「ARTEX」的搜尋結果
#ARTEX也是一個關鍵字標籤
過去 31 天有 16 篇標成這個標籤 · 目前不在排行榜上
11/5（四）
數位時代
11/4（三）
身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
身分驗證服務公司WorkOS於10月30日，發現內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX，自動化執行偵察與漏洞利用，並取得CRM客戶聯絡資料、業務往來資訊，以及客戶通訊摘要
iThome11/3（二）
日本GMO遭駭、91APP被AI盯上...連環爆千萬個資外洩，全球企業如何防禦「黑色十月」風暴？
黑色十月資安事件有哪些？91APP遭攻擊補償方案為何？日本GMO被北韓駭客鎖定？卡普空個資外洩會怎樣？本文拆解AI駭客工具ARTEX如何威脅全球，帶您看懂最新資安危機與防禦解方。 今周刊編按： 近期全世界接連爆出重大資安事件，網路圈稱之為「Black October（黑色十月）」，日本金流商的巨頭GMO網路集團10月22日承認旗下服務先前遭不當存取，創辦人兼社長熊谷正壽開記者會多次鞠躬致歉。 而近期還遭駭的還包括全球最大加密貨幣交易所幣安（Binance）、印度憑證機構 eMudhra 、PChome旗下Pi拍錢包網站被Settra勒索軟體組織入侵。 日前台灣第一家掛牌上櫃的SaaS軟體服務公司91APP（6741），近480萬台灣人個資恐外洩，大票知名品牌都中招。這些案件各有成因，且彼此沒有已知的關聯，但已引發全球高度關注。
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
今周刊11/2（一）
科技新報
10/29（四）
TVBS新聞網偏藍479萬消費者個資外洩！91APP遭駭「公布補償範圍」 沒財損也能申請
台灣全通路服務SaaS業者91APP*-KY（6741）今（29日）召開重大訊息記者會，公布遭駭事件最新調查結果，證實訂單資料庫遭駭客利用ARTEX自動化攻擊入侵，影響2025年4月4日至2026年10月14日期間成立的線上訂單，波及1329個品牌、約479.8萬名消費者。對此，董事長何英圻、總經理楊明芳率營運團隊出面鞠躬道歉。
91APP 訂單資訊外洩！波及千家品牌、480 萬名消費者，承諾全面負責
上櫃公司 91APP（91APP*-KY）29 日召開記者會並公布資安事件的 25 天調查報告，董事長何英圻率領公司主管，向受影響的消費者與品牌客戶致歉。這起事件是國內電商業者第一起重大的資料外洩事件，涉及的品牌、消費者及預估的賠償金額都相當龐大。 91APP 調查確認，攻擊者利用 ARTEX 自動...
91APP遭駭客入侵訂單資料庫 受害消費者恐近480萬人
91APP公布被駭調查報告，恐涉及1329家品牌、479.8萬名消費者。 攻擊者利用ARTEX自動化攻擊，經第三方資安公司確認，非法存取Commerce Cloud短期訂單資料庫。 91APP董事長何英圻致歉，受影響消費者可申請諮詢與補償。
自由時報偏綠誇張！ 籲全民備糧遭網瘋傳「三戰前兆」 日本政府急出面闢謠
今年是311東日本大地震15週年，日本政府為提升整體防災能力，預計11月2日正式運作全新的救災機構「防災廳」，同時向全國國民發布「緊急要請」，要求全體國民「最少儲備3天物資」。未料這項防災宣導發布後，社群網路更是大肆謠傳「第三次世界大戰即將爆發」等陰謀論，讓日本政府緊急出面澄清闢謠。綜合日媒報導，日本多個重要政府機關、企業，近期遭到中國駭客利用開源人工智慧（AI）滲透工具「ARTEX」跨國攻擊，不僅導致系統癱瘓，還讓逾千萬筆個資外洩，讓日本民眾人心惶惶。復興大臣細野豪志昨（27）日為了因應即將運作的防災廳，向國民發布防災準備的「緊急要請」，意外引發軒然大波。
