GMO follow-up investigation: ARTEX-class AI penetration tools attack about 20 Japanese companies

GMO 网络安全犯罪对策中心（GMO サイバー犯罪対策センター）调查针对日本企业的侵害事件攻击源基础设施后确认，其中使用了 AI 自主渗透测试系统 ARTEX，印证了此前基于取证日志推测的 AI 攻击判断。该机构称，此前观察到的攻击源基础设施几乎只针对日本，此次调查的基础设施瞄准约 20 家日本企业，其中 9 家属于同一行业；结合 CrowdStrike 关于 2026 年 9 月下旬韩国金融机构遭同一工具攻击的报道，其推断这是按国家和行业筛选目标的攻击活动，且每次活动使用不同的攻击主机。该机构据此进一步发现 6 台同样以日本企业为目标的 AI 攻击基础设施，主要针对数字礼品与零售流通、教育与印刷、积分礼品与营销、保险与金融、电商与媒体物流、电商等行业。已确认被瞄准的日本企业中，2026 年 9 至 10 月已有 8 家发布信息泄露公告。