中國AI工具Artex遭用於攻擊日本企業
東京一間大型互聯網公司的附屬保安機構指出,一款名為Artex的中國人工智能網絡安全工具,被用於近日多宗針對日本企業的網絡攻擊。數十間日本公司,包括餐廳連鎖及汽車租賃公司,相繼披露未經授權存取或數據洩露事件,可能影響數百萬客戶。
一間以東京為總部的互聯網公司旗下附屬保安機構,於周二表示,一款名為Artex的中國人工智能網絡安全工具,被用於近日多宗針對日本企業的網絡攻擊。數十間日本公司,從餐廳連鎖到汽車租賃公司,在近幾周接連披露未經授權存取或數據洩露事件,可能影響數百萬客戶。
GMO互聯網集團旗下的資訊保安部門表示,經與外部組織聯合調查後,已「確認Artex被使用」。GMO的Fukumori Daiki在公司博客中寫道:「亦已清楚……攻擊幾乎完全針對日本。」人工智能能夠找出以往未知的途徑入侵電腦系統,隨著頂尖實驗室推出愈來愈先進的模型,此能力已成為全球焦點。
Artex的開發者曾表示,該工具旨在透過人工智能驅動的保安測試,幫助機構加強網絡防禦,找出潛在弱點。本月,該中國工具停止讓程式人員存取其源碼,承認在韓國將數宗針對金融機構的攻擊與其關聯後,有「壞分子」不當使用。
開發者發表聲明指出,使用Artex進行網絡攻擊「完全違背」其原意,並表示該項目將不再更新。Fukumori表示,GMO的附屬機構發現了六個發動人工智能攻擊的互聯網伺服器。
他補充說,每個伺服器大致按行業分類,例如金融、電子商貿及物流,但未有透露伺服器的所在位置或可能由誰操作。他在GMO的博客中寫道:「為防止進一步損害,我們已將此資訊與執法機構分享。」日本政府已呼籲公司加強網絡防禦。
本月,執政黨網絡安全委員會的負責人表示,新興威脅已達到「緊急狀態」。
資料來源:The Standard。
閱讀原文報道 →