AIペンテストツールが
攻撃に使われている
ARTEX、Strix、Cairnは、もともと自社システムの脆弱性を見つけるためのAIペンテストツールとして公開されたものです。攻撃者はこれらを組み合わせ、偵察から侵入までを複数のAIエージェントに分担させていたと報告されています。
報告によると、突かれたのは外部に公開されたままの管理画面や古い認証情報、権限の大きすぎる外部アプリなど、以前からある弱点だったそうです。一方で、試行の速さと、同時に狙われた組織の数は、人手の攻撃とは桁が違います。
前半で事例と仕組みを説明し、後半は自社で何を確認すればいいかを解説します。
こんな方におすすめです
- ARTEXやCairnのニュースを見て、自社に関係があるのか判断がつかない
- 経営層から「うちは大丈夫か」と聞かれ、説明の材料がほしい
- ECサイトやWebサービスを運営していて、自動化された攻撃への備えを見直したい
- Strixのようなツールを、自社の診断に使えるか検討している
- セキュリティ専任ではないが、情シスや開発の立場で押さえておきたい
対象は、経営、情シス、開発、EC運営など立場を問いません。自社でWebサービスやクラウドを運用している方に向けた内容です。
当日の内容
各社が公開しているレポートをもとに、事例と仕組みを説明したうえで、自社で確認しておきたい点を整理します。
なぜ今この話なのか5分
2026年7月〜11月に報告された主な事例を年表で振り返ります。国内企業が標的に含まれた件も扱います。
攻撃者ハーネスとは何か5分
ハーネスは、AIモデルに指示を出し、ツールを実行させるソフトウェアです。計画を立てるエージェント、作業を実行するエージェント、使うツール、進捗の管理に分けて説明します。
デモ：AIエージェントがアプリの弱点を探す10分
デモ用に用意したサンプルアプリに対し、StrixやCairnなどを使ってペネトレーションテスト（侵入テスト）を実演します。AIが何を調べ、どのような操作を試し、どんな結果を出すのか。実際の画面を見ながら、人が指示を出したあと、どこまでの作業が自動で進むのかを解説します。
事例：Strix、Cairn、Hermesを組み合わせた攻撃6分
複数のAIツールを組み合わせ、脆弱性の探索から侵入までを自動で進めていた事例です。
事例：ARTEX のマルチエージェント構成6分
複数のエージェントで偵察から社内への横展開まで進める仕組みと、IDやクラウドの権限を狙う手口を説明します。
共通する特徴5分
攻撃の速さ、コストの低さ、使うAIモデルを選ばないこと、標的ごとに手口が変わること。既知のパターンを検知する仕組みだけでは防ぎにくい理由もここで扱います。
継続的なセキュリティチェックが必要な理由5分
攻撃が自動化され、昼夜を問わず試される状況では、年に一度の脆弱性診断だけでは追いつかなくなっています。外部に公開されている管理画面や外部アプリの権限、古い認証情報など、継続して確認したい項目と、その仕組みづくりを説明します。
まとめ3分
操作の内容や結果の意味も、講師が解説します AIエージェントが実行している操作や、その結果を講師が順を追って説明します。セキュリティに詳しくない方にも、何が起きているのかがわかるよう、専門用語も補足しながら進めます。参加者による操作や事前準備は必要ありません。
本編12:00〜12:45／12:45〜13:00はQ&A（任意参加）です。
参加後に持ち帰れる3つのこと
各ツールが何をするのかわかる
ARTEX、Strix、Cairnがそれぞれ何をするツールで、攻撃のどの段階に使われたのかを説明できるようになります。
従来の攻撃との違いがわかる
従来の対策で防げる部分と、新たに見直しが必要な部分を整理できます。社内での説明にも使えます。
優先して確認する項目がわかる
管理画面の公開状況や外部アプリの権限など、まず確認したい項目を具体的に持ち帰れます。
11月19日(木) 12:00〜12:45 ／ オンライン ／ 参加無料
当日参加できない方にも資料・アーカイブを後日ご案内します。
登壇者
丹 哲郎
株式会社DELTA 代表取締役CTO
完全成果報酬のクラウドコスト削減代行「CTO Booster」を立ち上げ、コスト削減の現場に携わる。グループ内のLLMプロダクト開発や、顧客のLLMプロダクト開発支援にも取り組んでいます。
東京大学教養学部卒業後、ワークスアプリケーションズ社を経てSEVENRICH GROUPへ。2019年にDELTAの前身となるエンジニアチームを発足し、2022年に株式会社DELTAを設立。
開催概要
| 日時 | 2026年11月19日(木) 12:00〜12:45（日本時間） |
|---|---|
| Q&A | 12:45〜13:00（任意参加） |
| 形式 | オンライン（Zoomウェビナー）。参加者の映像やお名前は他の参加者には表示されません |
| 事前準備 | 特になし |
| 参加費 | 無料 |
| 資料・録画 | お申し込みいただいた方全員に後日ご案内します。 |
| 申込締切 | 2026年11月18日(水) 18:00 |
| 登壇者 | 丹 哲郎（株式会社DELTA 代表取締役CTO） |
| 主催 | 株式会社DELTA |
よくある質問
セキュリティの専門家でなくても理解できますか？
はい。専門用語はその都度説明します。
デモを見るために、ツールのインストールは必要ですか？
いいえ。ツールのインストールや環境の準備は不要です。講師が用意したサンプルアプリへの侵入テストを、解説とともにご覧いただく形式です。
申し込むと営業の連絡が来ますか？
お電話はしません。資料とアーカイブのご案内をメールでお送りします。
他の参加者に名前や会社が見えますか？
Zoomウェビナー形式のため、参加者の映像やお名前は他の参加者には表示されません。
Q&Aへの参加は必須ですか？
いいえ。本編は12:00〜12:45で完結します。12:45〜13:00のQ&Aは任意参加です。
当日参加できない場合も申し込めますか？
はい。お申し込みいただいた方全員に資料とアーカイブを後日ご案内します。
同じ社内の人にも共有していいですか？
はい、ご自由に共有してください。
無料オンラインセミナーに申し込む
事前準備は不要です。お申し込みの方には資料とアーカイブを後日ご案内します。
開催：2026年11月19日(木) 12:00〜12:45。12:45〜13:00は任意参加のQ&A。