日本企业接连遭攻击，GMO 确认攻击者使用 AI 渗透测试工具 ARTEX

日本资安业者 GMO Cybersecurity by Ierae 于 10 月 19 日公布调查结果，确认攻击者使用 AI 自主渗透测试工具 ARTEX 对日本企业发动攻击。调查发现该攻击基础设施锁定约 20 家日本企业，其中 9 家属于同一产业；另发现 6 台使用 AI 技术的攻击主机，同样几乎只针对日本企业，并各自锁定数字礼品与零售、保险与金融、电子商务与媒体物流等不同产业。CrowdStrike 此前于 10 月 7 日披露，韩国金融机构 9 月下旬至 10 月初遭遇的攻击同样涉及 ARTEX，并指出该工具为中国开发、攻击者可能使用中文。GMO 研判攻击者可能按国家和产业选择目标，已确认 8 家日本企业在 9 月至 10 月间公告数据泄露，相关调查信息已提供给执法机关。