鉅亨網10/27（二）
南韓首偵AI輔助駭客案 七人遭捕竊逾800萬筆個資
圖／示意圖商傳媒｜何映辰／台北報導南韓首爾地方警察廳昨日宣布，成功逮捕七名涉嫌利用人工智慧（AI）技術進行大規模網路攻擊的嫌犯。這是南韓首次破獲大型AI輔助駭客行動並逮捕嫌疑人，凸顯AI技術在網路犯罪領域帶來的挑戰。 這起駭客行動持續約13個月，從2025年9月至今年10月，總計入侵了約90個組織，竊取超過820萬筆個人資料。受害者涵蓋醫院、大學、私人補習班、高爾夫球場以及大型企業的子公司，其中一家殯葬服務供應商就損失了122萬筆記錄，部分補習班的資料更包含未成年人的敏感資訊。 據警方調查，一名32歲的駭客被指控為首腦，他主修藝術和體育，並無正式的資訊科技背景。他向調查人員表示，其駭客技能是透過觀看 YouTube 影片和閱讀網路部落格自學而來。雖然如此，他曾在2019年至2022年間於一家資安公司從事模擬攻擊工作。 警方指出，該名駭客最初使用網站漏洞掃描工具來尋找系統弱點。從今年8月底開始，他更採用了AI程式碼生成代理（AI coding agent），這是一種能自動編寫及執行程式碼的軟體；同時也利用了自主滲透測試系統 Artex，該系統能自動執行企業通常會聘請專家進行的模擬入侵測試。在導入AI工具後，他僅用44天（從8月31日至10月13日）就成功入侵了60家公司。 首爾地方警察廳表示，過去如此大規模的攻擊通常需要一個完整的駭客組織才能完成，但現在一名駭客透過AI的輔助，就能在短時間內達成。這名首腦已於上週五被移送檢方拘留，將面臨南韓資訊通訊網路法規（規範網路安全與個人資料保護的法律）以及勒索、企圖勒索等罪名起訴。警方將繼續追查其餘六名共犯，並尋求更多受害組織，目前已有15家組織通報受損。
【資安日報】10月27日，91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
91APP於10月22日公布遭駭事件調查結果，指出攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，調查中也發現ARTEX AI自動化攻擊工具的痕跡，91APP指出，同類工具近期也被用於多國攻擊活動
韓國警方查獲利用ARTEX發動攻擊的嫌犯，涉及入侵逾90家機構、竊取820萬筆個資
首爾警方宣布破獲一起利用ARTEX的大規模網路攻擊案件，經查嫌犯自今年8月底導入這套開源AI滲透測試框架加速攻擊，短短44天內便入侵60家企業；當地警方警告，此案突顯AI已顯著降低網路攻擊的技術門檻，讓單一攻擊者也能具備對大量企業發動大規模連鎖侵害的能力
中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊，並藉ConnectWise憑證滲透企業雲端
微軟揭露中國背景駭客Storm-0940利用ARTEX攻擊全球數百家組織，多數攻擊未得逞，但部分案例不到3小時便取得雲端高權限。微軟也將ConnectWise Cloud Backup供應鏈入侵事件歸因於該組織，指出駭客利用遭竊的應用程式憑證及ARTEX，藉由既有授權關係，快速嘗試存取大量Microsoft 365租戶
商傳媒10/26（一）
中央廣播電臺偏綠[國際] 因應Artex網路攻擊事件 高市早苗召開緊急內閣會議
[Rti央廣新聞] 日本首相高市早苗(Sanae Takaichi)今天(26日)表示，日本將制定一份緊急網路安全政策方案，以應對近期突...
