AI渗透工具ARTEX攻击日本企业 波及警察组织与国家事业
先了解这件事
日本安全公司GMO Cybersecurity by Ierae于10月19日公布调查结果,确认针对日本企业的网络攻击使用了中国开发者Autumn-27开发的AI自主渗透测试工具ARTEX,其攻击基础设施几乎只针对日本,瞄准约20家企业,其中9家属同一行业,另发现6台AI攻击主机,涉及金融、保险、电商等行业;此前CrowdStrike曾报道9月下旬韩国金融机构遭同一工具攻击。读卖新闻报道,9月18日至10月18日的攻击使用6台海外服务器,均发现ARTEX使用痕迹,保险、金融、物流等约80家企业遭攻击,其中8家已公布信息泄露,有报道称泄露或波及数百万客户。日本官房长官亦表示将查明该攻击,指或有外国主体参与。10月21日TBS news23报道称,相关个人信息泄露已波及警察组织和国家事业。ARTEX原作者Autumn-27已在韩国金融机构遇袭后关闭源码,网上分叉可能混入恶意软件。
AI 根据报道生成 · 4 天前更新
事件进展
- · 1篇报道TBS报道ARTEX个人信息泄露波及警察组织和国家项目
- · 1篇报道建议企业勿盲目采用ARTEX,改用白盒测试
- · 1篇报道日本官房长官称将查明ARTEX攻击含外国主体可能
- · 2篇报道中国語AIエージェントARTEXが国内80社攻撃に悪用か
- · 4篇报道ARTEX类AI渗透工具攻击日本约20家企业
后续时间线
- 网页AI Threat Watch (aithreat.io)· 媒体跟进日本今年前10月外泄信息超3亿条 或系AI无差别攻击(新标签页打开原帖)
- 网页ITmedia AI+· 媒体跟进サイバー攻撃AIツール「ARTEX」とは 中国政府と連携する攻撃者も使用、各国で悪用確認(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进中国涉嫌攻击80家日本公司的AI代理(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进ARTEX AI 现身针对日本企业的攻击,GMO 证实约 20 家企业成目标(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进研究称,人工智能工具 ARTEX 被用于攻击日本企业。(新标签页打开原帖)
- TECH+(テックプラス)中国产AI工具ARTEX被用于攻击日本企业,目标约20家
GMO Cybersecurity by Ierae 在10月19日称,针对日本企业的攻击中确认使用了中国开发的AI自主渗透测试系统ARTEX,约20家公司被列为攻击目标。该公司在可观测范围内发现,攻击基础设施几乎只针对日本企业,其中9家为同行业网站;此外还新发现6台以日本企业为主要目标的AI攻击基础设施,涉及数字礼品、零售流通、教育、印刷、金融、保险、电商、媒体和物流等行业。已确认的日本企业中,有8家在2026年9~10月公布信息泄露,该公司认为同一攻击组织造成多起受害事件,并已将信息共享给执法机构。ARTEX于2026年7月开源,10月因被报道遭滥用而由开发者撤下;CrowdStrike也报告韩国金融机构攻击中使用ARTEX。该公司指出,约20家是初始攻击基础设施的目标数,不意味着全部企业被成功入侵,追加发现的6台也并非全部确认使用ARTEX。
- iThome(台湾)日本企业接连遭攻击,GMO 确认攻击者使用 AI 渗透测试工具 ARTEX
日本资安业者 GMO Cybersecurity by Ierae 于 10 月 19 日公布调查结果,确认攻击者使用 AI 自主渗透测试工具 ARTEX 对日本企业发动攻击。调查发现该攻击基础设施锁定约 20 家日本企业,其中 9 家属于同一产业;另发现 6 台使用 AI 技术的攻击主机,同样几乎只针对日本企业,并各自锁定数字礼品与零售、保险与金融、电子商务与媒体物流等不同产业。CrowdStrike 此前于 10 月 7 日披露,韩国金融机构 9 月下旬至 10 月初遭遇的攻击同样涉及 ARTEX,并指出该工具为中国开发、攻击者可能使用中文。GMO 研判攻击者可能按国家和产业选择目标,已确认 8 家日本企业在 9 月至 10 月间公告数据泄露,相关调查信息已提供给执法机关。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进中國製AI工具ARTEX攻擊日企 韓銀行先前已中招(新标签页打开原帖)
- X@Cyber_Asia_· 讨论https://gmo-cybersecurity.com/blog/20261019/(新标签页打开原帖)
- X@zundamotisuki· 讨论やっぱり中国だったのか。 【速報】国内サイバー攻撃に中国製AI、GMO系が確認(新标签页打开原帖)
