东京GMO互联网集团旗下的资安公司10月20日说，日本近几周接连发生的企业遭黑客攻击事件中，多起攻击用了中国开发的人工智能资安工具Artex，攻击几乎只针对日本企业。近几周，从连锁餐饮业者到汽车租赁公司，数十家日本企业相继披露遭未经授权存取或资料外泄，可能波及数百万名客户；这一波资料外泄涉及的企业包括大和证券集团、东日本旅客铁道和软银。
GMO Cybersecurity by Ierae网络犯罪对策中心主任福森大树（Daiki Fukumori）在公司博客上写道，攻击来自一个几乎只针对日本的服务器基础设施，目标包括约20家日本企业，其中9家属于同一行业；他们还找到6台由人工智能辅助的服务器，看来是在针对电子商务、金融、零售、物流、媒体、教育、营销等行业的日本企业。福森对媒体说，被锁定的企业中有8家在过去两个月披露了资料外泄，可能是同一伙人所为，攻击者看来是按国家和行业分别下手；公司已把资料交给执法机关，并在调查日本和韩国以外的国家是否也成了目标。
| 项目 | 数量 |
|---|---|
| 被锁定的日本企业 | 约20家 |
| 其中属于同一行业 | 9家 |
| 过去两个月披露资料外泄 | 8家 |
| 由人工智能辅助的服务器 | 6台 |
数据：GMO Cybersecurity by Ierae网络犯罪对策中心主任福森大树10月20日公布
Artex的开发者说，这个工具原本是为了帮企业用人工智能做安全测试、找出系统的弱点；开发者本月停止向程序员提供原始码，承认有不法人士滥用，并说用它发动网络攻击完全违背开发初衷，项目将不再更新、转为闭源。此前，韩国曾指Artex和9月多家银行遭黑客攻击有关。日本自民党国家资安战略本部主席本月说，日本网络空间已进入紧急状态。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析韩国曾指这个工具和9月多家银行遭黑客攻击有关，这几周日本的研究人员又确认它被用在多起攻击日本企业的事件中；福森说，攻击者看来是按国家和行业分别下手。我们认为，开发者本月才停止提供原始码，此前已经公开的版本可能仍在别人手里，攻击未必会因为转为闭源就停下。
不同看法Artex的开发者说，这个工具是为帮企业找出系统弱点设计的，用来发动攻击完全违背开发初衷。我们同意工具本身是为防御设计的；但能用人工智能找出系统弱点的工具，也可能被攻击者拿来入侵系统，开发者自己也承认工具遭到滥用，所以我们认为，这类工具公开发布的方式值得重新考虑。
我们的预判日本官方会不会公布攻击者是谁。我们判断，到2026年12月31日（含当天），日本警察厅或日本政府不会公开说出这批攻击的嫌疑人身份或所属国家。我们这样判断，是因为资安公司只说把资料交给了执法机关，没有说攻击者是谁；如果日本警察厅或日本政府在年底前公开点名嫌疑人或说出其所属国家，这个判断就会落空。