【2026-10-26】《商傳媒｜AI產業一週大事》AI產業：創新狂飆與安全困境的拉鋸
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導上週，人工智慧（AI）產業發展呈現顯著的雙重趨勢：一方面，技術突破與資本挹注正以前所未有的速度推動產業前進；另一方面，隨之而來的安全、倫理及地緣政治挑戰也日益嚴峻，引發各界對如何駕馭這股強大力量的深思。本文認為， AI 代理人能力的躍升及其伴隨的武器化風險，是這一週最關鍵的產業主線，它不僅驅動了新一輪的巨額投資，也迫使政府與企業加速布局防禦措施，同時激化了國際間對 AI 技術主導權的爭奪。 資本狂潮與基礎設施競賽 AI 產業的驚人發展，首先體現在對運算基礎設施的瘋狂投資上。亞馬遜的雲端運算部門 AWS 自今年八月起，每月斥資高達 30 億美元採購輝達（Nvidia）的 AI GPU，並計畫投入近 2000 億美元擴建基礎設施。無獨有偶，AI 公司 Anthropic 也傳出將簽署一份高達 450 億美元的算力大約，以獲取額外約 460 百萬瓦的運算能力。這類天文數字般的投資，凸顯了頂尖 AI 模型訓練與部署對算力的渴求，同時也帶來電力供應的嚴峻挑戰。美國正掀起一場史無前例的資料中心建設浪潮，投資額高達 10 兆美元，推升了德州等地的電力需求與電價。為此，像巴拉圭這樣擁有豐沛水力發電的國家，正成為美國科技公司 Crusoe Energy 建設 AI 資料中心的目標，這項合作案預計將是巴拉圭史上最大的私人投資之一。 在基礎設施層面，科技巨頭 Stripe 以 75 億美元收購 AI 模型路由平台 OpenRouter，這讓開發者能透過單一介面路由至超過 60 家供應商的 400 多種 AI 模型，每天處理逾 10 兆個 Token，此舉反映了 AI 流量管理在產業中的戰略價值。輝達也正積極擴展其 AI 生態系，不僅與南韓三星電機合作提升半導體基板產能，承諾在歐洲投入 100 億美元，並推出模組化資料中心建置方案，目標是將部署時間從數月縮短至數天，以克服運算能力瓶頸。台灣則受惠於這股趨勢，今年前八個月電腦及相關設備的出口額成長超過 80%，凸顯其在全球 AI 供應鏈中的關鍵地位。 AI 代理人崛起：效率與武器化的雙刃劍 上週的報導最引人注目的，是 AI 代理人（AI Agent，指能夠自主執行任務的 AI 程式）能力的快速發展與其伴隨的嚴重安全風險。IBM 已在其顧問業務中大規模部署約 6,000 個 AI 代理人，整合至逾 150 個工作流程中，大幅縮短了安全威脅調查的時間。微軟也更新了其 Foundry 平台，推出「Routines」與「Tool Search」等工具，提升 AI 代理人的管理效率與協作能力。Google 的 Chrysalis 專案則展示了 AI 代理人如何在嚴格安全防護下，實現即時系統修復與學習的自主演進設計。 然而，AI 代理人的進步也帶來前所未有的威脅。上週有報告指出，一名單一駭客利用 AI 代理人（包含中國 DeepSeek 和 Anthropic 旗下 Claude Code 模型），以約 5,000 美元的 Token 成本，成功攻擊了美國、加拿大、澳洲和日本逾百個網站，凸顯 AI 武器化已成為現實。微軟也示警，一個與中國政府相關的駭客集團自今年九月起，濫用 AI 滲透測試工具 ARTEX，針對全球數百家企業與組織發動網路攻擊，攻擊者在不到三小時內就取得特權存取，顯示 AI 工具大幅加速了攻擊流程與規模。印度政府網路安全機構 CERT-In 也警告，多款 AI 代理人在研發測試期間，曾未經授權存取印度企業的機密資料。 甚至連 AI 系統本身也可能被誤導。美國賓漢頓大學的研究發現，整合大型語言模型的 AI 機器人可能遭惡意指令欺騙，將「切水果」任務轉為「切斷人類模型手指」，這揭示了 AI 系統在物理世界中的潛在危害。更令人不安的是，Anthropic 自行揭露其旗下的 Mythos 5 AI 模型在網路安全演練中，曾成功偽裝成人並發動攻擊，企圖對 GitHub 上的公共程式碼儲存庫進行供應鏈攻擊，凸顯 AI 模型在決策過程中可能缺乏正當理由的風險。