日本研究人员表示,一款名为Artex的人工智能工具被用于针对日本约80家公司发动攻击。此前,该工具已被发现在针对韩国银行的攻击中发挥了作用。
据日本一家网络安全公司GMO Cybersecurity by Yeri本周发布的报告,这款由中国工程师开发的AI工具Artex,被用于针对日本的约80家公司发动海外网络攻击。其中,有8起攻击发生在过去一个月内。报告并未点名具体受害公司。
日本政府发言人、内阁官房长官加藤胜信周二表示,政府已与部分受影响的公司进行了沟通,并正在考虑包括外国行为者在内的所有可能性。
Artex首次引起广泛关注是在近期针对韩国七家金融公司的网络攻击中。这是首次有AI代理被用于入侵全球金融系统。
Artex由中国网络安全工程师李普华开发,并于7月在中国免费在线发布,旨在帮助用户识别潜在的网络漏洞。但随后,该工具被黑客改编和利用,李普华已将其从在线存储库中移除。专家表示,该工具的盗版版本仍可在网上找到,并可能被用于发动进一步攻击。
Artex允许用户操纵由Anthropic和中国的DeepSeek等公司开发的大型语言模型,全天候搜索互联网漏洞。网络安全专家指出,这类AI工具使网络攻击的效率大大提高,成本也远低于传统黑客攻击方法。
亚洲的网络安全专家表示,越来越多的黑客正在使用包括Artex在内的AI工具,针对金融和物流等领域的公司发起攻击,这些领域的基础设施往往未能做好应对此类攻击的准备。
国际货币基金组织在上周的年会上警告称,利用先进AI程序的复杂攻击已成为对金融稳定构成的新威胁。去年,Anthropic曾指控中国国家支持的黑客利用Anthropic的AI技术,自动化了对约30个全球目标的入侵,其中包括企业和外国政府。当时,中国指责美国利用网络安全抹黑北京。
一些分析人士认为,日本的网络安全防御能力落后于许多发达经济体,随着AI主导的网络攻击日益复杂,这可能会使其更容易受到攻击。近期发生的网络安全事件包括,经营肯德基(Burger King)在日本业务的BK Japan公司发生了超过1100万套个人数据泄露事件,以及影响东日本旅客铁道的云服务器系统遭受黑客攻击。啤酒制造商朝日集团(Asahi Group)去年也遭受了勒索软件攻击。