インドのコンピューター緊急対応チーム（CERT-In）は、AIを使う攻撃グループ「Crafty Falcon（クラフティ・ファルコン）」がインドの銀行・金融サービス・保険（BFSI）分野を狙っているとして注意喚起しました。

あわせて、AI侵入テストツール「ARTEX」のバックドア入りDockerイメージが出回り、インターネット上の62台が認証なしでroot権限のコマンドを実行される状態だったと報じられています。

何が起きたのか

CERT-Inの注意喚起（CIAD-2026-0058）によると、Crafty FalconはAI支援型の脅威アクターで、活動は現在も続いているとされています。使用ツールとしてARTEX、PentAGI、Cairn、CyberStrikeAIが挙げられました。

また、研究者Badbyte氏は、ARTEXのバックドア入りDockerイメージを確認しました。GitHub上のコピー版リポジトリ（スター数2,449、フォーク600以上）が「docker-compose.yml」の1行を変更し、Docker Hubの「tomicdd/artex」を取得するようにしていました。隠し関数「verifyCaptcha()」により、特定の入力で認証前にroot権限のコマンドが実行され、結果が返される仕組みだったとされています。

影響と注意点

バックドア入りビルドを動かしていたインターネット公開コンソールは、2026年11月2日から4日までに62台見つかりました（米国26台、香港17台、中国7台など）。11月4日時点で公開ホストは1,645台ありましたが、バックドア入りが何台かは現時点で明らかにされていません。「tomicdd/artex」は約9,000回ダウンロードと表示されています。

ARTEXのインスタンスには未修正の検出結果や認証情報などが保存される可能性があります。攻撃者は保存情報の取得だけでなく、次回実行時にエージェント動作を変更できる可能性があるとされています。日本企業を狙った不正アクセスでも攻撃元でのARTEX使用が確認されたとされ、国や業種を問わず、Dockerイメージの出所確認と公開コンソール管理が重要です。

コンサルタントのひとこと

まず確認として、ARTEX利用環境で「tomicdd/artex」や「congdonglinux/artex」を参照していないか、docker-compose.ymlと実際に取得したイメージを点検してください。

次に対策として、管理・検証用コンソールをインターネットへ直接公開しない運用に切り替え、やむを得ず必要な場合はVPNやIP制限、強固な認証を組み合わせてください。

該当時の対応として、疑いがある場合はコンテナ削除と信頼できるソースからの再構築を行い、利用した認証情報やAPIキーは失効・再発行を検討してください。

参照: インドCERT-In、AIを使う攻撃グループ「Crafty Falcon」を警告　悪用ツールARTEXにはバックドア入り版、62台が認証なしでroot実行可能に（サイバーセキュリティ総研）