東京消息:一家總部位於東京的知名網際網路公司旗下的子公司周二(10月20日)表示,一款名為 Artex 的中國人工智能網絡安全工具,曾被用於最近一連串入侵日本企業的事件。
近幾週已有多間日本企業,從餐飲連鎖店到租車服務公司,披露了未經授權的存取或資料外洩事件,可能涉及數百萬名客戶。
GMO互聯網集團資訊安全部門表示,經與外部機構合作調查後,已「確認確實使用了 Artex」。
「同時清楚顯示……這些攻擊幾乎全部鎖定日本境內的系統,」Daiki Fukumori 在公司部落格寫道。
人工智能在發現以往未知的入侵途徑方面的能力,正受到全球聚光燈,因為領先的實驗室正推出越來越先進的模型。
Artex 的開發商表示,該工具的設計初衷,是透過 AI 驅動的安全測試,協助組織加強網絡防禦,找出潛在弱點。
本月,這款中國工具停止供程序員訪問其源代碼,承認被「不良行為者」濫用;此前,南韓方面指稱它與多起金融機構遭入侵的事件聯繫在一起。
開發商表示,將 Artex 用於網絡攻擊的行為「完全違背」其初衷,並補充該專案不再更新。
Daiki Fukumori 指出,該 GMO 子公司已發現有六台互聯網伺服器在發起 AI 驅動的攻擊。
他補充說,這些伺服器大致以金融、電子商務與物流等行業為分類,並未透露伺服器的具體位置或可能的操作者身份。
「為防止進一步的損害,我們已將相關資訊提交執法機構,」GMO 的部落格文章寫道。
日本政府呼籲各企業加強網絡防禦。
本月,執政黨的網路安全委員會主席表示,對新出現的威脅,已出現「緊急狀態」的情況。