GMO Cybersecurity by Ierae, società del gruppo GMO Internet con sede a Shibuya, Tokyo, ha annunciato sul proprio blog il 19 che, indagando su un caso di accesso non autorizzato in Giappone, ha accertato l’uso del software di IA «ARTEX», sviluppato da ingegneri cinesi.
Secondo quanto riferito, ARTEX era stato usato in un attacco informatico contro un istituto finanziario sudcoreano. Si ritiene che questa sia la prima volta che ne viene rivelato l’impiego in un attacco rivolto al Giappone.
ARTEX compare sulla scena di un attacco in Giappone
A rendere nota la notizia è GMO Cybersecurity by Ierae, società del gruppo GMO Internet. L’azienda giapponese, con sede a Shibuya, Tokyo, ha dichiarato sul proprio blog di aver accertato l’uso di ARTEX durante le indagini su un caso di accesso non autorizzato in Giappone. L’indagine è stata condotta da Daiki Fukumori.
ARTEX è un software di IA che, secondo quanto riferito, è stato sviluppato da ingegneri cinesi. Quando si parla di IA, molti potrebbero pensare a strumenti di uso quotidiano, come quelli per scrivere testi o generare immagini. Ma, come ogni strumento, può essere usato per scopi diversi a seconda di chi lo impiega. La rilevanza dell’annuncio sta proprio nel fatto che questa ovvietà è stata riscontrata sul campo, durante un’indagine su un attacco in Giappone.
Il software usato, secondo quanto riferito, contro un istituto finanziario sudcoreano arriva in Giappone
ARTEX è un software che, secondo quanto riferito, è stato usato in un attacco informatico contro un istituto finanziario sudcoreano. Lo stesso software è stato individuato anche in un caso rivolto al Giappone: un segnale di come gli strumenti impiegati negli attacchi si diffondano oltre i confini nazionali.
L’annuncio non chiarisce, tuttavia, se i due casi, quello sudcoreano e quello giapponese, siano riconducibili allo stesso aggressore né in che misura le modalità operative coincidano. È importante tenere distinti questi aspetti: l’unico elemento comune confermato è l’uso dello stesso software.
Più che al nome dell’IA, guardiamo ai dettagli dell’indagine
Un titolo come «l’IA è stata usata per un attacco» lascia inevitabilmente una forte impressione. Ma se ci si concentra soltanto sulla parola IA, rischiano di passare in secondo piano gli aspetti fondamentali: quale software sia stato usato e in quale caso. Il valore dell’annuncio sta nella sua concretezza: un software specifico è stato individuato durante un’indagine su un accesso non autorizzato in Giappone.
È importante anche che una società di sicurezza informatica identifichi un software a partire dalle tracce lasciate dall’attacco e renda pubblici i risultati. Conoscere il nome del software può aiutare le altre aziende del settore e i responsabili dei sistemi informativi aziendali a rivedere i propri punti di attenzione. Per le imprese giapponesi, il caso potrebbe diventare un’occasione per verificare le proprie difese, anziché considerare gli episodi all’estero come un problema che riguarda solo altri.
コメント