あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

前回、AIによる「自動化攻撃」に経営者はどのような対応をすればいいのかという話を書きました。おかげさまで多くの反響をいただいて私自身びっくりしました。 そして、本日はセキュリティ会社の調査で今回の大規模攻撃のいくつかはオープンソースのARTEXが使われていたことが判明したとニュースでにぎわっていました。 すでに国内漏洩件数はこの2か月で日本の人口を超えた累計1.6億件以上といわれ、リクルートやソフトバンクといった大手企業がサービスを停止する事態に発展しています。 これをみて、セキュリティになじみがない方が新種のウイルスみたいに「ARTEX対策しないと」「うちもARTEXを試したほうがいいのか」などとXに書いているのを見ました。 いや、あなたはARTEX使わなくていいですたしかに私も含めセキュリティ専門家も「自社でAIを使った脆弱性検査やセキュリティの仕組みを取り入れなければ」という話をして

[Falky]

token溶かし合い戦争ですわほんま。でんこちゃんも助走付けて殴りかかるレベル

[mkusaka]

ARTEXの安易な利用はコピー版のマルウェア混入や外部連携先への攻撃リスクがあるとして、ShannonとTrivyを併用したホワイトボックス検査を勧める。

[qmind]

良い提言

[bakuhate]

Claudeで脆弱性チェックしようとすると秒でsecurityチェックに引っかかって低性能化されるのつらい。対空砲使いたいのに竹槍で戦わされるお気持ち。ローカルじゃQwenくらいしか動かせないからなぁ...

[swdrsker]

概ね同意

[h3poteto]

まさにこれ

[circled]

そうは言っても、攻撃者は今日もこの時間もARTEXを使ってくるのにな

[WildWideWeb]

サポートが終了したバージョンのOS、言語、ライブラリ、サービスフレームワークを利用している場合はその以前の段階ではと思うけど、それはクリアしてる前提ということかと思う。

[nguyen-oi]

流行りに乗って自爆するパターンを丁寧に戒めてて草。結局地道な点検が一番よな