Censys、ARTEXの公開コンソールを1,465ホストで観測―AI診断基盤の公開状況を分析

Censysは2026年11月5日、AIを利用するペネトレーションテスト基盤ARTEXのコンソールを、インターネット上の1,465ホストで観測した調査を公開しました。既存の攻撃事例の被害件数を増やす報告ではなく、同社が11月上旬に観測した公開インフラの分析です。

約650ホストは二つのホスティング領域に集中し、それぞれ同じような構成でした。同社は配備テンプレートやIPの別名によって台数が膨らんでいる可能性を指摘しています。残る約815も、独立した攻撃者815人や815件の侵害を意味する数字ではありません。正当な診断目的の利用も含まれ得ます。

155ホストでは、別のAI診断ツール、トンネル、C2など、同社が検出する他のツールも共存していました。また32の公開ディレクトリから、侵入後の操作用ツールなどが見えていたと報告しています。管理画面の公開と、認証不要で操作できること、攻撃被害が起きたことは別々に確認する必要があります。

CensysはARTEXのコンソールを外部公開する必要はないとしています。当社では、許可を得た診断にこの種の基盤を使う場合も、管理画面と作業ファイルの公開範囲を点検することを提案します。調査が示すのはツールの普及と運用上の露出であり、公開ホストを一括して攻撃元と扱う根拠ではありません。