラムの作成支援など、さまざまな業務で利用されています。

こうした機能は正当な業務に役立つ一方、攻撃者によって悪用される可能性もあります。

例えば、一般論として次のようなリスクが考えられます。

• 不審なメールの文章作成を効率化する
• 公開情報の整理を支援する
• 不正なプログラムの作成や修正を支援する
• 大量の情報の分析を効率化する
• 攻撃に関する作業を効率化する

ただし、これらは一般的なAI悪用リスクの説明です。

今回のARTEXの調査で、上記すべての行為が実際に確認されたという意味ではありません。

AIが攻撃に利用される可能性を考慮しつつ、具体的な事実については一次情報や詳細な調査結果を確認する必要があります。

5．攻撃者の国籍や関与を断定できない理由

今回の報道では、ARTEXが中国系AIツールと説明されています。

しかし、ツールの開発元や利用環境と、実際に攻撃を行った人物の国籍は別の問題です。

特定の国で開発されたツールを、別の国や地域の利用者が使用することも考えられます。

また、攻撃元とされるサーバーの所在地も、攻撃者の所在地を直接示すとは限りません。

そのため、攻撃者の特定には、通信記録、操作履歴、利用インフラなどを含む総合的な調査が必要です。

企業の経営者が今回の報道から学ぶべきことは、攻撃者の国籍を推測することではなく、自社の重要情報を守る対策を確認することです。

6．中小企業が注意したい攻撃リスク

AIツールの利用が報じられると、従来とはまったく異なる攻撃が始まったように感じるかもしれません。

しかし、中小企業が確認したい基本的なリスクには、従来から存在するものも多くあります。

• 不審なメールや添付ファイル
• 盗まれたパスワードの悪用
• 多要素認証が設定されていないアカウント
• 更新されていないソフトウェア
• 外部公開された管理画面
• 不要なアクセス権限
• 不十分なバックアップ
• 委託先を経由した不正アクセス

AIが悪用される可能性があっても、こうした基本的な管理が重要であることは変わりません。

まずは、自社でどの対策ができていて、どの対策が不足しているかを把握することが重要です。

7．AI時代にも重要な基本対策

AIを悪用した攻撃への備えとしても、基本的なセキュリティ対策が重要です。

多要素認証を利用する

メール、クラウド、業務システムなど、重要なアカウントに多要素認証を設定できるか確認しましょう。

ソフトウェアを更新する

OS、業務ソフト、ネットワーク機器などの更新状況を確認します。

アクセス権限を見直す

必要な担当者だけが重要情報へアクセスできる状態にします。

バックアップを確認する

重要データのバックアップが取得され、必要時に復旧できるか確認します。

不審な操作を把握する

ログイン履歴や管理者操作の記録を確認できるか、利用サービスや管理体制に応じて検討します。

これらは、AIが使われた攻撃に限らず、幅広いサイバーリスクへの備えとなります。

8．建設会社の業務に置き換えると

建設会社では、施工図面、工程表、見積書、顧客情報などをデジタルで管理する場面が増えています。

また、元請会社や協力会社と、クラウドやメールで情報を共有することもあります。

例えば、攻撃者が巧妙な偽メールを作成し、経理担当者や現場担当者へ送信するリスクが考えられます。

また、外部から業務システムへの不正ログインを試みるリスクもあります。

ただし、これは建設業における一般的な想定例です。

今回のARTEX調査で、建設会社の施工図面や工程管理システムが実際に被害を受けたと確認されたわけではありません。

9．アカウントと認証情報の保護

重要な業務システムのアカウントについて、次の事項を確認しましょう。

1. 多要素認証を設定しているか
2. 同じパスワードを複数サービスで使い回していないか
3. 退職者や異動者のアカウントを整理しているか
4. 管理者権限を必要な担当者に限定しているか
5. 不審なログインを確認できるか
6. 不正アクセスが疑われた場合の連絡先を決めているか

特にメールアカウントは、社内外との連絡や、他のサービスの認証に利用される場合があります。

メールが不正利用された場合の影響については、サイバー事故に備える緊急連絡体制の準備も参考になります。

10．委託先・協力会社との接続管理

自社のシステムやクラウドへアクセスできる委託先がある場合、その権限を確認することが重要です。

例えば、パソコン保守会社、クラウド設定事業者、会計システムの保守会社などです。

建設会社では、協力会社や設計事務所との情報共有も確認対象になります。

次の事項を整理しましょう。

• どの会社が自社システムへアクセスできるか
• どのアカウントを利用しているか
• 閲覧・編集・管理者操作のどこまで許可しているか
• 多要素認証を利用しているか
• 契約終了後に権限を削除しているか
• 委託先で事故が発生した場合の連絡手順があるか

外部サービスの利用や委託先管理については、クラウドサービス・外部事業者のリスクも参考になります。

11．不審なアクセスを確認した際の初動

不審なログイン通知や、身に覚えのないアカウント操作を確認した場合は、状況に応じて早めの対応が必要です。

まず、利用しているサービスの管理者や社内の情報システム担当者へ連絡します。

次に、不審なログイン履歴や操作記録などを確認し、必要な記録を保全します。

不正アクセスが疑われる場合は、専門事業者と連携して、アカウントの保護やアクセス遮断などを検討します。

不審な端末を初期化したり、ログを削除したりすると、調査に必要な情報が失われる場合があります。

そのため、状況に応じて証拠の保全を優先し、専門家へ相談することが重要です。

また、顧客情報などの漏えいが疑われる場合は、関係法令に基づく報告や通知の要否も確認する必要があります。

12．経営者向けセキュリティチェック表

今回の報道をきっかけに、次の項目を確認してください。

すべての対策を一度に完了する必要はありません。

まずは、重要なアカウントとシステムから優先順位をつけて確認することが重要です。

事故発生時の経済的な影響への備えについては、中小企業のサイバー保険と実務対策も参考になります。ただし、保険による補償は契約内容や事故状況によって異なります。

13．今回の教訓と今日の一歩

今回の報道では、国内企業へのサイバー攻撃に関連して、攻撃元とされるサーバー6台で中国系AIツール「ARTEX」が利用されていたとされています。

ただし、AIの利用と個々の被害の因果関係や、攻撃者の国籍などを断定することはできません。

中小企業の経営者にとって重要なのは、ツール名や国籍に注目することだけではありません。

自社のアカウント、システム、クラウド、委託先の管理状況を確認することです。

新しい攻撃の話題に振り回されず、基本対策を確実に行う。

それが、中小企業の経営者が今日から実行できる重要な取り組みです。

参考報道：ARTEXに関する調査報道（2026年10月20日）