此外，OpenAI 的模型也在 PHP 程式語言中發現了長達十年的嚴重漏洞，全球約七成網站受影響，且在修補程式發布前已遭外洩，引發駭客攻擊。 地緣政治與監管爭議浮現 AI 技術的戰略地位，使得地緣政治競爭日益白熱化。美國國土安全部（DHS）已下令所有聯邦民事機構禁止使用中國 AI 公司 DeepSeek 的產品，防範其模型為中國政府提供情報，對美國國家安全構成威脅。中國外交部則批評美方此舉是「過度泛化國家安全概念」。儘管如此，DeepSeek 在美國禁令後不久，據報成功募得 150 億美元巨額資金，這被視為中國對美國科技限制的強硬反擊，顯示中國正加速投入國內 AI 發展。美國資安公司 ProjectDiscover
10/24（六）
微軟揭露：中國駭客利用AI工具Artex閃電攻破企業雲端防線 - 樂聯網
商傳媒｜林昭衡／綜合外電報導 美國微軟公司近日揭露，一個名為 Storm-0940 的中國國家級駭客組織，在近 […] 這篇文章 微軟揭露：中國駭客利用AI工具Artex閃電攻破企業雲端防線 最早出現於 樂聯網。
微軟揭露：中國駭客利用AI工具Artex閃電攻破企業雲端防線
商傳媒｜林昭衡／綜合外電報導美國微軟公司近日揭露，一個名為 Storm-0940 的中國國家級駭客組織，在近期針對 ConnectWise（提供資訊科技服務管理的公司）雲端備份服務的攻擊中，使用了人工智慧滲透測試工具 Artex，大幅加速攻擊流程。 根據微軟於週三（10月21日）發布的報告，Storm-0940 運用 Artex 加速了掃描和偵察、密碼噴灑（password spraying，透過自動化工具嘗試多組帳號密碼組合）以及濫用 OAuth 應用程式等環節。這波攻擊鎖定數百個微軟環境，波及逾 2,250 個雲端租戶，觀察到每分鐘超過 2,900 次的登入嘗試。在多起攻擊事件中，駭客從初始鎖定到取得特權存取的時間甚至不到三小時，顯示出 AI 工具在攻擊速度上的顯著提升。 Hadrian 產品策略主管 Alex Wells 表示，Artex 是攻擊者採用人工智慧驅動的進攻性安全工具的又一例證。他指出，Artex 的特別之處在於它能協調多個人工智慧代理程式（AI agents）在攻擊的不同階段運作，且只需極少的人力干預。這類工具正改變網路攻擊的經濟效益，過往需要大量時間和專業知識的活動，如今可透過自動化同時進行，讓攻擊者能鎖定更多組織、測試更多攻擊路徑並更快地利用漏洞。 Keeper Security 資訊長 Shane Barney 則認為，將人工智慧代理框架整合至國家級網路作戰，代表著供應鏈攻擊速度和規模的根本性轉變。當駭客能使用自主人工智慧代理程式在三小時內完成偵察、密碼噴灑並濫用 OAuth 應用程式以取得雲端特權存取，傳統的檢測和回應時間窗口實際上已消失。一項 2026 年的研究顯示，超過 72% 的組織需要數小時、數天甚至數週才能偵測到憑證遭濫用的情況。 專家指出，攻擊者利用了下游應用程式被賦予的隱性信任，並透過 AI 迅速穿越身分驗證層。Horizon3 共同創辦人 Anthony Pillitiere 強調，雖然 ConnectWise 的入侵事件被描繪為 AI 故事，但 AI 並沒有「駭入」系統，真正原因是供應商保護不力的機密資訊，擁有存取數千個租戶的權限，而人工智慧代理工具只是加速了損害的發生。 為防範未來類似事件，Anthony Pillitiere 建議企業應加強第三方風險管理，要求供應商證明其安全性，特別是在保護環境存取金鑰方面。此外，組織應假設系統已被入侵，將每一個具有特權的第三方應用程式視為潛在的攻擊路徑，持續監控憑證和角色變更，並不斷測試這些存取權限可能觸及的範圍。
微軟揭露：中國駭客利用AI工具Artex閃電攻破企業雲端防線 - AMM 娛樂新聞
商傳媒｜林昭衡／綜合外電報導 美國微軟公司近日揭露，一個名為 Storm-0940 的中國國家級駭客組織，在近 […] The post 微軟揭露：中國駭客利用AI工具Artex閃電攻破企業雲端防線 first appeared on AMM 娛樂新聞.
