日本企业遭 AI 驱动网络攻击，泄露信息累计超1.8亿条

日本信息安全公司调查确认，近期日本国内接连发生的非法访问网页事件中，部分攻击使用了源自中国的开源AI网络安全工具ARTEX。该工具此前也被指与针对韩国金融机构的攻击有关，开发者已于10月8日将其转为闭源。

据一家安全公司统计，今年以来按已公开披露的数据计算，疑似泄露的信息规模累计已超过1.8亿条。攻击者将目标集中在金融等特定行业，至少约80家日本企业被列为攻击对象。

事件经过

日本信息安全企业GMO Cybersecurity by Ierae旗下的犯罪对策中心19日更新官方网站，发布题为《确认接连发生的非法访问事件中，多数攻击源与AI有关》的文章。该中心在调查针对日本企业的网络入侵事件时，对攻击源基础设施进行了分析，确认攻击者使用了AI驱动的自主渗透测试系统ARTEX。

该中心此前曾根据取证日志推测，相关攻击很可能由AI实施，此次调查结果证实了这一判断。GMO互联网集团旗下信息安全子公司的一名负责人表示，经过调查确认使用了中国背景的AI。

调查还显示，虽然结论仅限于该中心能够观测到的范围，但至少从相关攻击源基础设施来看，攻击目标几乎仅限于日本。

攻击目标与行业

在此次调查涉及的攻击源基础设施中，约有20家日本企业成为攻击目标，其中9家企业的网站属于同一行业。该中心根据这一判断继续调查，又发现了6台同样利用AI攻击、且主要针对日本企业的基础设施。

攻击基础设施主要针对的行业包括数字礼品、零售与流通、教育、礼品、印刷、积分礼品、营销、保险、金融、电子商务、媒体和物流。

日本国内企业等机构遭非法访问、导致个人信息泄露的消息每天都有报道，引发越来越广泛的担忧。

工具与开发者

ARTEX是一个源自中国的开源AI网络安全工具，属于基于AI智能体的自动化漏洞挖掘与渗透测试工具。该工具原本旨在帮助企业开展安全风险评估和授权安全测试。

该工具此前被指与从上月下旬开始针对韩国金融机构发动非法访问时所使用的工具相同。2026年10月8日，开发者宣布将该项目转为闭源，并停止公开发布新版本。

尽管该工具已被设为非公开，但报道指出，滥用AI的风险依然存在。

数据泄露规模

这一数字基于已公开披露的案例汇总，实际规模可能随调查推进而变化。

泄露信息规模的扩大与非法访问事件的接连发生同时出现。相关报道称，此类事件的数量和后果都在增加，企业信息安全管理面临的压力随之上升。

风险与担忧

调查结果表明，AI工具正被用于自动化寻找漏洞并实施入侵，攻击的基础设施呈现出针对特定国家、特定行业集中的特征。犯罪对策中心认为，此次确认的攻击源基础设施中，目标几乎仅限于日本。

开发者将ARTEX转为闭源后，工具的公开获取渠道被关闭，但报道强调滥用AI的风险并未因此消除。日本民间安全公司持续对相关攻击源展开取证和监测，并与其他机构合作扩大调查范围。

要点

• 部分攻击使用了源自中国的开源AI安全工具ARTEX
• 该工具与针对韩国金融机构的攻击所用工具相同
• 至少约80家日本企业被列为攻击对象
• 今年以来疑似泄露信息累计超过1.8亿条
• 开发者已于10月8日将项目转为闭源