Hatena
Xác nhận nhiều nguồn tấn công truy cập trái phép liên tiếp là AI | Blog bảo mật GMO Cybersecurity by IERAE
Bảo mậtLần đầu xuất hiện 139 điểm
GMOサイバー犯罪対策センターは、日本企業を狙った不正アクセスの多くが、AIで動く自動侵入テストシステム「ARTEX」によるものだと確認したと発表しました。 Also the story is about AI-driven attacks targeting Japanese companies.
Chuyện gì đã xảy ra
Nhóm nghiên cứu bảo mật GMO đã điều tra các máy chủ nguồn của hàng loạt vụ xâm nhập nhắm vào doanh nghiệp Nhật Bản. Họ phát hiện các máy chủ này dùng ARTEX, một hệ thống AI tự động làm kiểm thử xâm nhập. Trước đó, nhóm chỉ đoán đây có thể là tấn công do AI, nay đã có bằng chứng xác nhận.
Các con số chính
- Khoảng 20 doanh nghiệp Nhật Bản bị nhắm tới từ một máy chủ nguồn đã điều tra.
- Trong số đó, 9 công ty có trang web cùng ngành.
- Tìm thêm được 6 máy chủ tấn công bằng AI, cũng chỉ nhắm vào doanh nghiệp Nhật Bản.
- Có 8 công ty bị nhắm tới đã công bố rò rỉ thông tin trong tháng 9 và 10 năm 2026.
Vì sao có liên quan đến Hàn Quốc
Tháng 9 năm 2026, CrowdStrike đã báo cáo rằng ARTEX cũng được dùng trong một chiến dịch tấn công các tổ chức tài chính Hàn Quốc. Nhóm GMO cho rằng cùng một kiểu tấn công cũng đã nhắm vào doanh nghiệp Nhật Bản.
Vì sao điều này quan trọng
Kẻ tấn công dùng AI có thể tìm lỗ hổng và tấn công nhanh hơn, với quy mô lớn hơn. Các công ty cần kiểm tra bảo mật thường xuyên và chuẩn bị ứng phó sớm. Thông tin này đã được chia sẻ với cơ quan thực thi pháp luật để ngăn thêm thiệt hại.
Cần theo dõi điều gì
- Nhóm GMO sẽ đăng thêm trên blog khi tìm ra điều mới.
- Chưa rõ nhóm tấn công chỉ nhắm vào Nhật Bản và Hàn Quốc hay còn nước khác.
- Cần xem các cơ quan có thẩm quyền đưa ra biện pháp gì tiếp theo.
Chú giải
- ARTEX
- Hệ thống AI tự động làm kiểm thử xâm nhập, tức là tìm lỗ hổng bảo mật, và trong vụ này bị kẻ xấu dùng để tấn công.
- GMOサイバー犯罪対策センター
- Nhóm thuộc GMO chuyên điều tra và chống tội phạm mạng.
- CrowdStrike
- Công ty an ninh mạng, đã báo cáo việc ARTEX được dùng để tấn công tổ chức tài chính Hàn Quốc.