
據稱,這款AI與部分媒體先前報導的,從上月下旬開始針對韓國金融機構發動非法存取時所使用的工具相同。攻擊者將目標集中在金融等特定行業,至少將約80家日本企業列為攻擊目標。該工具雖然已被設為非公開,但濫用AI的風險依然存在。企業等機構遭非法存取、導致個人資訊洩漏的消息每天都有報導,引發了越來越廣泛的擔憂和越來越嚴重的後果。據一家安全公司的統計,今年以來,按照已公開披露的數據計算,疑似洩漏的資訊規模累積已超過1.8億筆。
ARTEX 是一個源自中國的開源 AI 網路安全工具,基於AI智能體的自動化漏洞挖掘與滲透測試工具。該工具原本旨在協助企業開展安全風險評估和授權安全測試,但隨後發現被用於針對韓國金融機構的網路攻擊有關。2026年10月8日,開發者宣布將該專案轉為閉源,並停止公開發布新版本。
19日,GMO Cybersecurity by Ierae旗下的犯罪對策中心更新了官方網站,發布題為《確認接連發生的非法存取事件中,多數攻擊源與AI有關》的文章。
文章指出,在調查針對日本企業的網路入侵事件中的攻擊源基礎設施時,該中心確認,攻擊者使用了ARTEX。這是一種由AI驅動的自主滲透測試系統。該中心先前曾在文章中根據取證日誌推測,相關攻擊很可能是由AI執行的,此次調查結果證實了這一判斷。
此外,該中心與外部機構合作進一步開展調查。調查結果顯示,雖然此結論僅限於該中心能夠觀察到的範圍,但至少從相關攻擊源基礎設施來看,攻擊目標幾乎僅限於日本。
在此次調查涉及的攻擊源基礎設施中,約有20家日本企業成為攻擊目標,其中9家企業的網站屬於同一行業。
根據這一判斷繼續調查後,該中心又發現了6台同樣利用AI攻擊、且主要針對日本企業進行攻擊的基礎設施。攻擊基礎設施的主要針對行業如下:
數位禮品、零售與流通、教育、禮品、印刷、積分禮品、行銷、保險、金融、電子商務、媒體、物流。