GMO 網路犯罪對策中心隸屬於 GMO 網際網路集團，該中心於 10 月 19 日宣布，針對日本企業的一系列未經授權存取事件中，使用了中國開發的 AI 工具「ARTEX（アーテックス）」。
該中心也表示，另發現 6 台同樣以日本企業為目標、運用 AI 的攻擊基礎設施。內閣官房長官木原稔在 20 日的記者會上表示，將致力釐清攻擊者的實際身分，包括調查是否有外國勢力介入。
AI 代勞攻擊前置作業的時代
ARTEX 是一款由 AI 驅動的自動化滲透測試工具。滲透測試是尋找系統弱點，並實際嘗試能否入侵的檢測方式；原本是防守方用來確認自家系統安全性的手段。
ARTEX 可與大型語言模型（LLM）連動，將尋找弱點及嘗試入侵的流程自動化。它原先以開放原始碼形式公開，但在遭到惡意利用的消息傳出後，開發者便停止公開。
檢測工具也能原封不動地成為攻擊工具，就像菜刀既能用來料理，也能成為凶器一樣。若說有什麼不同，大概是 AI 能代勞處理繁瑣工作，讓單一攻擊者有可能鎖定更多目標。
調查揭露的「精準鎖定」實況
GMO 網路犯罪對策中心先前的調查指出，從數位鑑識紀錄——也就是記錄入侵痕跡的資料——分析結果來看，攻擊很可能使用了 AI。這次調查攻擊來源的基礎設施後，確認使用 ARTEX，進一步佐證了先前的判斷。
在調查的一處攻擊來源基礎設施中，約有 20 家日本企業遭到鎖定，其中 9 家的網站屬於同一產業。該中心表示，就可觀察到的範圍而言，攻擊目標幾乎都集中在日本企業。此外，新發現的 6 台基礎設施各自主要鎖定不同產業，包括數位禮品與零售流通、教育與禮品與印刷、點數禮品與行銷、保險與金融，以及電子商務與媒體與物流。
在確認遭列為目標的日本企業中，有 8 家於 9 月至 10 月間公布資訊外洩事件。調查單位認為，同一個攻擊團體涉及多起事件，並已將取得的資訊提供給執法機關。
海外也有類似情況的報告。美國 CrowdStrike 表示，在一起鎖定韓國金融機構的攻擊中，攻擊者使用了 ARTEX；據稱，攻擊者的伺服器上還發現 ARTEX 設定檔，以及 AI 開發工具「Claude Code」的工作階段紀錄。GMO 網路犯罪對策中心推測，類似手法也被用於攻擊日本企業。
如何看待接連傳出的外洩消息
在日本，個人資料外洩的消息幾乎天天傳出。近期報導的案例包括：富士電視台節目宣傳相關人士的 730 筆資料可能因未經授權存取而外洩，以及 Furusato Choice 發生 445 萬筆個人資料外洩事件。報導均指出，未經授權存取是事件原因。
另一個值得關注的角度，是如何看待外洩件數。730 筆和 445 萬筆的數量級相差甚遠，但受害程度不會單由件數決定。
外洩資料的種類，例如姓名、地址和電子郵件地址，會影響冒名行騙、違法招攬等二次受害的風險。媒體報導也介紹了個人資料外洩時應採取的措施，例如首先更改密碼。使用者能做的，是從不再重複使用相同密碼等基本防護措施著手。
真正受到考驗的，不是遭受攻擊之後，而是「察覺的速度」
政府透露，除了向相關部會蒐集資訊，也直接向受害企業進行訪談。不過，政府表示，目前尚未到能確切說明事件細節的階段。換言之，釐清攻擊者身分的工作才正要展開。
民間與政界也有了相關動向。自民黨於 20 日擬定一份建言草案，要求政府加強防範以企業為目標的網路攻擊。草案納入導入「供應鏈監測網」的構想，運用 AI 及早偵測異常，目的是保護人力不足的中小企業免受攻擊。該黨預計近期正式敲定草案並提交政府；政府則表示，將參考建言研擬新的因應措施。
如果攻擊方利用 AI 自動化，防守方光靠人力也無法跟上。這次的建言草案提出運用 AI 及早偵測，或許正反映了這種危機感。供應鏈攻擊會沿著交易夥伴擴大損害，因此與其等待單一企業察覺，不如建立能跨企業檢視異常的機制，將更能發揮作用。
要完全防止攻擊已愈來愈困難。因此，企業與政府各自能將發現入侵所需的時間，以及發現後的初步應變時間縮短到什麼程度，似乎將成為今後個人資料保護的關鍵。
コメント