AI 攻擊工具 ARTEX 鎖定約 20 家日企 資安威脅升溫

日本資安公司 GMO Cyber Security by Irie 於 10 月 19 日證實，一款名為 ARTEX 的人工智慧（AI）滲透測試系統，已被用於針對約 20 家日本企業的未經授權網路存取行為。

ARTEX 據稱是中國開發的 AI 滲透測試工具，其特點是能自主模擬駭客行為，自動偵測系統漏洞，並曾被用來攻擊大韓民國（韓國）的主要銀行。GMO Cyber Security by Irie 指出，此次攻擊的基礎設施主要鎖定日本企業，且在約 20 家受害企業中，有 9 家屬於相同產業。這顯示攻擊者正執行一項高度鎖定國家與產業的攻擊行動，並為不同目標準備了獨立的攻擊主機。

此次調查結果也證實了 GMO Cyber Security by Irie 先前透過鑑識日誌分析，判斷日本境內攻擊可能涉及 AI 的預估。該公司進一步發現，除了 ARTEX 之外，還有另外 6 個基於 AI 的攻擊基礎設施也鎖定了日本企業，且每個基礎設施主要針對的產業各不相同。在已確認的受攻擊日本企業中，有 8 家已在 2026 年 9 月至 10 月間發布了資料外洩的相關資訊，這暗示多起事件可能源自同一個攻擊集團。

這項發現已被通報給執法機構，以防止進一步的損害。早在 10 月 13 日，Gartner Japan Ltd. 就已針對日本企業頻繁遭受未經授權存取的狀況，發布了緊急建議。GMO Cyber Security by Irie 正在持續調查這些攻擊是否也鎖定了日本及大韓民國以外的國家，並表示若有新發現將會透過其部落格公布。該公司與一家美國主要資安公司也針對日本及大韓民國所受的 AI 攻擊，在攻擊伺服器配置與規避防禦的方法上的異同進行了分析。