中國AI工具Artex涉日本企業網絡攻擊

一間總部設於東京的大型網絡公司旗下附屬公司表示，名為Artex的中國人工智能網絡安全工具，被用於近期多宗針對日本企業的網絡攻擊。該公司經調查後確認Artex被利用，並已與執法當局分享相關資訊。

一間總部設於東京的大型網絡公司旗下附屬公司，於周二表示一款名為Artex的中國人工智能網絡安全工具，被用於近期多宗針對日本企業的網絡攻擊。數十間日本企業，包括連鎖餐廳及汽車租賃公司，在最近數周通報了未經授權存取或數據洩露事件，可能影響數百萬客戶。

GMO互聯網集團（GMO Internet Group）的資訊安全部門，在與外部組織合作調查後，表示「已確認Artex被使用」。GMO的Fukumori Daiki在公司博客上寫道：「亦清楚顯示……這些攻擊幾乎只針對日本。」

人工智能能夠找出以往未知的方法入侵電腦系統，這項能力正成為全球焦點，因為頂尖實驗室不斷推出更先進的模型。Artex的開發者曾表示，該工具旨在透過人工智能驅動的安全測試，協助機構加強網絡防禦，找出潛在弱點。

本月，這款中國工具阻止了程式開發者存取其原始碼，並承認在韓國將它與多宗針對金融機構的攻擊聯繫起來後，被「不良行為者」濫用。開發者發表聲明稱，利用Artex進行網絡攻擊「完全違背」開發者原意，並表示該項目將不再更新。

Fukumori表示，GMO旗下附屬公司發現了六部發動人工智能驅動攻擊的互聯網伺服器。他補充說，每部伺服器大致按行業分類，例如金融、電子商貿及物流——但未有透露這些伺服器的位置，或是由誰操作。「為防止進一步損害，我們已與執法當局分享此資訊，」其GMO博客帖子寫道。

日本政府已呼籲企業加強網絡防衛。本月，執政黨網絡安全委員會的負責人表示，由於新興威脅湧現，已達「緊急狀態」。