(中央社东京20日综合外电报导)东京一家大型网络企业旗下子公司今天表示,日本近日接连发生企业遭骇事件,调查发现其中多起攻击使用一款名为Artex的中国人工智能(AI)资安工具。
法新社报导,近几周来,从连锁餐饮业者到汽车租赁公司,数十家日本企业相继披露遭遇未经授权访问或数据外泄事件,可能波及数百万名客户。
GMO互联网集团(GMO Internet Group)资安部门表示,在与外部机构合作调查这些攻击事件后,「已确认攻击者使用了Artex」。
GMO资安人员福森大树(Daiki Fukumori,音译)在公司博客指出,调查也发现,这些攻击「几乎完全锁定日本企业为目标」。
随着各大AI实验室陆续推出愈发先进的模型,AI找出先前未知方法、入侵电脑系统的能力,正受到全球关注。
Artex开发者表示,这款工具原本是为协助企业强化资安防御而设计,透过AI进行安全测试,找出系统可能存在的弱点。
不过,Artex开发者本月停止向程序员提供源代码访问权限,并承认有「不法人士」滥用该工具。在此之前,韩国曾指出Artex与多起金融机构遭骇事件有关。
Artex开发者在声明中表示,利用这项工具发动网络攻击「完全违背」其开发初衷,Artex项目将不再更新并转为闭源。
福森表示,GMO旗下子公司发现有6台网络服务器发动由AI辅助的攻击。他补充说,这些服务器大致依金融、电子商务和物流等产业进行分类,但他并未透露这些服务器的具体位置,也未说明可能由哪些人或组织操作。
他补充说,每台服务器都按行业进行了大致分类,例如金融、电子商务和物流;但他并未透露这些服务器的具体位置,也未说明可能是谁在运营这些服务器。
福森在博客文章中表示,为防止更多损害发生,公司已将相关信息提供给执法机关。
日本政府已呼吁企业加强网络安全防护。日本自民党国家资安战略本部主席本月表示,面对不断涌现的威胁,日本网络空间已进入「紧急状态」。
