中國製AI工具ARTEX攻擊日企 韓銀行先前已中招

日本GMO互聯網集團（GMO Internet Group）於10月19日發布消息稱，近期入侵日本多家大型企業的黑客，使用了中國開發的人工智能（AI）工具ARTEX。9月底和10月初，韓國多間銀行接連遭到網絡攻擊，也是ARTEX所為。

10月19日（周一），GMO在其資安網誌發布消息稱：「在調查一起針對日本企業的攻擊事件所使用的基礎設施時，我們確認攻擊者使用了ARTEX——一個基於AI的自主滲透測試系統。在先前的文章中，我們根據取證日誌推測這次攻擊很可能是AI驅動的，而這項調查結果證實了這個假設。」

GMO旗下的GMO Cybersecurity by Ierae網絡犯罪對策中心主任福森大樹（Daiki Fukumori）在一篇網誌文章中指出，對日本的網絡攻擊均通過同一套伺服器基礎設施發動，攻擊目標幾乎全都集中在日本；約有20家日本企業受到攻擊，其中9間企業屬於同一產業。

遭受攻擊的企業包括大和證券集團（Daiwa Securities Group Inc.）、東日本旅客鐵道公司（East Japan Railway Co.，JR東日本）及軟銀公司（SoftBank Corp.）。這些攻擊促使日本政府官員（包括數位大臣等）呼籲加強網絡安全防護，政府正在分析是否涉及AI惡意使用。日本擁有多家在全球科技及工業供應鏈中扮演關鍵角色的企業，涵蓋的產業相當多元。

GMO的網絡安全部門還發現了6台使用AI的攻擊伺服器，這些伺服器似乎將日本不同產業的企業列為攻擊目標，涵蓋電子商務、金融、零售、物流、媒體、教育及行銷等領域。

曾任職於國際刑警組織（Interpol）的福森表示，遭鎖定的企業中，有8家已在過去兩個月內公開披露資料外洩事件，而同一組黑客可能涉及多宗資安漏洞及資料外洩事件。他指出，攻擊者似乎正針對不同國家及產業，分別發動特定的網絡攻擊行動。

與韓國遭到攻擊的關聯

GMO還表示，CrowdStrike Intelligence於10月7日左右報告，2026年9月下旬至10月上旬針對韓國金融機構的網絡攻擊也使用了ARTEX。「因此，我們懷疑日本企業也正遭受使用相同方法的攻擊。」

CrowdStrike Intelligence是美國資安公司CrowdStrike旗下的威脅情報分析部門，專門追蹤與分析全球黑客組織、網絡犯罪活動、國家級網絡威脅及新興攻擊手法，並透過威脅情報報告協助企業與政府機構掌握資安風險、預防及應對網絡攻擊。

9月29日起，韓國數家金融機構接連遭受網絡攻擊。當天，新韓銀行（Shinhan Bank）及KB國民銀行（KB Kookmin Bank）偵測到異常存取活動；次日，這兩間銀行確認發生個資外洩，並向金融監管機關通報。隨後韓國有更多的金融機構披露了被攻擊的事實。10月7日，CrowdStrike公布分析結果，指出攻擊者在9月下旬至10月上旬的行動中使用ARTEX等AI工具，對多家韓國金融機構發動攻擊。

CrowdStrike在發布消息時稱：「目前，尚無法將這宗攻擊活動歸因於任何已知的具名威脅行為者。不過，研判該威脅行為者很可能使用中文，且攻擊動機與經濟利益有關。這項評估的信心水準為中等，主要依據是攻擊者使用了中國開發的ARTEX工具，以及研究人員觀察到以中文撰寫的提示詞。」

福森表示，GMO的「白帽黑客團隊」已將調查結果提供給執法機關，並正進一步調查日本與韓國以外的國家是否也成為攻擊目標。所謂「白帽黑客團隊」是指受企業或組織委託，運用黑客技術找出資訊系統漏洞、協助強化網絡安全的專業資安人員團隊。

開發者公開譴責濫用

在韓國方面將數起金融機構遭黑客攻擊事件與ARTEX聯繫起來後，這款工具的中國開發者（GitHub上為Autumn-27，報道中稱其為Li Puhua）停止向程式設計師提供原始碼存取權限，並承認該工具遭到「不法行為者」濫用。開發者在一份聲明中表示，將ARTEX用於網絡攻擊「完全違背」其開發初衷，並補充指出，該專案將不再更新，約10月8日起轉為閉源（closed-source）。#