中国人工智能黑客工具涉嫌攻击韩国银行及日本企业

ARTEX 被用于攻击日本和韩国金融机构的网络事件，凸显了旨在用于合法安全测试的双重用途人工智能工具，如何被重新用于恶意活动。ARTEX 最初是一个开源渗透测试程序，它允许人工智能代理通过链接多个大型语言模型（如 GPT 和 Claude）来分析目标并绘制入侵路径。其开源性质意味着，尽管它旨在用于防御性安全审计，但其代码可能被未经授权的行为者下载、修改和利用。

GMO Internet Group 的信息安全子公司进行的分析，在 9 月 18 日至 10 月 18 日期间，用于攻击日本企业的六个海外公共服务器上，发现了 ARTEX 的痕迹。这一发现，结合美国安全公司 CrowdStrike 关于其在韩国金融攻击中使用的报告，表明了其部署模式的一致性。由于分析的服务器上没有其他人工智能代理，该公司得出结论 ARTEX 是可能的工具。

开发商决定将 ARTEX 转为私人项目，随后以 Threatbook 旗下名为 RedAgent.ai 的付费商业服务重新出现，反映了其试图控制分发并将其功能货币化。这种从开源项目转变为托管平台（包括 ARTEX Pro 和其他人工智能渗透测试工具）的转变，表明市场对此类强大人工智能代理的安全影响作出了回应。这种商业化可能会引入更多监督，但也预示着在受控生态系统中，先进的人工智能驱动安全工具（无论用于防御还是潜在的攻击）的可用性正在增加。