GMO确认攻击者用AI渗透工具ARTEX攻击日企
日本资安业者GMO Cybersecurity by Ierae于10月19日公布调查结果，称在先前数位鉴识研判攻击极可能使用AI技术后，进一步追查攻击来源基础设施，确认攻击者使用AI自主渗透测试工具ARTEX对日本企业发动攻击。该组基础设施锁定约20家日本企业，其中9家属于同一产业；研究人员另发现6台使用AI技术的攻击主机，同样几乎只锁定日本企业，且各自针对不同产业，例如数位礼品与零售流通、保险与金融，以及电子商务、媒体与物流。GMO并指出，CrowdStrike已于10月7日揭露韩国金融机构在9月下旬至10月初遭遇的攻击同样涉及ARTEX，并指该工具为中国开发、攻击者可能使用中文；GMO表示已将调查资讯提供给执法机关，同时正在调查这些攻击是否仅针对日本和韩国。
该调查将一款AI自主渗透测试工具与日本多个具名产业目标遭入侵的具体事件相连，并延伸了CrowdStrike此前已关联韩国金融机构攻击的ARTEX活动。
文/羅正漢|2026-10-21 發表
圖片來源:
GMO Cybersecurity by Ierae
日本近期接連傳出企業遭網路攻擊及資料外洩事件，以弱點研究與滲透測試見長的日本資安業者GMO Cybersecurity by Ierae，於10月19日公布最新調查結果，確認攻擊者使用AI自主滲透測試工具ARTEX，對日本企業發動攻擊，研究人員還發現另外6臺使用AI技術的攻擊主機，同樣以日本企業為目標，並各自針對不同產業。
GMO Cybersecurity by Ierae表示，先前透過數位鑑識分析，已研判這波攻擊極可能使用AI技術，後續追查攻擊來源的基礎設施，則進一步確認攻擊者使用AI自主滲透測試工具ARTEX，證實先前的研判。調查還發現，這組攻擊基礎設施鎖定約20家日本企業，其中9家屬於同一產業。