日本GMO互联网集团（GMO Internet Group）于10月19日发布消息称，近期入侵日本多家大型企业的黑客，使用了中国开发的人工智能（AI）工具ARTEX。9月底和10月初，韩国多家银行接连遭到网络攻击，也是ARTEX所为。

10月19日（周一），GMO在其资安部落格发布消息称：「在调查一起针对日本企业的攻击事件所使用的基础设施时，我们确认攻击者使用了ARTEX——一个基于AI的自主渗透测试系统。在先前的文章中，我们根据取证日志推测这次攻击很可能是AI驱动的，而这项调查结果证实了这个假设。」

GMO旗下的GMO Cybersecurity by Ierae网络犯罪对策中心主任福森大树（Daiki Fukumori）在一篇部落格文章中指出，对日本的网络攻击均通过同一套伺服器基础设施发动，攻击目标几乎全都集中在日本；约有20家日本企业受到攻击，其中9家企业属于同一产业。

遭受攻击的企业包括大和证券集团（Daiwa Securities Group Inc.）、东日本旅客铁道公司（East Japan Railway Co.，JR东日本）及软银公司（SoftBank Corp.）。这些攻击促使日本政府官员（包括数位大臣等）呼吁加强网络安全防护，政府正在分析是否涉及AI恶意使用。日本拥有多家在全球科技及工业供应链中扮演关键角色的企业，涵盖的产业相当多元。

GMO的网络安全部门还发现了6台使用AI的攻击伺服器，这些伺服器似乎将日本不同产业的企业列为攻击目标，涵盖电子商务、金融、零售、物流、媒体、教育及行销等领域。

曾任职于国际刑警组织（Interpol）的福森表示，遭锁定的企业中，有8家已在过去两个月内公开披露资料外泄事件，而同一组黑客可能涉及多起资安漏洞及资料外泄事件。他指出，攻击者似乎正针对不同国家及产业，分别发动特定的网络攻击行动。

与韩国遭到攻击的关联

GMO还表示，CrowdStrike Intelligence于10月7日左右报告，2026年9月下旬至10月上旬针对韩国金融机构的网络攻击也使用了ARTEX。「因此，我们怀疑日本企业也正遭受使用相同方法的攻击。」

CrowdStrike Intelligence是美国资安公司CrowdStrike旗下的威胁情报分析部门，专门追踪与分析全球黑客组织、网络犯罪活动、国家级网络威胁及新兴攻击手法，并透过威胁情报报告协助企业与政府机构掌握资安风险、预防及应对网络攻击。

9月29日起，韩国数家金融机构接连遭受网络攻击。当天，新韩银行（Shinhan Bank）及KB国民银行（KB Kookmin Bank）侦测到异常存取活动；次日，这两家银行确认发生个资外泄，并向金融监管机关通报。随后韩国有更多的金融机构披露了被攻击的事实。10月7日，CrowdStrike公布分析结果，指出攻击者在9月下旬至10月上旬的行动中使用ARTEX等AI工具，对多家韩国金融机构发动攻击。

CrowdStrike在发布消息时称：「目前，尚无法将这起攻击活动归因于任何已知的具名威胁行为者。不过，研判该威胁行为者很可能使用中文，且攻击动机与经济利益有关。这项评估的信心水准为中等，主要依据是攻击者使用了中国开发的ARTEX工具，以及研究人员观察到以中文撰写的提示词。」

福森表示，GMO的「白帽黑客团队」已将调查结果提供给执法机关，并正进一步调查日本与韩国以外的国家是否也成为攻击目标。所谓「白帽黑客团队」是指受企业或组织委托，运用黑客技术找出资讯系统漏洞、协助强化网络安全的专业资安人员团队。

开发者公开谴责滥用

在韩国方面将数起金融机构遭黑客攻击事件与ARTEX联系起来后，这款工具的中国开发者（GitHub上为Autumn-27，报导中称其为Li Puhua）停止向程式设计师提供原始码存取权限，并承认该工具遭到「不法行为者」滥用。开发者在一份声明中表示，将ARTEX用于网络攻击「完全违背」其开发初衷，并补充指出，该专案将不再更新，约10月8日起转为闭源（closed-source）。