GMOサイバーセキュリティ by イエラエ確認日本國內攻擊事件使用中國開發的 AI 軟體「ARTEX」

總部位於東京澀谷、隸屬於 GMO Internet Group 的 GMOサイバーセキュリティ by イエラエ 19 日在部落格上宣布，調查日本國內的未經授權存取事件後，確認事件中使用了由中國工程師開發的 AI 軟體「ARTEX」。

據稱 ARTEX 曾用於攻擊韓國金融機構；這似乎是首次確認它被用於針對日本的攻擊。

ARTEX 出現在日本攻擊現場

發布這項消息的是隸屬於 GMO Internet Group 的 GMOサイバーセキュリティ by イエラエ。這家日本資安公司總部位於東京澀谷，並在部落格中表示，透過調查日本國內的未經授權存取事件，確認了 ARTEX 的使用情形。負責調查的是福森大喜。

據稱 ARTEX 是由中國工程師開發的 AI 軟體。提到 AI，許多人或許會想到撰寫文章、生成圖像等日常工具。不過，工具終究是工具，使用者不同，目的也會改變。這次公告的重要之處，在於這項理所當然的事實，已在日本國內的攻擊調查現場獲得確認。

據稱曾用於韓國金融機構的軟體，如今出現在日本

據稱 ARTEX 曾用於攻擊韓國金融機構。同名軟體如今也在針對日本的事件中獲得確認，顯示攻擊工具正不受國界限制地擴散。

另一方面，從這次公告內容並未得知韓國與日本的兩起事件是否出自同一攻擊者，或兩者的攻擊手法有多大程度的重疊。這點必須明確區分。兩起事件的共同點只有使用了同一款軟體。

比起 AI 之名，更應關注調查內容

「AI 被用於攻擊」這樣的標題，難免令人印象深刻。但若只著眼於 AI 一詞，就容易模糊真正重要的細節：究竟是哪款軟體、用於哪起事件。這次公告的價值，在於具體指出某款特定軟體已在日本國內的未經授權存取事件調查中獲得確認。

資安公司從攻擊痕跡中辨識出軟體並公開資訊，其意義也不容小覷。得知軟體名稱後，其他同業及企業資訊系統負責人便能以此為線索，重新檢視自家需要提高警戒之處。對日本企業而言，這或許能成為檢視自身防護的契機，而非把海外案例當成與己無關的事。