AI 攻擊工具 ARTEX 鎖定約 20 家日企 資安威脅升溫 - OwlNews

商傳媒｜吳承岳／台北報導日本資安公司GMOCyberSecuritybyIrie於10月19日證實，一款名為ARTEX的人工智慧（AI）滲透測試系統，已被用於針對約20家日本企業的未經授權網路存取行為。ARTEX據稱是中國開發的AI滲透測試工具，其特點是能自主模擬駭客行為，自動偵測系統漏洞，並曾被用來攻擊大韓民國（韓國）的主要銀行。GMOCyberSecuritybyIrie指出，此次攻擊的基礎設施主要鎖定日本企業，且在約20家受害企業中，有9家屬於相同產業。這顯示攻擊者正執行一項高度鎖定國家與產業的攻擊行動，並為不同目標準備了獨立的攻擊主機。此次調查結果也證實了GMOCyberSecuritybyIrie先前透過鑑識日誌分析，判斷日本境內攻擊可能涉及AI的預估。該公司進一步發現，除了ARTEX之外，還有另外6個基於AI的攻擊基礎設施也鎖定了日本企業，且每個基礎設施主要針對的產業各不相同。在已確認的受攻擊日本企業中，有8家已在2026年9月至10月間發布了資料外洩的相關資訊，這暗示多起事件可能源自同一個攻擊集團。這項發現已被通報給執法機構，以防止進一步的損害。早在10月13日，GartnerJapanLtd.就已針對日本企業頻繁遭受未經授權存取的狀況，發布了緊急建議。GMOCyberSecuritybyIrie正在持續調查這些攻擊是否也鎖定了日本及大韓民國以外的國家，並表示若有新發現將會透過其部落格公布。該公司與一家美國主要資安公司也針對日本及大韓民國所受的AI攻擊，在攻擊伺服器配置與規避防禦的方法上的異同進行了分析。