日本安全公司 GMO Cybersecurity by Ierae 10月20日宣布,与外部机构调查后确认,近期针对日本企业的网络攻击使用了中国开发的 AI 网络安全工具 ARTEX。近几周日本已有数十家企业公布遭未授权访问或信息泄露,可能影响数百万客户。该公司称攻击目标几乎集中在日本,并发现 6 台发动 AI 攻击的服务器,大致按金融、电商、物流等行业分类,服务器所在地和运营者未公开,相关信息已共享给执法机构。ARTEX 开发方称该工具本用于 AI 安全测试、发现潜在漏洞以帮助组织加强防御,在韩国多家金融机构遇袭与其关联被指出后,开发方本月承认工具被恶意攻击者滥用,使开发者无法访问源代码,并宣布不再更新该项目。
Why it was selected
Security vendor confirms AI security testing tool was used in real attacks and finds attack servers categorized by industry, providing a reference for assessing the risk of AI security tool abuse.