DopingConsommeBlog

AI攻撃の兵站学――オープンソース、API経済、責任の空洞化 #サイバーセキュリティ #AIエージェント #サプライチェーンリスク 自律型AIペンテスト基盤ARTEXの拡散と韓国金融機関侵害事件から読み解く、攻撃能力の調達構造・ガバナンスの終焉・観測の危機 目次 要旨・本書の目的 イントロダクション：香港のオープンディレクトリに残された「履歴書」 方法論：非対称サイバー能力サプライチェーンの学術的検証枠組み 本書の梗概・構成 登場人物紹介：実在の行為主体と分析上の抽象モデル 歴史的位置づけ・先行研究の整理：Metasploitから分散型エージェント兵站網へ 第I部：事件と謎――韓国金融機関侵害の虚像と実相 第1章：周辺から崩れた境界――2026年秋・ソウル発インシデントの全貌 第2章：自律の神話と認可の隙間――IDOR/BOLAはいかにして悪用されたか 第3章：ツールと人間の境界線――Claude Codeログが暴く意思決定の所在 第II部：能力の兵站化――分散調達されるサイバー兵器 第4章：多層エージェントの解剖学――ARTEXの二重グラフと推論ループ 第5章：トークン経済の暗部――APIリセラー、モデルプロキシ、支払いの分離 第6章：兵站の経済学――人的コスト、計算資源、攻撃成功率の非対称性 要旨・本書の目的 本書の目的は、サイバー攻撃の成因を「単一の悪意」や「AIの超知能」という通俗的な脅威論へ還元する短絡を解体し、オープンソースソフトウェア（OSS）、プロプライエタリな大規模言語モデル（LLM）API、中継プロキシ、そして周辺システムの認可不備が複合的に結合した「分散型能力サプライチェーン（兵站網）」として再定義することにあります。 2026年秋に顕在化した自律型ペネトレーションテストツール「ARTEX」の兵器転用と韓国金融機関侵害事件は、攻撃者が高度なエクスプロイトを一から開発することなく、外部から安価に推論能力を調達し、組織の防御境界を突破できる現実を突きつけました。本書は、事実と推測を峻別する厳密な証拠階層に基づき、攻撃能力の形成メカニズム、責任帰属の空洞化、インターネット資産観測技術の限界を解明し、真に実効的な防御ア...