日本研究人員表示,一款名為Artex的人工智慧工具被用於針對日本約80家公司發動攻擊。先前,該工具已被發現在針對韓國銀行的攻擊中發揮了作用。
據日本一家網路安全公司GMO Cybersecurity by Yeri本週發布的報告,這款由中國工程師開發的AI工具Artex,被用於針對日本的約80家公司發動海外網路攻擊。其中,有8起攻擊發生在過去一個月內。報告並未點名具體受害公司。
日本政府發言人、內閣官房長官加藤勝信週二表示,政府已與部分受影響的公司進行溝通,並正在考慮包括外國行為者在內的所有可能性。
Artex首次引起廣泛關注是在近期針對韓國七家金融公司的網路攻擊中。這是首次有AI代理被用於入侵全球金融系統。
Artex由中國網路安全工程師李普華開發,並於7月在中國免費線上發布,旨在協助使用者識別潛在的網路漏洞。但隨後,該工具被駭客改編和利用,李普華已將其從線上儲存庫中移除。專家表示,該工具的盜版版本仍可在網路上找到,並可能被用於發動進一步攻擊。
Artex允許使用者操控由Anthropic和中國的DeepSeek等公司開發的大型語言模型,全天候搜尋網際網路漏洞。網路安全專家指出,這類AI工具使網路攻擊的效率大大提高,成本也遠低於傳統駭客攻擊方法。
亞洲的網路安全專家表示,越來越多的駭客正在使用包括Artex在內的AI工具,針對金融和物流等領域的公司發起攻擊,這些領域的基礎設施往往未能做好應對這類攻擊的準備。
國際貨幣基金組織在上週的年會上警告稱,利用先進AI程式的複雜攻擊已成為對金融穩定構成的新威脅。去年,Anthropic曾指控中國國家支持的駭客利用Anthropic的AI技術,自動化了對約30個全球目標的入侵,其中包括企業和外國政府。當時,中國指責美國利用網路安全抹黑北京。
一些分析人士認為,日本的網路安全防禦能力落後於許多已開發經濟體,隨著AI主導的網路攻擊日益複雜,這可能會使其更容易受到攻擊。近期發生的網路安全事件包括,經營肯德基(Burger King)在日本業務的BK Japan公司發生超過1100萬筆個人資料外洩事件,以及影響東日本旅客鐵道的雲端伺服器系統遭受駭客攻擊。啤酒製造商朝日集團(Asahi Group)去年也遭受了勒索軟體攻擊。