AI最新情報読了 7 分

韓国の複数銀行狙ったサイバー攻撃、たった1人がAIを使い分けて実行した疑い

Shiritomo編集部 @shiritomoAI_jp 2026年10月9日更新

流出した顧客情報は、各銀行の発表や関連報道をまとめると約6万8千人分とされています。
韓国の複数の銀行を狙った一連のサイバー攻撃の背後にいたのは、組織的なハッカー集団ではなく、たった1人だったとみられています。
CrowdStrikeは2026年10月8日、この人物がオープンソースのAI侵入テストツールと、Anthropicの「Claude Code」を含む複数のAIを組み合わせて攻撃を進めていたとする調査結果を公表しました。

企業のセキュリティ担当者はもちろん、普段から仕事でAIツールを使っている人にとっても、他人事では済まない話です。
実際に公式報告と報道を確かめてみました。

先に結論をまとめると：
– セキュリティ企業CrowdStrikeは2026年10月8日、韓国の複数の銀行を狙った一連のサイバー攻撃が、組織ではなく中国を拠点とする1人の人物によるものだった可能性が高いと報告しました
– 攻撃には中国語圏で開発されたオープンソースのAI侵入テストツール「ARTEX」（内部でDeepSeekの「v4.1-flash」を使用）と、Anthropicの「Claude Code」をはじめとする複数のAIが組み合わせて使われていました
– この一連の攻撃で流出した個人情報は約6万8千人分とみられ、CrowdStrikeは攻撃者自身がAIに作らせた「履歴書」の記載から、本人の居場所や年齢などの手がかりをつかんだとしています

何が起きたのか

韓国の複数の大手銀行を狙ったサイバー攻撃について、日本時間2026年10月8日夕方、AI分野を追うXアカウントがCrowdStrikeの新しい報告書の内容を伝えました。

（訳：「先週、韓国の大手銀行の一部がサイバー攻撃を受けた。
CrowdStrikeが今夜発表した報告書により、この攻撃全体が1人の人物によって行われた可能性があることが分かった。
その人物は、ARTEXという名前のオープンソースAI侵入テストツールとDeepSeekなどを組み合わせたツール群を使っていた」）

Last week some of South Korea's biggest banks were hit by a cyberattack. Thanks to a report from CrowdStrike tonight, we now know the entire hack may have been done by a single person. He used a combined stack of an open-source AI penetration tool named ARTEX, DeepSeek… pic.twitter.com/54wn5e7Nyh
— Andrew Curran (@AndrewCurran_) 2026年10月8日

CrowdStrikeの発表は2026年10月8日付で、2026年9月下旬から10月上旬にかけて韓国の金融機関を狙った一連の活動があったと報告しています。
この間、少なくとも9つの銀行が影響を受けたことが各行の発表や韓国メディアの報道で明らかになっており、流出した個人情報は合わせて約6万8千人分とみられています。
これまで銀行を狙う大規模なサイバー攻撃は「組織的な犯行」と見られがちでしたが、実は1人による犯行だったかもしれないという内容は、攻撃の規模と実行者の数が一致しない意外性を持っています。
ただ、この報告だけでは、どうやって1人でそこまでの規模の攻撃ができたのか、本当にAIがどこまで関わったのかまでは分かりません。
そこで一次情報を確かめてみました。

調べて分かったこと

どのAIがどう使われたのか？

CrowdStrikeの報告書によると、攻撃者は中国で開発されたオープンソースのAI侵入テストツール「ARTEX」を使っており、その内部ではDeepSeekの「v4.1-flash」というモデルが主に動いていました。
それに加えて、Anthropicの「Claude Code」をはじめとする複数の大規模言語モデル（LLM）も併用されていたことが、攻撃者が使っていたサーバー上に残された記録から分かっています。

CrowdStrikeの対抗情報活動担当シニアバイスプレジデント、アダム・マイヤーズ氏は、この手口について「ARTEXは、攻撃者がエージェント型AIをどのように運用し、短期間でより速く・より多くの侵入を行っているかを示す例だ」と説明しています。
1人の人物が複数のAIツールを使い分けることで、通常なら複数人のチームが必要な規模の攻撃を進められてしまうという点が、今回の報告の核心のようです。

実は、正式な報告書が出る2日前の10月6日には、別の調査者がすでにサーバー上でARTEXのコンソール画面を見つけ、Xに投稿していました。

（内容：新韓銀行への攻撃に使われたサーバーから、中国語圏のオープンソースAI侵入テストツール「ARTEX」のコンソール表示が確認された。
ただし、ARTEXが実際の情報流出に使われたか、攻撃者の国籍や連携したAIモデルは当局の調査中で、公式には確認されていない、という内容の投稿）

韓国の新韓銀行への攻撃に使われたサーバーから、中国語圏のオープンソースAI侵入テストツール「ARTEX」のコンソール表示が確認された。ただし、ARTEXが実際の情報流出に使われたか、攻撃者の国籍や連携したAIモデルは当局の調査中で、公式には確認されていない。…
— yousukezan (@yousukezan) 2026年10月6日

この時点ではARTEXが実際に情報流出に使われたかどうかも、攻撃者の国籍も「調査中」で確定していませんでした。
2日後のCrowdStrikeの正式な報告書で、これらの点がまとまった形で裏づけられたことになります。

攻撃者はどうやって特定につながったのか？

CrowdStrikeによると、攻撃者が使っていたサーバーには、Claude Codeの操作記録や、ARTEXの設定ファイル、さらにClaudeに与えていた指示を書いた「CLAUDE.md」というファイルまで、公開状態で置かれていました。
その中には、中国語で書かれたペネトレーションテスト（侵入テスト）用の指示文も含まれていたといいます。

さらに別のやりとりの中で、攻撃者とみられる人物はClaudeに「セキュリティ研究者としての履歴書」の作成を依頼していました。
この履歴書には、本人のTelegramアカウント名、年齢、学歴、中国広東省茂名市という所在地まで書き込まれており、CrowdStrikeはこれが攻撃者本人の情報である可能性が高いとみています。
攻撃の技術的な記録ではなく、AIに頼んだ「履歴書」から足取りがつかめてしまったという点は、AIを使う側にとっても見落としがちな落とし穴と言えそうです。

Shiritomo編集部の考察

今回のケースが示しているのは、AIツールが「攻撃する側の人数の壁」を下げてしまうという構図です。
従来、複数の銀行を同時に狙うような攻撃には相応の人員が必要だと考えられていましたが、エージェント型AIと複数のLLMを使い分けることで、1人でも組織規模の攻撃を再現できてしまう可能性が出てきました。
これは防御側にとっても教訓になります。
AIチャットの履歴やログを扱う企業・個人は、攻撃者が履歴書作成という何気ない使い方から足取りを残したのと同じように、普段のAI利用ログにも身元につながる情報が残っていることを意識する必要があるでしょう。
業務でAIエージェントを使う企業は、やり取りの記録を「捨てていい雑談」と考えず、アクセス権限や保存範囲を見直す機会にしてよさそうです。

まとめ

韓国の銀行を狙った一連のサイバー攻撃は、組織ではなく1人の人物が複数のAIツールを使い分けて行った可能性が高いとCrowdStrikeは報告しました。
攻撃の規模の大きさと実行者の少なさのギャップは、AIがもたらす変化を分かりやすく示す事例のようです。
防御側・利用者側のどちらにとっても、AIの使い方そのものを見直すきっかけになるのではないでしょうか。