# Cognitoの自己サインアップが有効だと、誰でもAWSの一時認証情報を取得できる：AI攻撃ツールARTEXの事例と確認したい設定3点

出典: [DevelopersIO](https://dev.classmethod.jp/articles/cognito-self-signup-agentic-attack/) · 2026-11-14 · クラウド・インフラ
ページ: https://themorning.dev/ja/story/cognito-aws-ai-artex-3-248e528e-4e7c439ad15bac42
種類：セキュリティ · 影響度：大

## 要点

- Datadogは、攻撃エージェント「ARTEX」が公開されたCognitoユーザープールに自己サインアップし、IDプールの一時認証情報でAWSを探索した事例を報告した
- 自己サインアップが有効であれば第三者でもアカウントを作成でき、認証済みロールの権限次第でAWS資源に到達できる
- 記事では成立する条件と、自分のユーザープールおよび認証済みロールを確かめる方法を3点に整理している

## なぜ重要か

自己サインアップを有効にしたままIDプールの認証済みロールに広い権限を与えていると、第三者がAWS資源を探索できる可能性がある。開発者は設定を見直す必要がある。

## 取るべき対応

- 自分のCognitoユーザープールで自己サインアップが有効かどうかを確認する
- IDプールの認証済みロールに付与した権限が必要最小限かを確認する

## 報道

- [Cognitoの自己サインアップが有効だと、誰でもAWSの一時認証情報を取得できる：AI攻撃ツールARTEXの事例と確認したい設定3点](https://dev.classmethod.jp/articles/cognito-self-signup-agentic-attack/) — DevelopersIO, 2026-11-14

タグ: セキュリティ, AWS, Cognito, 認証, 生成AI

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja