跳到正文
事件持续更新

AI渗透工具ARTEX攻击日本企业 波及警察组织与国家事业

9篇报道9个报道来源另3家媒体跟进最近报道

先了解这件事

AI 综述

日本安全公司GMO Cybersecurity by Ierae于10月19日公布调查结果,确认针对日本企业的网络攻击使用了中国开发者Autumn-27开发的AI自主渗透测试工具ARTEX,其攻击基础设施几乎只针对日本,瞄准约20家企业,其中9家属同一行业,另发现6台AI攻击主机,涉及金融、保险、电商等行业;此前CrowdStrike曾报道9月下旬韩国金融机构遭同一工具攻击。读卖新闻报道,9月18日至10月18日的攻击使用6台海外服务器,均发现ARTEX使用痕迹,保险、金融、物流等约80家企业遭攻击,其中8家已公布信息泄露,有报道称泄露或波及数百万客户。日本官房长官亦表示将查明该攻击,指或有外国主体参与。10月21日TBS news23报道称,相关个人信息泄露已波及警察组织和国家事业。ARTEX原作者Autumn-27已在韩国金融机构遇袭后关闭源码,网上分叉可能混入恶意软件。

AI 根据报道生成 · 4 天前更新

事件进展

5 个进展
  1. · 1篇报道
    TBS报道ARTEX个人信息泄露波及警察组织和国家项目
    TBS NEWS DIG:后续:TBS news23 报道 ARTEX 相关个人信息泄露已波及警察组织和国家事业
  2. · 1篇报道
    建议企业勿盲目采用ARTEX,改用白盒测试
    note:你的公司不必慌着用 ARTEX 做漏洞检查
  3. · 1篇报道
    日本官房长官称将查明ARTEX攻击含外国主体可能
    日本经济新闻:日本官房长官称将查明 ARTEX 攻击,含外国主体可能
  4. · 2篇报道
    中国語AIエージェントARTEXが国内80社攻撃に悪用か
    Yomiuri Shimbun:日本约 80 家企业遭网络攻击致信息泄露,中文 AI 智能体疑被滥用
  5. · 4篇报道
    ARTEX类AI渗透工具攻击日本约20家企业
    GMOサイバーセキュリティ byイエラエ:GMO 后续调查:ARTEX 类 AI 渗透工具攻击日本约 20 家企业

后续时间线

10月23日
10月22日
  1. TECH+(テックプラス)
    中国产AI工具ARTEX被用于攻击日本企业,目标约20家

    GMO Cybersecurity by Ierae 在10月19日称,针对日本企业的攻击中确认使用了中国开发的AI自主渗透测试系统ARTEX,约20家公司被列为攻击目标。该公司在可观测范围内发现,攻击基础设施几乎只针对日本企业,其中9家为同行业网站;此外还新发现6台以日本企业为主要目标的AI攻击基础设施,涉及数字礼品、零售流通、教育、印刷、金融、保险、电商、媒体和物流等行业。已确认的日本企业中,有8家在2026年9~10月公布信息泄露,该公司认为同一攻击组织造成多起受害事件,并已将信息共享给执法机构。ARTEX于2026年7月开源,10月因被报道遭滥用而由开发者撤下;CrowdStrike也报告韩国金融机构攻击中使用ARTEX。该公司指出,约20家是初始攻击基础设施的目标数,不意味着全部企业被成功入侵,追加发现的6台也并非全部确认使用ARTEX。

10月21日
  1. iThome(台湾)
    日本企业接连遭攻击,GMO 确认攻击者使用 AI 渗透测试工具 ARTEX

    日本资安业者 GMO Cybersecurity by Ierae 于 10 月 19 日公布调查结果,确认攻击者使用 AI 自主渗透测试工具 ARTEX 对日本企业发动攻击。调查发现该攻击基础设施锁定约 20 家日本企业,其中 9 家属于同一产业;另发现 6 台使用 AI 技术的攻击主机,同样几乎只针对日本企业,并各自锁定数字礼品与零售、保险与金融、电子商务与媒体物流等不同产业。CrowdStrike 此前于 10 月 7 日披露,韩国金融机构 9 月下旬至 10 月初遭遇的攻击同样涉及 ARTEX,并指出该工具为中国开发、攻击者可能使用中文。GMO 研判攻击者可能按国家和产业选择目标,已确认 8 家日本企业在 9 月至 10 月间公告数据泄露,相关调查信息已提供给执法机关。

  2. TBS NEWS DIG
    后续:TBS news23 报道 ARTEX 相关个人信息泄露已波及警察组织和国家事业

    TBS news23 后续报道称,ARTEX 相关个人信息泄露已波及警察组织和国家事业。

10月20日
  1. note
    你的公司不必慌着用 ARTEX 做漏洞检查

    作者提醒企业不必慌着用开源工具 ARTEX 做漏洞检查:原作者 Autumn-27 已在韩国银行事件后关闭源码,网上的分叉可能混入恶意软件。据安全公司调查,近期部分大规模攻击已用到 ARTEX,日本两个月累计泄露据称超 1.6 亿件。防御方应改做白盒测试,可用 Shannon 或让 Claude Code 加载 Cloudflare 的安全检查技能。

