中國人工智能黑客工具涉嫌攻擊韓國銀行及日本企業

ARTEX 被用於攻擊日本和韓國金融機構的網絡事件，突顯了旨在用於合法安全測試的雙重用途人工智能工具，如何被重新用於惡意活動。ARTEX 最初是一個開源滲透測試程式，它允許人工智能代理透過連結多個大型語言模型（如 GPT 和 Claude）來分析目標並繪製入侵路徑。其開源性質意味著，儘管它旨在用於防禦性安全審計，但其代碼可能被未經授權的行為者下載、修改和利用。

GMO Internet Group 的資訊安全子公司進行的分析，在 9 月 18 日至 10 月 18 日期間，用於攻擊日本企業的六個海外公共伺服器上，發現了 ARTEX 的痕跡。這一發現，結合美國安全公司 CrowdStrike 關於其在韓國金融攻擊中使用的報告，表明了其部署模式的一致性。由於分析的伺服器上沒有其他人工智能代理，該公司得出結論 ARTEX 是可能的工具。

開發商決定將 ARTEX 轉為私人項目，隨後以 Threatbook 旗下名為 RedAgent.ai 的付費商業服務重新出現，反映了其試圖控制分發並將其功能貨幣化。這種從開源項目轉變為託管平台（包括 ARTEX Pro 和其他人工智能滲透測試工具）的轉變，表明市場對此類強大人工智能代理的安全影響作出了回應。這種商業化可能會引入更多監督，但也預示著在受控生態系統中，先進的人工智能驅動安全工具（無論是用於防禦還是潛在的攻擊）的可用性正在增加。