黑客恶用源自中国开源 AI 网络安全工具 日企业泄漏信息1.8亿条

在最近日本发生的大规模网络攻击事件中，民间网络公司通过调查发现，近期日本国内接连发生的非法访问网页事件中，有部分事件使用了中国背景的人工智能（AI）安全工具“ARTEX（阿尔特克斯）”。IT企业GMO互联网集团旗下专门从事信息安全业务的子公司的一名负责人表示：“经过调查，我们确认使用了中国背景的AI。”

据称，这款AI与部分媒体此前报道的、从上月下旬开始针对韩国金融机构发动非法访问时所使用的工具相同。攻击者将目标集中在金融等特定行业，至少将约80家日本企业列为攻击对象。该工具虽已被设为非公开，但滥用AI的风险依然存在。企业等机构遭非法访问、导致个人信息泄露的消息每天都有报道，引发了越来越广泛的担忧和越来越严重的后果。据一家安全公司的统计，今年以来，按照已公开披露的数据计算，疑似泄露的信息规模累计已超过1.8亿条。

ARTEX 是一个源自中国的开源 AI 网络安全工具，基于AI智能体的自动化漏洞挖掘与渗透测试工具。该工具原本旨在帮助企业开展安全风险评估和授权安全测试，但随后发现被用于针对韩国金融机构的网络攻击有关。2026年10月8日，开发者宣布将该项目转为闭源，并停止公开发布新版本。

19日，GMO Cybersecurity by Ierae旗下的犯罪对策中心更新了官方网站，发布题为《确认接连发生的非法访问事件中，多数攻击源与AI有关》的文章。

文章指出，在调查针对日本企业的网络入侵事件中的攻击源基础设施时，该中心确认，攻击者使用了ARTEX。这是一种由AI驱动的自主渗透测试系统。该中心此前曾在一篇文章中根据取证日志推测，相关攻击很可能是由AI实施的，此次调查结果证实了这一判断。

此外，该中心与外部机构合作进一步开展调查。调查结果显示，虽然这一结论仅限于该中心能够观测到的范围，但至少从相关攻击源基础设施来看，攻击目标几乎仅限于日本。

在此次调查涉及的攻击源基础设施中，约有20家日本企业成为攻击目标，其中9家企业的网站属于同一行业。

根据这一判断继续调查后，该中心又发现了6台同样利用AI攻击、且主要针对日本企业攻击基础设施。攻击基础设施的主要针对行业如下：