  2. 日本经济新闻
    日本官房长官称将查明 ARTEX 攻击,含外国主体可能

    日本官房长官就 ARTEX 攻击表态,称将查明该攻击,并指其中存在外国主体参与的可能。

  3. AFPBB News精选
    日本企业遭受网络攻击,中国开发的AI“ARTEX”被使用

    日本安全公司 GMO Cybersecurity by Ierae 10月20日宣布,与外部机构调查后确认,近期针对日本企业的网络攻击使用了中国开发的 AI 网络安全工具 ARTEX。近几周日本已有数十家企业公布遭未授权访问或信息泄露,可能影响数百万客户。该公司称攻击目标几乎集中在日本,并发现 6 台发动 AI 攻击的服务器,大致按金融、电商、物流等行业分类,服务器所在地和运营者未公开,相关信息已共享给执法机构。ARTEX 开发方称该工具本用于 AI 安全测试、发现潜在漏洞以帮助组织加强防御,在韩国多家金融机构遇袭与其关联被指出后,开发方本月承认工具被恶意攻击者滥用,使开发者无法访问源代码,并宣布不再更新该项目。

  4. Blick精选
    网络攻击:中国 AI 工具 Artex 被用于攻击日本企业,数百万客户数据或泄露

    GMO Internet Group 旗下安全部门确认,中国 AI 网络安全工具 Artex 被用于针对日本企业的一系列网络攻击,数十家日本企业报告的未授权访问和数据泄露可能波及数百万客户。GMO 的 Daiki Fukumori 称攻击几乎只针对日本,其团队识别出六台发起 AI 驱动攻击的服务器,按金融、电商、物流等行业粗略分类,未说明服务器位置和运营者,相关信息已提交当局。Artex 由 Autumn-27 开发,原设计用于以 AI 驱动的安全测试来发现系统弱点;在韩国方面将其与多起金融机构入侵事件联系起来后,该工具本月起停止开放源代码访问,开发方称项目不再更新并转为闭源。日本政府已呼吁企业加强网络防御。

  5. Yomiuri Shimbun精选
    日本约 80 家企业遭网络攻击致信息泄露,中文 AI 智能体疑被滥用

    日本安全公司 GMO Cyber Security by Ierae 受受害企业委托调查后称,9 月 18 日至 10 月 18 日期间针对日本企业的攻击使用了 6 台海外公开服务器,6 台服务器上均发现中文 AI 智能体 ARTEX 的使用痕迹,未发现其他 AI 智能体的形迹,因此认为 ARTEX 被用于攻击的可能性较高。保险、金融、物流等约 80 家企业遭攻击,其中 8 家已公布实际发生信息泄露。ARTEX 由使用中文的开发者在今年 7 月于互联网技术信息共享服务上公开,以能全面探索系统漏洞著称。

10月19日
  1. GMOサイバーセキュリティ byイエラエ精选
    GMO 后续调查:ARTEX 类 AI 渗透工具攻击日本约 20 家企业

    GMO 网络安全犯罪对策中心(GMO サイバー犯罪対策センター)调查针对日本企业的侵害事件攻击源基础设施后确认,其中使用了 AI 自主渗透测试系统 ARTEX,印证了此前基于取证日志推测的 AI 攻击判断。该机构称,此前观察到的攻击源基础设施几乎只针对日本,此次调查的基础设施瞄准约 20 家日本企业,其中 9 家属于同一行业;结合 CrowdStrike 关于 2026 年 9 月下旬韩国金融机构遭同一工具攻击的报道,其推断这是按国家和行业筛选目标的攻击活动,且每次活动使用不同的攻击主机。该机构据此进一步发现 6 台同样以日本企业为目标的 AI 攻击基础设施,主要针对数字礼品与零售流通、教育与印刷、积分礼品与营销、保险与金融、电商与媒体物流、电商等行业。已确认被瞄准的日本企业中,2026 年 9 至 10 月已有 8 家发布信息泄露公告。

相关讨论

共118条

关注度走势

每天新增来源

12天共110个·最多54(10月20日)·今天0

  • 10月19日新增18个来源(1家媒体、17个账号)
  • 10月20日新增54个来源(3家媒体、51个账号)
  • 10月21日新增21个来源(6家媒体、15个账号)
  • 10月22日新增9个来源(1家媒体、8个账号)
  • 10月23日新增6个来源(0家媒体、6个账号)
  • 10月24日新增1个来源(0家媒体、1个账号)
  • 10月25日新增0个来源(0家媒体、0个账号)
  • 10月26日新增0个来源(0家媒体、0个账号)
  • 10月27日新增0个来源(0家媒体、0个账号)
  • 10月28日新增0个来源(0家媒体、0个账号)
  • 10月29日新增1个来源(0家媒体、1个账号)
  • 10月30日新增0个来源(0家媒体、0个账号)

每小时关注度

当前关注度42·可比范围峰值62(10月23日 17:00)·近 24 小时可比范围变化 0%

02040608010月23日13:0010月25日00:0010月26日12:0010月27日23:00