中國開源 AI 資安工具遭駭客濫用,日本企業外洩 1.8 億筆資料

iChina.News 時事總覽:近期在日本發生的網路攻擊事件,其中有部分攻擊被發現是利用了來自中國、名為「ARTEX(阿爾特克斯)」的AI資安工具。這個工具原本是設計來進行安全測試的,卻被發現被濫用於非法入侵日本及韓國的金融機構等特定產業。雖然開發者已經將ARTEX改為閉源,但濫用AI的風險依然存在,企業面臨個人資料外洩的風險也日益加劇。今年以來,疑似外洩的資訊規模已經超過一億八千萬筆。GMO網路集團旗下的子公司進行調查後發現,多數的攻擊來源都與AI有關,且攻擊主要鎖定在日本企業,特別是金融、零售、教育等產業。

在最近日本發生的大規模網路攻擊事件中,民間網路公司透過調查發現,近期日本國內接連發生的非法存取網頁事件中,有部分事件使用了中國背景的人工智慧(AI)安全工具「ARTEX(阿爾特克斯)」。IT企業GMO網際網路集團旗下專門從事資訊安全業務的子公司的一名負責人表示:「經過調查,我們確認使用了中國背景的AI。」

據稱,這款AI與部分媒體先前報導的,從上月下旬開始針對韓國金融機構發動非法存取時所使用的工具相同。攻擊者將目標集中在金融等特定行業,至少將約80家日本企業列為攻擊目標。該工具雖然已被設為非公開,但濫用AI的風險依然存在。企業等機構遭非法存取、導致個人資訊洩漏的消息每天都有報導,引發了越來越廣泛的擔憂和越來越嚴重的後果。據一家安全公司的統計,今年以來,按照已公開披露的數據計算,疑似洩漏的資訊規模累積已超過1.8億筆。

ARTEX 是一個源自中國的開源 AI 網路安全工具,基於AI智能體的自動化漏洞挖掘與滲透測試工具。該工具原本旨在協助企業開展安全風險評估和授權安全測試,但隨後發現被用於針對韓國金融機構的網路攻擊有關。2026年10月8日,開發者宣布將該專案轉為閉源,並停止公開發布新版本。

19日,GMO Cybersecurity by Ierae旗下的犯罪對策中心更新了官方網站,發布題為《確認接連發生的非法存取事件中,多數攻擊源與AI有關》的文章。

文章指出,在調查針對日本企業的網路入侵事件中的攻擊源基礎設施時,該中心確認,攻擊者使用了ARTEX。這是一種由AI驅動的自主滲透測試系統。該中心先前曾在文章中根據取證日誌推測,相關攻擊很可能是由AI執行的,此次調查結果證實了這一判斷。

此外,該中心與外部機構合作進一步開展調查。調查結果顯示,雖然此結論僅限於該中心能夠觀察到的範圍,但至少從相關攻擊源基礎設施來看,攻擊目標幾乎僅限於日本。

在此次調查涉及的攻擊源基礎設施中,約有20家日本企業成為攻擊目標,其中9家企業的網站屬於同一行業。

根據這一判斷繼續調查後,該中心又發現了6台同樣利用AI攻擊、且主要針對日本企業進行攻擊的基礎設施。攻擊基礎設施的主要針對行業如下:

數位禮品、零售與流通、教育、禮品、印刷、積分禮品、行銷、保險、金融、電子商務、媒體、物流。