总部位于东京涩谷、隶属于GMO互联网集团的GMO Cybersecurity by Ierae于19日在公司博客上宣布，调查日本国内的一起非法访问事件后，确认其中使用了由中国工程师开发的AI软件“ARTEX”。
据称，ARTEX曾被用于针对韩国金融机构的网络攻击。这似乎是首次确认该软件被用于针对日本的攻击。
目次
ARTEX现身日本攻击现场
发布这项消息的是GMO互联网集团旗下的GMO Cybersecurity by Ierae。这家日本安全企业总部位于东京涩谷，并在博客上透露，通过调查日本国内的一起非法访问事件，确认了ARTEX的使用情况。负责调查的是福森大喜。
据称，ARTEX是由中国工程师开发的AI软件。提到AI，许多人或许会想到写文章、生成图像等日常工具。不过，工具终究是工具，使用者不同，目的也会不同。此次消息的意义在于，这一显而易见的事实在日本国内的攻击调查现场得到了证实。
据称曾在韩国金融机构遭受的攻击中使用的软件，如今出现在日本
据称，ARTEX曾被用于针对韩国金融机构的网络攻击。同名软件也在一起针对日本的事件中被发现，显示攻击工具正在跨越国界传播，不受国界限制。
另一方面，从此次发布的内容中，无法得知韩国和日本的两起事件是否由同一攻击者所为，也无法判断两者的攻击手法有多大程度的重合。这一点需要明确区分。两起事件的共同点是使用了同一款软件。
比起AI这个标签，更应关注调查的具体内容
“AI被用于攻击”这样的标题难免令人印象深刻。但如果只关注“AI”一词，究竟是哪款软件、被用于哪起事件等重要信息就会变得模糊。此次发布的价值，在于具体确认了某款软件在日本国内的非法访问调查中出现。
安全企业根据攻击痕迹识别并公布软件信息，同样意义重大。明确软件名称后，同行企业和企业信息系统负责人便能以此为线索，重新审视自身的防范重点。对日本企业而言，这或许能成为检查自身防护措施的契机，而不是把海外案例当作与己无关的事来看待。
コメント