2026年10月 AI攻撃ツール「ARTEX」で日本企業約20社が標的に
攻撃AIが御社のサイトから
読み取る手がかり、
先に見つけます。
URLを入れるだけ。その場で数が出ます。
出典：ITmedia AI+ 2026年10月21日（GMO Cybersecurity by イエラエ発表）
表示例 · sample-kogyo.co.jp
3すぐに攻撃に使える危険な手がかり
対応推奨 3要確認 11良好 3
- ①偵察要確認 3
- ②弱点選び要確認 2
- ③侵入対応推奨 1 · 要確認 4
- ④窃取・拡散対応推奨 2 · 要確認 2
WHY NOW
最近、日本で起きたこと
各社の発表と報道にもとづきます。原因が公式に発表された事故にだけ、該当する段階を記しています。
- 2026-10ユミルリンク（メール配信サービス）
49システムで延べ51,628,280件の情報が漏えいしました。JR東海・JR西日本・JR九州などの利用企業に影響が出ています。原因はライブラリの脆弱性と発表されています。
② 弱点選び③ 侵入ユミルリンク 第二報 2026年10月26日 - 2026-10GMOインターネットグループ（FX自動売買向けサーバー）
FX自動売買用に貸し出していたサーバーに不正アクセスがあり、5,000万ドル（約80億円）の身代金を要求されました。
時事通信 2026年10月26日 - 2026-10skyticket（旅行予約）
約1,464万件が漏えいし、うち約413万件にログインパスワード（ハッシュ値）が含まれていました。
@IT 2026年10月13日 - 2026-10焼肉きんぐ（公式アプリ会員）
アプリ会員 約1,078万件（登録者の9割超）の氏名・電話番号・メールアドレスが漏えいしました。原因は調査中です。
日本経済新聞 2026年10月5日 - 2026-06KDDI（ISP向けメールシステム）
BIGLOBE・ニフティ・J:COMなど6社の情報が、最大1,422万件漏えいした可能性があります。第三者製ソフトウェアの脆弱性が悪用されました。
② 弱点選びINTERNET Watch 2026年6月23日
HOW IT WORKS
攻撃AIは、4つの段階で進みます
PHPフリーは、それぞれの段階で攻撃AIが見るものを、同じ順番で外から確かめます。
- ①偵察
どのソフトの、どのバージョンかを読み取ります。
確かめること- — PHP・CMS・サーバーのバージョン表示
- — ページのソースに残る情報
- ②弱点選び
読み取ったバージョンを、公開済みの脆弱性と照らし合わせます。
確かめること- — サポート終了のPHP
- — 外から見えるプラグイン
- ③侵入
ログインの窓口や、ふさがれていない入口を探します。
確かめること- — 管理者アカウント一覧の公開
- — CDN・WAFの有無
- — xmlrpc・CSP・埋め込み防止
- ④窃取・拡散
セッションやメールを伝って、お客様の側へ広がります。
確かめること- — HSTS・Cookie保護・https
- — SSL証明書の期限
- — メールのSPF・DMARC
REPORT
数の中身は、レポートで届きます
- 段階ごとの結果どの手がかりが、どの段階で使われるか。
- 先にやること3つ対応推奨から順に、何から手をつけるか。
- サイト構成図ページ数と機能、お引っ越しの範囲。
PHPフリー
手がかりそのものを、なくします
鍵を毎回取り替えるかわりに、扉をなくします。ホームページを、PHPを使わずに動く作りへ移します。お客様が見る姿はそのままです。
- ①② バージョン表示が消えますPHPもCMSも動いていないので、読み取られる番号がありません。
- ③ ログイン窓口がなくなります管理画面がサイトの外へ出るので、総当たりの的がなくなります。
- 直したいことは、LINEで頼むだけ更新はこちらで行います。
STEPS
最初にすることは、URLをひとつ入れるだけです
- 01URLを入れるページを開いたその場で。
- 02数を見る手がかりの数と4つの段階。
- 03レポートを受け取るお名前・会社名・メールで。
- 0415分で一緒に読む何から直すかを決めます。
よくある質問
- Q. どんな情報を取得しますか？
- 誰でも見られる情報だけです。トップページの応答とHTML、SSL証明書、DNSのSPF・DMARC。ログインや侵入は試しません。
- Q. リスクは自社で直せますか？
- やることリストは、ホームページの制作会社にそのまま渡せるように書いています。
頼める先がない場合は、PHPフリーがサイトをPHPなしで動く作りへ移し、リスクそのものをなくします。 - Q. ITに詳しくなくても読めますか？
- 用語には一言ずつ説明をつけています。さらに説明が必要な場合は、ご相談で御社の現状を詳しくご案内します。
攻撃AIより先に、リスクを取り除きましょう。
URLをひとつ入れるだけです。