Tấn công xâm nhập nhắm vào doanh nghiệp Nhật Bản có sự hỗ trợ của AI: kẻ tấn công dùng công cụ kiểm thử xâm nhập tự động "ARTEX" — GMO Cybersecurity by Ierae

Chuyện gì đã xảy ra

Ngày 19/10/2026, GMOサイバーセキュリティ byイエラエ (công ty an ninh mạng ở Nhật) cho biết kẻ tấn công đã dùng công cụ AI tên ARTEX để xâm nhập trái phép vào các công ty Nhật Bản. ARTEX vốn là công cụ kiểm tra lỗ hổng hệ thống, nhưng kẻ xấu đã lấy nó để tấn công. Công ty cũng cho rằng phần lớn nguồn tấn công là AI.

Các con số chính

• Kẻ tấn công nhắm vào khoảng 20 công ty Nhật Bản.
• 9 trong số 20 công ty thuộc cùng một ngành.
• Phát hiện 6 máy chủ hạ tầng tấn công do AI dùng để nhắm vào công ty Nhật.
• 8 công ty trong danh sách bị lộ thông tin vào tháng 9 và tháng 10.

Nền tảng để hiểu rõ hơn

ARTEX là phần mềm mã nguồn mở, do Trung Quốc phát triển. Nó tự động làm việc với mô hình AI lớn (LLM, loại AI biết đọc và viết như con người) để tìm điểm yếu của hệ thống. Tháng 9 và tháng 10 năm nay, công ty an ninh mạng CrowdStrike của Mỹ cũng báo cáo rằng ARTEX được dùng để tấn công các ngân hàng Hàn Quốc. Trong vụ đó, kẻ tấn công còn kết hợp nhiều mô hình AI khác nhau.

Vì sao chuyện này quan trọng

Khi AI giúp tấn công nhanh và dễ hơn, nhiều người không có kỹ năng cao cũng có thể gây hại. Chuyên gia Fukumori cho rằng kẻ tấn công giỏi vẫn tìm ra chỗ hở giữa cách doanh nghiệp phòng thủ và cách họ tấn công, rồi dùng AI để khai thác. Vì vậy, các công ty cần tăng cường bảo vệ hệ thống của mình.

Điều cần theo dõi

• Xem các cơ quan thực thi pháp luật có bắt được kẻ tấn công hay không.
• Theo dõi xem các công ty có cập nhật cách phòng thủ trước AI không.
• Chờ thêm thông tin về mô hình AI cụ thể được dùng trong vụ việc ở Nhật.