- note你的公司不必慌着用 ARTEX 做漏洞检查
作者提醒企业不必慌着用开源工具 ARTEX 做漏洞检查:原作者 Autumn-27 已在韩国银行事件后关闭源码,网上的分叉可能混入恶意软件。据安全公司调查,近期部分大规模攻击已用到 ARTEX,日本两个月累计泄露据称超 1.6 亿件。防御方应改做白盒测试,可用 Shannon 或让 Claude Code 加载 Cloudflare 的安全检查技能。
- AFPBB News精选日本企业遭受网络攻击,中国开发的AI“ARTEX”被使用
日本安全公司 GMO Cybersecurity by Ierae 10月20日宣布,与外部机构调查后确认,近期针对日本企业的网络攻击使用了中国开发的 AI 网络安全工具 ARTEX。近几周日本已有数十家企业公布遭未授权访问或信息泄露,可能影响数百万客户。该公司称攻击目标几乎集中在日本,并发现 6 台发动 AI 攻击的服务器,大致按金融、电商、物流等行业分类,服务器所在地和运营者未公开,相关信息已共享给执法机构。ARTEX 开发方称该工具本用于 AI 安全测试、发现潜在漏洞以帮助组织加强防御,在韩国多家金融机构遇袭与其关联被指出后,开发方本月承认工具被恶意攻击者滥用,使开发者无法访问源代码,并宣布不再更新该项目。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Cyberattaque: Un IA chinoise a piraté des millions de données au Japon(新标签页打开原帖)
- Blick精选网络攻击:中国 AI 工具 Artex 被用于攻击日本企业,数百万客户数据或泄露
GMO Internet Group 旗下安全部门确认,中国 AI 网络安全工具 Artex 被用于针对日本企业的一系列网络攻击,数十家日本企业报告的未授权访问和数据泄露可能波及数百万客户。GMO 的 Daiki Fukumori 称攻击几乎只针对日本,其团队识别出六台发起 AI 驱动攻击的服务器,按金融、电商、物流等行业粗略分类,未说明服务器位置和运营者,相关信息已提交当局。Artex 由 Autumn-27 开发,原设计用于以 AI 驱动的安全测试来发现系统弱点;在韩国方面将其与多起金融机构入侵事件联系起来后,该工具本月起停止开放源代码访问,开发方称项目不再更新并转为闭源。日本政府已呼吁企业加强网络防御。
- 网页Gigazine· 媒体跟进中国語を使うハッカーがAIエージェントで日本企業などにハッキングして100件近い攻撃に成功していたことが判明(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进黑客用源自中国的开源AI安全工具 约80家日本企业被列为目标(新标签页打开原帖)
- X@Henshoku_Banzai· 讨论❝相次ぐ不正アクセスの攻撃元の多くがAIであることを確認❞ https://gmo-cybersecurity.com/blog/20261019/(新标签页打开原帖)
- Yomiuri Shimbun精选日本约 80 家企业遭网络攻击致信息泄露,中文 AI 智能体疑被滥用
日本安全公司 GMO Cyber Security by Ierae 受受害企业委托调查后称,9 月 18 日至 10 月 18 日期间针对日本企业的攻击使用了 6 台海外公开服务器,6 台服务器上均发现中文 AI 智能体 ARTEX 的使用痕迹,未发现其他 AI 智能体的形迹,因此认为 ARTEX 被用于攻击的可能性较高。保险、金融、物流等约 80 家企业遭攻击,其中 8 家已公布实际发生信息泄露。ARTEX 由使用中文的开发者在今年 7 月于互联网技术信息共享服务上公开,以能全面探索系统漏洞著称。
- X@munini_atto· 讨论https://gmo-cybersecurity.com/blog/20261019/(新标签页打开原帖)
- GMOサイバーセキュリティ byイエラエ精选GMO 后续调查:ARTEX 类 AI 渗透工具攻击日本约 20 家企业
GMO 网络安全犯罪对策中心(GMO サイバー犯罪対策センター)调查针对日本企业的侵害事件攻击源基础设施后确认,其中使用了 AI 自主渗透测试系统 ARTEX,印证了此前基于取证日志推测的 AI 攻击判断。该机构称,此前观察到的攻击源基础设施几乎只针对日本,此次调查的基础设施瞄准约 20 家日本企业,其中 9 家属于同一行业;结合 CrowdStrike 关于 2026 年 9 月下旬韩国金融机构遭同一工具攻击的报道,其推断这是按国家和行业筛选目标的攻击活动,且每次活动使用不同的攻击主机。该机构据此进一步发现 6 台同样以日本企业为目标的 AI 攻击基础设施,主要针对数字礼品与零售流通、教育与印刷、积分礼品与营销、保险与金融、电商与媒体物流、电商等行业。已确认被瞄准的日本企业中,2026 年 9 至 10 月已有 8 家发布信息泄露公告。
