米セキュリティ企業CrowdStrikeは水曜、過去2週間に韓国の銀行を相次いで襲った攻撃について、26歳の単独犯による犯行である可能性が高いとの調査報告を公表した。報告によると、容疑者は中国広東省茉名に拠点を置き、金銭目的で、中国の開発者が作成したオープンソースのAI侵入テストツール「ARTEX」を使い、複数の大規模言語モデルと組み合わせて偵察・スキャン・侵入を行っていたとみられる。CrowdStrikeはこの推定の確信度を「中程度」としている。
9月下旬以降、韓国では少なくとも9つの金融機関が被害を公表するか、現地メディアに攻撃を報じられている。新韓銀行ではローン代理照会システムが3日連続で攻撃を受け、25,729人の顧客の氏名、電話番号、年収、融資額が流出した。KB国民銀行とハナ銀行ではそれぞれ119人、89人分の顧客情報が流出し、BNK釜山銀行では11人の職員情報が漏れた。
身元はどう特定されたのか
CrowdStrikeの手がかりは、攻撃者が残したAIコーディングツールのセッションと関連サーバーだった。報告書によると、容疑者はClaudeに自分の履歴書を作成させており、そこにはチャットアプリのID、年齢、学歴、そして茉名という居住地まで記載されていた。研究者はセッション内に大量の中国語のプロンプトも確認している。
攻撃手法そのものに新奇な点はなかった。突破されたのはいずれも周辺システムで、ローン代理プラットフォーム、職員向け業務システム、外部パートナーのシステムが対象となり、中核の勘定系システムへの被害は現時点で報告されていない。ツールの面では、ARTEXは今年7月にGitHubで公開され、偵察、脆弱性スキャン、攻撃経路の計画を自動化するものだ。報告書によると、攻撃者が主に使用したのはDeepSeek v4.1-flashで、GLM-5.3とGrok 4.6を補助的に用い、一部の操作はClaude Codeのセッションを通じて行われた。
"This allows one human to target many customers in a very short period of time using the power of AI."
（AIの力を使えば、一人の人間が極めて短期間に大量の顧客を攻撃対象にできる——CrowdStrikeの情報部門責任者Adam Meyers氏）
Anthropicと韓国警察はメディアからのコメント要請に応じていない。中国外務省の毛寧報道官は詳細を把握していないとしつつ、中国はあらゆる形態のハッキングに反対すると述べた。一部の報道では、韓国金融保安院が追跡した攻撃元IPが12の国と地域に分散していたとされているが、これを裏付ける公式文書は現時点で確認されていない。
監督当局はまず周辺システムの穴をふさぐ
韓国の金融監督当局は各銀行に対し、外部に露出するシステムの脆弱性を点検し、外部パートナーのアカウントに対する認証とアクセス管理を強化し、海外IPからのアクセスを遮断するよう求めている。これらの要求は今回開けられた穴そのもの、つまりローン代理や運用委託といった第三者開発のシステムに権限が広く与えられ、パッチ適用が遅れがちな構造を狙ったものだ。
中国のAI・セキュリティ業界への意味
今回の事件では、使われたツールは中国製のオープンソースプロジェクトで、主力モデルはDeepSeekとGLM、容疑者の拠点も中国国内を指している。大規模モデルのAPIやオープンソースのセキュリティツールを手がける中国の企業にとって、プレッシャーは2つの方向からかかることになる。
一つはAPI側の不正利用検知だ。海外の複数のモデル事業者はすでに不正利用レポートを定期的に公開している。Anthropicは昨年11月、GTG-1002と呼ぶ組織がClaude Codeを使って約30の標的への攻撃を自動化していたことを公表した。中国国内の事業者が同種の公開レポートを出す例は少なく、今回DeepSeek v4.1-flashが主力モデルとして名指しされたことで、同社の利用状況モニタリングがどこまで把握できているのかが問われることになる。
もう一つはオープンソース侵入テストツールの公開方法だ。ARTEXのようなツールはセキュリティ検証という正当な用途を持ち、コードはGitHub上で誰でもダウンロードできる。今回の韓国での一連の事件を受けて、ホスティングプラットフォームがこの種のプロジェクトに利用規約やアクセス制限を課すようになるかどうかは、今後の動き次第だ。
参考資料：ロイター、The Korea Times、The Decoder、CocoLoop、The Elec。容疑者像・使用ツール・モデル一覧はCrowdStrikeの報告書で、各銀行の被害者数は韓国メディアの報道で確認。