新聞

日本近期接連傳出企業遭網路攻擊及資料外洩事件，以弱點研究與滲透測試見長的日本資安業者GMO Cybersecurity by Ierae，於10月19日公布最新調查結果，確認攻擊者使用AI自主滲透測試工具ARTEX，對日本企業發動攻擊，研究人員還發現另外6臺使用AI技術的攻擊主機，同樣以日本企業為目標，並各自針對不同產業。

GMO Cybersecurity by Ierae表示，先前透過數位鑑識分析，已研判這波攻擊極可能使用AI技術，後續追查攻擊來源的基礎設施，則進一步確認攻擊者使用AI自主滲透測試工具ARTEX，證實先前的研判。調查還發現，這組攻擊基礎設施鎖定約20家日本企業，其中9家屬於同一產業。

值得注意的是，資安業者CrowdStrike先前也於10月7日揭露，韓國金融機構在9月下旬至10月初遭遇的網路攻擊，同樣涉及ARTEX，當時已經指出該工具為中國開發且攻擊者可能使用中文。結合兩項調查結果，GMO研判攻擊者可能依照國家及產業選擇目標，並分別部署攻擊主機。

循此方向進一步追查後，GMO又發現另外6臺使用AI技術的攻擊主機，同樣幾乎只鎖定日本企業，而且各自有主要針對的產業，例如有的鎖定數位禮品與零售流通業者，有的針對保險與金融業，另有攻擊主機鎖定電子商務、媒體與物流業者。

GMO指出，在確認遭鎖定的日本企業中，有8家於9月至10月間公告資料外洩事件，該公司已將相關調查資訊提供執法機關，同時正在調查這些攻擊是否僅針對日本和韓國，確認其他國家受影響程度。