相关讨论
- X@SFTechCEO · SFTechCEOARTEX attack infrastructure. ARTEX is a Chinese-developed, LLM multi-agent autonomous penetration-testing system (by Au…(新标签页打开原帖)
1 赞·10月30日 07:41采集
- 网页AI Threat Watch (aithreat.io)日本今年前10月外泄信息超3亿条 或系AI无差别攻击(新标签页打开原帖)
- 72 小时以前 · 不计入 72 小时的数字
- X@aditya49 · Aditya TallapragadaChinese tool Artex AI connected to attacks on Japan https://www.thestar.com.my/tech/tech-news/2026/10/20/ai-tool-that…(新标签页打开原帖)
- 网页ITmedia AI+サイバー攻撃AIツール「ARTEX」とは 中国政府と連携する攻撃者も使用、各国で悪用確認(新标签页打开原帖)
- X@Rachidmarcil · Ai news🔥 ARTEX: open-source Chinese AI attack tool spotted in the wild. GMO IERAE found its traces on 6 attacker servers hitti…(新标签页打开原帖)
1 评论·10月24日 19:44采集
- X@SYNCONJP · SYNCON(シンクオン)守るための AI の道具が、攻撃の側に GMO が攻撃元で ARTEX を確認。1 台で約 20 社、ほかに 6 台。標的の 8 社が漏えいを公表 「うちは小さい」のままだと、点検が遅れます。 https://syncon.jp/a…(新标签页打开原帖)
- X@TanArrowz · ArrowzAsia-based cybersecurity specialists say more hackers are using AI tools including Artex against companies in areas suc…(新标签页打开原帖)
- X@cutplaza · cutplaza(麗華)🌺花の妖怪かっぷらさん狙われてから3時間未満で特権奪取――中国系ハッカーが悪用したAI「ARTEX」、日本企業への攻撃との関係は|cutplaza ▶https://note.com/cutplaza/n/n975612894b61◀ 「異変に気づいてから対応…(新标签页打开原帖)
- X@cybermsi · CyberMSI - Leader in Microsoft CybersecurityAn AI agent is now linked to attacks on roughly 80 Japanese companies. A report from GMO Cybersecurity by Ierae found…(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)中国涉嫌攻击80家日本公司的AI代理(新标签页打开原帖)
- 网页Gigazine中国政府と関係するサイバー攻撃者が世界中の数百の組織に対してAIエージェント「ARTEX」を用いて攻撃を実施していたことがMicrosoftの調査で判明(新标签页打开原帖)
- X@MAGAsFix · MAGA’s the Fix™The CCP wants to dominate the world. A Chinese AI penetration-testing tool called ARTEX has been found on servers used…(新标签页打开原帖)
44 赞 · 2 评论·10月24日 04:34采集
关注度走势
每天新增来源
- 10月19日新增18个来源(1家媒体、17个账号)
- 10月20日新增54个来源(3家媒体、51个账号)
- 10月21日新增21个来源(6家媒体、15个账号)
- 10月22日新增9个来源(1家媒体、8个账号)
- 10月23日新增6个来源(0家媒体、6个账号)
- 10月24日新增1个来源(0家媒体、1个账号)
- 10月25日新增0个来源(0家媒体、0个账号)
- 10月26日新增0个来源(0家媒体、0个账号)
- 10月27日新增0个来源(0家媒体、0个账号)
- 10月28日新增0个来源(0家媒体、0个账号)
- 10月29日新增1个来源(0家媒体、1个账号)
- 10月30日新增0个来源(0家媒体、0个账号)