AI 开始自己当黑客：开源渗透工具 ARTEX 被用于攻击约 20 家日本企业

日本安全公司 GMO Cybersecurity by IERAE 10 月 19 日发布调查：今年秋天日本一连串企业数据泄露事件背后，攻击者用的是一款叫 ARTEX 的 AI 渗透测试工具。它由中国开发者开源发布，接上大模型之后能自主分析目标、规划入侵路线、调用各种安全工具，相当于把人类黑客的整套流程自动化了。

IERAE 在境外发现了 6 台搭载 AI 攻击系统的服务器，目标几乎全部指向日本企业：其中一套基础设施盯上了约 20 家公司（9 家在同一行业），涉及保险、金融、物流、电商、教育等领域；被确认的目标中，已有 8 家在 9 月到 10 月公开了数据泄露。IERAE 认为多起事件出自同一团伙，已把调查结果同步给执法部门。

这不是 ARTEX 第一次被实战使用。CrowdStrike 10 月 7 日的报告显示，今年 9 月底到 10 月初，韩国多家金融机构也遭到过 ARTEX 攻击，数据被窃取；攻击主力模型据称是 DeepSeek，攻击者的服务器上还留下了 Claude Code 的会话记录和中文提示词。

IERAE 指出了传统防御的三个盲区：一是 AI 能挖出漏洞库里没有登记的受影响版本，而老版本早已停止维护、没有补丁；二是攻击面管理工具从外部看不清版本号，难以触发紧急修补；三是攻击者用数百个 IP 轮换、每个都压在限流阈值之下，硬是绕过了 WAF。日本数字大臣也已表态，政府正在详细分析 AI 被滥用的实际情况。

这类工具本身是合法的渗透测试软件，但门槛一旦降下来，攻防的天平就会倾斜。站里这两天介绍的 REA 逆向分析工具 是同一枚硬币的另一面：AI 让分析软件的能力平民化，用在防御还是进攻，只看拿它的人。

来源：GMO Cybersecurity by IERAE 调查（Bloomberg 报道），原文：https://www.moneyweb.co.za/news/ai/ai-tool-that-hacked-korean-banks-was-used-in-japan-gmo-says/