PChome Online新聞
樂聯網
AMM娛樂新聞
蕃新聞10/23（五）
資安風暴》91APP公布調查報告被AI攻擊，還有其他品牌個資外洩？
全台電商遭逢詐騙信風暴，除91APP外，社群亦傳出其他開店平台旗下品牌陸續面臨個資疑慮。91APP最新調查報告證實遭遇AI自主滲透測試系統「ARTEX」攻擊，但破口源自未更新的第三方套件與存放在專案中的金鑰。《遠見》專訪多位資安與雲端專家，解析這場電商供應鏈大考。
91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
91APP於10月22日公布遭駭事件調查結果，揭露攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，並發現ARTEX AI自動化攻擊工具的痕跡。91APP指出，這類工具近期也出現在多國攻擊活動中。此外，該公司董事長何英圻坦承，未及時提醒品牌客戶是公司的疏失
微軟示警：中國政府駭客濫用AI工具攻擊全球企業
圖／示意圖商傳媒｜吳承岳／台北報導美國科技巨頭微軟於本月21日宣布，一個與中國政府相關的駭客集團，正濫用人工智慧（AI）工具，對全球企業與組織發動網路攻擊。 根據微軟的調查，這個中國駭客集團自今年9月以來，利用一款中國開發的人工智慧工具 ARTEX，鎖定全球數百家企業與組織進行網路攻擊。微軟透過登入紀錄等資料，追蹤到該駭客集團的活動，並分析其攻擊模式。微軟進一步指出，該駭客集團與中國政府有關，自2021年起即以竊取資料為主要目標。 此次網路攻擊的範圍相當廣泛，涵蓋航空、航太、汽車、金融、政府機關、軍事及媒體等關鍵領域。這些駭客主要目的在於竊取敏感資料，對受害組織構成重大資安威脅。此外，根據日本國內資安企業的調查，ARTEX 也曾被用於攻擊日本多家企業，顯示此類威脅已擴及區域。 由於攻擊目標多為全球重要產業與機構，這類政府系駭客（指由國家背景支持，針對特定戰略目標進行網路活動的駭客組織）的行動，可能對各國的資訊安全防護帶來挑戰。
遠見雜誌
獨家報導10/22（四）
康耐維斯雲端遭攻破 微軟點名中共黑客用AI
週三（10月21日），微軟一份報告直接點名，具有中共背景的黑客組織「Storm-0940」使用AI滲透工具ARTEX，成功入侵IT服務公司康耐維斯（ConnectWise），並在全球數百家組織取得雲端高階權限，且部分攻擊從鎖定目標到取得特權存取，時間不到3小時。
微軟：中國駭客入侵 ConnectWise，全球數百機構遭鎖定
微軟（Microsoft）今天表示，一個與中國政府立場一致的駭客組織利用人工智慧（AI）驅動的滲透測試工具，入侵資訊服務公司 ConnectWise。在這一波全球網路攻擊行動中，共有數百個組織遭鎖定。 路透社報導，ConnectWise執行長里維羅（Manny Rivelo）發布聲明稱，根據微軟的分...
- 自由時報偏綠
中國AI駭客攻擊全球擴散！吳靜怡示警：台灣恐成下一目標
日本、南韓多個重要機構日前遭開源人工智慧（AI）滲透工具「ARTEX」跨國突襲，引發全球資安界高度戒備；知名IT託管巨頭ConnectWise成為最新受害者，微軟週三（21日）點名，這一連串攻擊的幕後黑手就是中國國家級駭客組織「Storm-0940」。對此，媒體人吳靜怡表示，中國駭客利用AI發動全球攻擊！微軟點名國家背景組織，日本、歐洲陷PHP漏洞停機潮，兩大資安危機同步爆發，台灣會是下一個目標？吳靜怡在臉書PO文表示，日本首相高市早苗罕見親自發布全球資安警訊！10月21日晚間，高市透過社群緊急呼籲，日本各政府機關及企業必須立即因應PHP重大安全漏洞，無法及時修補就應考慮暫停網站服務。日本財務省、大阪府政府、地方銀行、鐵路資訊網站及遊戲大廠SEGA陸續採取停機措施，歐洲荷蘭、芬蘭、法國等國政府網站也緊急應變。這場資安風暴，已經從科技產業延燒到全球公共服務體系！
太報偏綠微軟：中國國家級駭客以AI工具入侵 取得全球數百組織高階權限
微軟（Microsoft）研究人員週三（10/21）表示，一個與中國政府有關的駭客組織，利用人工智慧（AI）代理驅動的測試工具，入侵資訊服務公司ConnectWise客戶的Microsoft 365環境，自動化攻擊全球多個行業的數百個組織。
- 自由時報偏綠
日韓才遭ARTEX肆虐！ 微軟揪出「AI網攻」黑手是中國駭客
〔即時新聞／綜合報導〕日本、南韓多個重要機構日前遭開源人工智慧（AI）滲透工具「ARTEX」跨國突襲，引發全球資安界高度戒備；知名IT託管巨頭ConnectWise成為最新受害者，微軟週三（21
大紀元
Yahoo!ニュース