GMO互联网集团旗下的GMO网络犯罪对策中心10月19日宣布，在针对日本企业的一系列非法访问事件中，发现有人使用了中国开发的AI工具“ARTEX（阿特克斯）”。
该中心还表示，新发现了6台同样利用AI、以日本企业为目标的攻击基础设施。内阁官房长官木原稔20日在记者会上表示，将努力查明攻击方的真实情况，包括是否有外国主体参与。
AI代劳攻击准备工作的时代
ARTEX是一款利用AI的自主渗透测试工具。渗透测试是指查找系统弱点，并尝试实际入侵的检测方式，原本是防守方用于确认自身安全性的手段。
ARTEX能够与大语言模型（LLM）联动，自动查找弱点并尝试入侵。它最初以开源形式发布，但在其被用于攻击的情况见诸报道后，开发者停止了公开发布。
用于检测的工具，也能直接成为攻击工具。这就像菜刀既能做菜，也能成为凶器一样。要说有什么不同，那就是AI代替人类承担了部分工作，可能让单个攻击者能够应对更多目标。
调查揭示的“精准打击”情况
GMO网络犯罪对策中心此前曾通过分析取证日志——即记录入侵痕迹的数据——指出，攻击很可能使用了AI。此次调查攻击方的基础设施后，该中心确认了ARTEX的使用，可以说印证了这一判断。
在调查的一处攻击方基础设施中，约20家日本企业成为目标，其中9家的网站属于同一行业。该中心表示，在可观测范围内，攻击目标几乎集中于日本企业。此外，新发现的6台基础设施，其主要目标分别分布在数字礼品与零售流通、教育与礼品与印刷、积分礼品与营销、保险与金融、电商与媒体与物流等行业。
被确认列为攻击目标的日本企业中，有8家在9月至10月间公布了信息泄露事件。调查方认为，同一攻击组织参与了多起事件，并已将获取的信息分享给执法机构。
海外也报告了类似情况。美国CrowdStrike报告称，一起针对韩国金融机构的攻击使用了ARTEX。据称，该公司在攻击者的服务器上发现了ARTEX配置文件，以及AI开发工具“Claude Code”的会话历史记录。GMO网络犯罪对策中心推测，针对日本企业的攻击也使用了类似手法。
如何看待接连发生的信息泄露新闻
在日本，个人信息泄露的新闻几乎每天都在出现。近期报道的事件包括：富士电视台节目宣传相关人员的730条信息可能因非法访问而泄露；以及“ふるさとチョイス”发生445万条个人信息泄露事件。报道称，两起事件均由非法访问造成。
另一个需要关注的角度是如何看待泄露数据的数量。730条与445万条相差悬殊，但受害的严重程度并不只由数量决定。
根据姓名、地址、电子邮箱等信息的种类不同，冒名顶替、非法推销等二次受害风险也会有所不同。相关报道还介绍了个人信息泄露后的应对措施，例如首先更改密码。用户能做的，是从不再重复使用同一密码等基本防护措施做起。
真正受到考验的，不是遭受攻击之后，而是“发现得有多快”
政府透露，除从相关政府部门收集信息外，还在直接听取受害企业的情况。不过，政府表示目前尚未到能够对事件详情作出确切说明的阶段。查明攻击方身份仍是接下来要推进的工作。
民间和政界也采取了行动。自民党20日拟定了一份提案草案，要求政府加强应对针对企业的网络攻击。草案提出引入利用AI及早发现异常的“供应链观测网络”，旨在保护苦于人手不足的中小企业免受攻击。自民党计划近期正式敲定提案并提交政府，政府表示将以此为基础研究新的应对措施。
如果攻击方利用AI实现自动化，防守方仅靠人力也将难以跟上。这次提案草案提出利用AI及早检测，也可以看作是这种危机感的体现。对于沿着交易伙伴关系扩散的供应链攻击，与其等待单家公司发现异常，不如建立横向监测多家公司异动的机制，这样会更有效。
如今，要彻底防范攻击已越来越困难。正因如此，企业和政府各自能将发现入侵所需的时间，以及发现后的初期响应时间缩短到何种程度，似乎将成为今后个人信息保护的分水岭。
コメント